打开一个 D 盘下的文件夹后，在默认的 workspace-write 权限下，直接让 agent 使用 powershell 会报错 但是实际上这个文件夹的 owner 确实是我自己 PS D:\> (Get-Acl D:\tmp).Owner LAPTOP-XXXXXX\我的用户名 我研究了一下，原因可能是 owner 隐式获得 WRITE_DAC 权限，但是没有获得 WRITE_OWNER 权限。自己加一下就好了： icacls D:\tmp /grant "我的用户名:(OI)(CI)(WO)"…