数据安全与隐私：公司文件能不能交给它

你要让 WorkBuddy 碰合同、报表、客户名单，第一关往往不是「会不会用」，而是「敢不敢给」。这一页把 WorkBuddy 安全与隐私机制拆开：哪些数据留在你电脑里、哪些会上云、能不能关、怎么向公司交代。结论先说：可以交给它，但前提是把本页这几个开关和边界配好。

学完你能做什么

• 说出 WorkBuddy 的数据流向：文件操作本地执行，模型处理的片段用后即弃
• 关闭「体验优化计划」，确保数据不用于模型训练
• 把权限模式、授权目录配到「敏感操作必须先问你」的状态
• 给公司 IT 一份能过评审的材料清单（合规口径 + VPC 专享版）

你现在的困境

• 想让它整理合同、合并报表，又怕文件被传到不知哪台服务器
• 公司信息安全制度严，AI 工具一律「先过安全评审再谈效率」
• 网上说法两极：有人说「全本地绝不联网」，有人说「就是全量上传云端」，不知道信谁

什么时候用这一招

当你需要：

• 把含敏感信息的文件交给 WorkBuddy 处理，并能向公司或客户解释数据去向
• 给团队引入 WorkBuddy，要过信息安全评审

而且不想：

• 凭一句「腾讯出品，应该没问题」就拍板
• 用到一半才发现数据被用于模型训练

🎒 开始前的准备

• 读完前置课程《进阶手册：助理、连接器、技能与安全》（/workbuddy/5-advanced/00-hub）
• WorkBuddy 客户端已登录并能正常发任务（本文事实核对自 2026-11-03 采集的官方文档，适用 v5.x）
• 准备一个测试文件夹，放几份无关紧要、但命名「像敏感文件」的文件（如 合同-测试.txt），待会用来验证拦截行为

核心思路

官方 FAQ 把 WorkBuddy 安全体系概括为「三层纵深防御」：

防御层	管什么	关键机制
技术防御层	沙箱与权限	Bash 命令沙箱、文件系统隔离（只能访问授权目录）、默认权限下高危操作需确认、allow/ask/deny 分层权限
管理管控层	账号与额度	统一账号认证、第三方平台授权、积分与额度控制
合规审计层	数据与合规	Skill 安全审计、skill-scanner 本地检查、任务本地执行、隐私协议

对「公司文件能不能交给它」这个问题，真正要紧的是数据流向。把官方 FAQ「数据安全说明」的口径整理成一张表：

你的数据	去哪里	存不存
文件操作（整理、重命名、格式转换等）	本地沙箱执行，原始文件不上云	留在你电脑里
对话内容与必要片段（端内默认模型）	上传云端处理	片段用后即弃，不保存
对话内容（自定义模型）	仅透传给你配置的模型方	WorkBuddy 服务端不留存
数据是否用于训练	由「体验优化计划」开关决定	关闭后不用于训练

⚠️ 别信两个极端

「绝对不上云」和「全部上云」都与官方文档不符。官方一边说任务在本地执行、服务端片段用后即弃，一边明确写了：使用端内默认模型时，「输入与输出内容会上传云端处理」。上云的是模型处理所需的内容片段，不是你的原始文件。能接受这个边界，再谈下一步。

跟我做

第 1 步：看懂 WorkBuddy 安全的数据流向（哪些留本地、哪些上云）

为什么：不搞清流向，后面每个开关都配得糊里糊涂，也没法向公司解释。

操作：拿你自己的任务对号入座。比如让它做文件批量整理（见 /workbuddy/4-scenarios/d3-file-organize）——移动、重命名、备份这些文件操作在本地完成；它为了理解任务而读取的内容片段，走模型侧处理。

你应该看到：任务完成后，文件出现在你本地磁盘的目标位置，而不是某个网盘——文件操作全程本地处理，这就是「任务本地执行」的直观含义。

• 小检查：能用自己的话说出「哪部分数据上云、哪部分留本地」

第 2 步：确认权限模式，让敏感操作先过你的手

为什么：权限模式决定它动手改文件、跑命令前要不要先问你——这是 WorkBuddy 权限里最直接影响安全体验的一档。

操作：权限模式有两档：「默认权限」（敏感操作需确认）和「完全访问权限」。入口在输入框底部的常驻权限状态按钮（默认显示「默认权限」），点开它，用「允许完全访问」开关切换。日常保持默认权限；真要切换会弹「确认允许完全访问？」，明确列出放开的能力（文件操作、终端命令、访问互联网），不确定就点取消。

你应该看到：默认权限下，写入敏感路径、删除文件、执行脚本、访问网络会先弹确认，标题形如「删除文件命中询问规则，需要确认。」；点弹窗右上角「查看拦截规则」，还能跳到设置 > 安全中心看拦截原因。

💡 别和执行模式搞混

执行模式（默认 Agent / 计划 Plan / 仅问答 Ask）管「它怎么干活」，权限模式管「它能不能不经你同意就动手」。三档执行模式见 /workbuddy/2-daily/04-modes。另外，完全访问权限开启后对当前客户端内所有任务统一生效、不跨设备，官方建议用完即关。

• 小检查：当前权限模式是「默认权限」

第 3 步：关闭「体验优化计划」，堵死数据用于训练的那条路

为什么：官方 FAQ 写明，这个开关控制数据是否用于模型训练——这是你能亲手关掉的一条隐私通路。

操作：打开 设置 > 通用，找到「体验优化计划」，关掉。

你应该看到：开关处于关闭状态。官方口径：关闭后数据不用于模型训练。

• 小检查：「体验优化计划」已关闭

第 4 步：收窄授权目录，敏感文件夹不进工作空间

为什么：文件系统隔离的前提是「授权范围」本身够小——授权目录越大，它能碰的文件越多。

操作：检查当前工作空间和授权目录，把「整个磁盘」「下载」「桌面」这类大目录换成具体项目文件夹；合同、工资表、密钥类文件夹不要加进授权列表。默认权限以工作空间为边界，越界操作会暂停请求确认；写入敏感路径、批量删除这类动作也会被拦下来先问你。

你应该看到：拿准备阶段的测试文件夹试——让它读一个授权目录之外的「像合同」的文件，它不会静默得手，而是触发确认。另外，「敏感保护」默认开启：文件里真有 API Key、密码这类凭证时，会弹「是否允许模型访问敏感凭证？」，推荐选「允许加密访问」，之后密文参与上下文流转。

• 小检查：授权目录列表里没有「整个磁盘」级别的路径，也没有真实敏感文件夹

💡 技能也要把关

技能是能动手的能力扩展，别装来路不明的技能包。官方有与安全团队联动的 Skill 安全审计（分级风险判别），安装前还有 skill-scanner 本地安全检查兜底。技能的安装与管理见上一课（/workbuddy/5-advanced/03-skills-market）。

第 5 步：企业用户核对合规材料，评估 VPC 专享版

为什么：公司信息安全评审要的不是口号，是能落档的材料。

操作：按这份清单向官方售前要材料（企业售前入口在价格方案页）：

• 用户协议与隐私协议（官方称符合网安法/数安法/个保法；文档页脚给出服务协议与隐私保护指引的正式链接，可直接转给法务）
• 认证证明：官网营销页展示 ISO 27001、SOC 2、等保三级——注意这是营销页口径，评审要正式证明文件；官方 FAQ 另称有「腾讯云 400+ 权威认证背书」
• 高要求场景问 VPC 专享版：后台服务、数据库、向量数据库部署在独立 VPC，与其他租户物理隔离；企业经私有链接从办公内网直连，官方称可实现数据主权与零泄露
• 顺手提一句审计：安全中心的审计中心记录拦截/放行日志、支持导出，安全团队要留痕时用得上

你应该看到：IT/安全团队拿到一份可逐项核对的清单，而不是一句「腾讯出品」。

检查点 ✅

• 能说出数据流向：文件操作本地执行；默认模型下对话内容上云、片段用后即弃不保存
• 「体验优化计划」已关闭（设置 > 通用）
• 输入框底部的权限按钮显示「默认权限」，且知道「完全访问权限」什么场景才开
• 授权目录里没有合同、密钥类敏感文件夹
• 企业评审材料清单已发出（含 VPC 专享版问询）

踩坑提醒

❌ 图省事一直开着「完全访问权限」

原因：它对当前客户端所有任务统一生效，敏感操作不再逐次确认——官方原话是「允许完全访问不等于更安全」。 正确做法：日常用「默认权限」；官方建议完全访问只在可信任务、隔离环境（Docker、虚拟机、临时测试目录）里短时间开，用完即关。无人值守定时任务按官方自动化指南可开，但要配合收窄授权目录。

❌ 把「默认（Agent）执行模式」当成权限模式

原因：两个概念名字里都带「默认」，极易混淆。 正确做法：执行模式管「怎么干活」，权限模式管「能不能直接动手」，区别见 /workbuddy/2-daily/04-modes。

❌ 拿营销页的认证图标直接当合规结论

原因：ISO 27001/SOC 2/等保三级目前是官网营销页口径，评审需要正式证明文件。 正确做法：让售前出具备证材料；拿不准就按 VPC 专享版方案谈。

❌ 相信「全本地绝不联网」的极端说法

原因：与官方 FAQ 相悖——默认模型下输入输出内容会上云处理。 正确做法：按数据流向表区分「文件操作」和「模型片段」，把敏感任务放在可接受边界内。

进阶技巧

• 自定义模型 = 服务端零留存：官方 FAQ 明确，使用自定义模型时内容仅透传给自定义模型侧、服务端不留存数据；代价是数据改由第三方模型方处理（费用付给第三方，不耗 WorkBuddy 积分）。适合对云侧仍不放心的场景，但要先评估那家第三方。
• 安全中心做细粒度管控：设置 > 安全中心里，文件可按路径设「允许/询问/拒绝」三态规则（读取、写入、删除分别配），命令按前缀、网络按域名配规则。
• 删除与备份有兜底：删除保护开启后删除优先进回收站，批量删除满 50 个（默认值）还要审批；自动备份默认开启（改文件前存快照，备份空间上限 3000 MB）；AI 安全防护三开关默认关闭，需要才开。
• 通信与助理通道：官方称所有数据传输 HTTPS 全链路加密（TLS 1.2/1.3），安全中心里「传输加密」（本地与云端端到端加密通道）和「安全网关」默认开启；企业微信、QQ、钉钉、飞书等助理通信复用 IM 内置的 Websocket 通道，不在企业防火墙开额外端口，也不依赖 frp/ngrok/Tailscale 等第三方穿透工具。
• 和开源方案对比时注明口径：官方 FAQ 给过对比表——身份认证（SSO 单点登录/组织架构同步/Role 权限控制 vs 需自建）、网络安全（HTTPS 全链路加密/企业级 IP 白名单/安全通信网关 vs 需自配）、权限管控（成员授权/Credit 限额/Skill 安全审计 vs 手动配置）。拿去答辩前记得标注「官方口径」。

本课小结

✅ 这一页你配好了 WorkBuddy 安全的四道闸：

• 数据流向：文件操作本地执行，模型片段上云用后即弃、不保存
• 训练开关：「体验优化计划」已关闭，数据不用于模型训练
• 权限与目录：默认权限 + 收窄授权目录，敏感操作必须先问你
• 企业线：合规材料清单 + VPC 专享版问询

关键配置	推荐值	说明
权限模式	默认权限	敏感操作需确认；无人值守定时任务可临时切完全访问
体验优化计划	关闭	设置 > 通用；关闭后数据不用于模型训练
授权目录	具体项目文件夹	以工作空间为边界，越界和敏感路径操作会请求确认
敏感保护	保持开启（默认）	凭证命中弹确认，推荐「允许加密访问」
模型选择	端内默认 / 自定义	默认模型内容上云处理；自定义模型仅透传、服务端不留存

下一课预告

安全边界配好，公司文件敢交了。下一课看《国际版 workbuddy.ai：与国内版的区别和接入》（/workbuddy/5-advanced/05-intl）。你会学到：

• 国际版与国内版在定价、套餐上的差别
• 国际版的接入方式
• 哪些团队该用国际版、两个版本能否共存