配了企微远程控制，权限边界怎么划

配了企业微信的远程控制，通勤路上手机发条指令，电脑那边就开始干活，到工位结果已经在文件夹里了，确实方便。但有个顾虑想问问大家：远程指令触发本地文件操作的时候，权限是怎么控制的？我在桌面端是授权过桌面和文档目录的，远程发过来的任务是不是也走同一套授权，不会绕过确认直接动文件吧？有没有把远程控制用得比较深的朋友，说说你们怎么划权限边界的，比如限定工作目录、只派只读类任务之类的做法，想抄个作业。