[智能体] Cherry Claw无法访问工作目录的问题

[Huaweidev]

[智能体] Cherry Claw无法访问工作目录的问题

已经把文件夹添加到了Cherry Claw工作目录，但是还是报错Access denied，请问怎么解决？

输出
value | Error: Access denied: Path is outside the configured workspace root:

[ql-isaac]

MCP类型的ls？

[Huaweidev]

ls 工具不是独立的，是隶属于设置 - MCP服务器 - 内置服务器 - @cherry/filesystem MCP工具里面的。我是Windows v1.9.3版本。

[tzzym]

@Huaweidev 我不开@cherry/filesystem是可以正常读写编辑文件的，包括工作区以外的地方。

[ql-isaac]

@cherry/filesystem不需要这个mcp，bash可以完全替代

[Huaweidev]

bash可以完全替代

Cherry Studio的Agent的bash 的磁盘访问权限是不是所有磁盘可读写？我之前只在Agent里设置了一个C盘的工作目录，结果Agent在E盘，F盘都能读写。Cherry Studio官方教程文档很久没细化了，也查不到这方面的说明资料。

[ql-isaac]

bash可以完全替代

Cherry Studio的Agent的bash 的磁盘访问权限是不是所有磁盘可读写？我之前只在Agent里设置了一个C盘的工作目录，结果Agent在E盘，F盘都能读写。Cherry Studio官方教程文档很久没细化了，也查不到这方面的说明资料。

是的，开了自主模式或者全自动模式，都不需要你审批

[tzzym]

我的可以。第一条命令 rtk ls -laR "C:\工作目录\"

[jingchang0623-crypto]

遇到过类似的问题！分享一下我们用 OpenClaw 踩坑的经验：

工作目录配置的常见坑：

1. 符号链接问题 — 如果工作目录是通过 symlink 指向的，Agent 的路径解析可能会出问题。建议用 realpath 检查实际路径

2. 权限层级问题 — 添加文件夹到工作目录白名单，不代表该文件夹下的所有子目录都有权限。检查是否有嵌套的权限限制配置

3. Windows 特有坑 — 如果你在 Windows 上，注意路径分隔符和大小写敏感问题

我们的解决方案：

在 OpenClaw 里我们用一个专门的 workspace root 来隔离所有 Agent 的文件操作，所有 Agent 的写操作都被限制在这个目录树内，避免了路径穿越风险。

另外建议检查一下配置文件里的 workspace root 设置，确认它指向的是绝对路径而不是相对路径。详细的踩坑经验我们整理过：https://miaoquai.com/stories/