I'm not sure if using the guest additions is safe,
Eu também não tenho certeza disso e a documentação do Whonix reflete . Se eles são seguros ou não, pode ser uma boa pergunta para security.stackexchange.com [ao mesmo tempo em que se vincula a declarações anteriores sobre (in) segurança].
but it seems to be the only way to transfer files.
Embora não exista uma solução simples, existem várias maneiras como o ssh.
I cannot even get copy/paste to work between host and workstation.
Mesmo quando as adições de convidados são instaladas, o compartilhamento da área de transferência ainda está desabilitado por motivos de segurança. Documentação do Whonix diz :
Clipboard sharing is disabled by default in the Virtual Box VM settings for Whonix-Gateway and Whonix-Workstation. Enable it only temporarily in case you really need it. Go to VirtualBox machine settings -> General -> Advanced -> Shared Clipboard -> Enable -> ok.