小柴大用
腾讯云 WorkBuddy 授权伙伴
小柴大用是杭州小柴大用科技有限公司旗下品牌，腾讯云 WorkBuddy 授权伙伴、小鹅通官方授权服务商。以腾讯云 WorkBuddy 为企业 AI 底座，把 AI 装进企业真实业务流程，做企业AI落地、企业AI转型与企业 AI 培训三类服务。
本文整理自 WorkBuddy 企业版产品白皮书（文档版本 01，2026 年 8 月）。全篇围绕一个问题展开：当 Agent 从"会回答"走向"会执行"，企业需要的不再是一个更聪明的模型，而是一套能承载模型持续、稳定、安全地完成真实工作的运行系统。
一、概述
企业级 AI 的竞争重心，正在从"模型能力"转向"运行系统能力"。2026 年 2 月 OpenAI 提出 Harness Engineering 之后，行业共识愈发清晰：决定 AI 生产力上限的，不再是单一模型的参数规模，而是承载模型持续、稳定、安全地完成真实工作的那套运行系统。
WorkBuddy 是腾讯云推出的企业级桌面 AI 智能体工作台。它突破了传统 AI 仅能问答的局限，作为可自主作业的 AI Agent，能够独立规划任务、调用办公工具、跨智能体协同，直接输出表格、代码、文稿、设计稿等可验收成果。
它以「专家 · 助理 · 项目 · 资料库」四大核心能力，把员工个人提效的"超级个体"，升级为组织级生产力的"超级团队"，并在使用过程中持续沉淀企业专属 AI 资产，形成越用越强的生产力飞轮。
二、行业趋势：从 AI 工具到组织级协作底座
过去两年，AI 的能力边界被重新定义。关键转折点很清楚：2025 年，Agent 从"会回答"走向"会执行"；2026 年，Agent 进一步进化为"企业员工本地 AI 工作台 + 云端数字同事"的双形态。
| 时间 | 关键事件 | 能力跃迁 |
|---|---|---|
| 2025.01 | DeepSeek R1 发布 | Agent 开始具备更强的思考与推理能力 |
| 2025.02–03 | Vibe Coding / Manus 出现 | Agent 从"回答问题"走向"完成任务"，开始自主拆解与推进 |
| 2025.05 | Claude Code 发布 | 智能体进入代码执行与文件操作领域，Agent 从"会说"走向"会做" |
| 2025.07 | CodeBuddy IDE 发布 | 全球首个全栈 AI 工程师，Agent 成为持续协作的开发伙伴 |
| 2025.08–09 | GPT-5 / Claude 4 / CodeBuddy Code 发布 | 代码、推理与工具调用能力增强，Agent 向全栈执行体演进 |
| 2025.11 | Gemini 3 Pro + Nano Banana Pro 发布 | 多模态、代码、生成能力融合，Agent 从文本智能走向多模态执行 |
| 2026.01 | Claude Code 推出 Cowork，OpenClaw 发布 | 多 Agent 协同、共享上下文与任务分工成型，Agent 从单体助手走向协作型数字同事 |
| 2026.02 | OpenAI 提出 Harness Engineering | 智能体竞争从"模型能力"转向"运行系统能力" |
| 2026.03 | WorkBuddy 发布 | 企业 AI 工作台形态成型，Agent 从个人助手走向企业级工作台 |
| 2026.04 | Anthropic 发布 Managed Agent API；Google 发布 Gemini Enterprise Agent Platform；腾讯推出 CloudAgent 企业云端智能体平台 | 云端托管 Agent 成为行业标准形态 |
| 2026.06 | WorkBuddy 超级团队、数字员工发布 | 联动腾讯软件生态，启动 IoT 生态建设 |
上表为白皮书原文给出的行业演进时间线，用于说明"运行系统能力"成为竞争重心的过程。
三、版本形态、部署方案与商业化
企业可根据自身的数据合规要求和安全边界，选择最合适的交付形态。
| 版本 | 部署形态 | 数据隔离 | 适用场景 | 定价 |
|---|---|---|---|---|
| 企业版（公有云） | 公有云多租户 | 多租户，逻辑隔离 | 中小企业 / 成长型团队 / 快速上线 | 198 元 / 人 / 月 + 额度消耗（含专业版全部能力，含企业智能体） |
| 专有云企业版（VPC） | VPC 专有云 | 独享 VPC，完全独立的中间件和应用服务，资源独享、数据隔离、数据不出内网 | 大型企业 / 数据敏感场景 / 对数据隔离有要求的中大型企业 | 316 元 / 人 / 月 + 额度消耗 |
| 私有化企业版 | 企业本地部署（客户自建机房） | 完全私有化，数据不出客户环境，完全内网隔离 | 政府 / 金融 / 大型央国企 / 超高安全要求 | 私有化 License 按年订阅 + 交付实施服务 + 技术支持服务 |
云端托管智能体的计费模式（按量计费，企业采购）：按运行时长 + 额度消耗计费。运行费用 0.8 元 / 活跃小时（限时免费）；额度费用 100 元 / 2000 额度；产品按量消费。适用于企业有明确的商业化场景、明确用量的情况。
以上价格与计费方式为白皮书原文记载的信息，实际版本、报价与政策以官方最新口径与签署合同为准。
四、产品定位与总体架构
4.1 产品定义
WorkBuddy 是企业级桌面 AI 智能体工作台。作为可自主作业的 AI Agent，它能独立规划任务、调用办公工具、跨智能体协同，输出表格、代码、文稿等成果。它以「专家、助理、团队、资料库」四大能力为核心，依托生态纵深（文档 / 网盘 / 知识社区 / 创意设计）与统一管理、多端交付的企业平台形态，把"超级个体"的个人提效升级为"超级团队"的组织生产力，构建持续沉淀企业 AI 资产的生产力飞轮，定位为企业 AI 办公的入口。
4.2 核心概念
专家 / 专家团
专家用于配置专业角色，在特定领域中能以更明确的方法和视角完成任务；专家团由多个 AI 专家组成，由主理人协调分工完成复杂任务。
技能
为 WorkBuddy 增加"特定工具能力"——封装一组可执行的脚本与工作流，使 AI 在授权下完成具体动作（如发送邮件、查询数据、读写文件、调用第三方 API 等）。
助理 / 数字员工
由四类要素装配而成：系统工具 + 专家经验 + 技能 + 企业知识。价值体现在四点：7×24 小时持续工作、专家经验给更多人复用、产出质量稳定的交付物、过程结果可控可追溯。
超级个体
员工借助工作台处理个人工作，并深入业务场景——从"写材料大幅提速"到"直接出调研报告 / 分析结果 / 产品原型 / 代码"。
超级团队
通过组织协同中枢能力指挥和调度"企业员工 + 数字员工"，围绕同一目标协同完成组织级任务。
资料库
知识资产操作系统，三大能力：内容管理——散落文件汇入统一目录，任务间可流转；人机协作——人和 Agent 共用资料，框选即让 AI 改、划词评论；轻量发布——网页与表格秒变在线网址，数据改页面自动更新。
超级团队 = 企业员工 + 工作台（组织协同 + 数字员工 + 企业 AI 资产）。长期价值是形成生产力飞轮：用得多 → 资产沉淀得多 → 越好用 → 用得更深。
五、企业版平台能力
把「专家 · 助理 · 团队 · 资料库」四大能力组合装进企业，即为企业版：一套统一管理、多端交付的企业级 AI 平台。
5.1 产品线
| 产品线 | 定位 | 形态 |
|---|---|---|
| 编码智能体 | 编码智能体 | IDE / 插件 / CLI |
| WorkBuddy | 通用工作智能体 | 嵌入办公套件 |
| WorkBuddy 云端托管智能体 | 云端托管智能体 | 客户端企业智能体 & 云助理 |
| WorkBuddy 云端托管智能体 | API / SDK，企业内部被集成场景 | 开放接口 |
5.2 统一管理后台的板块
| 板块 | 能力 |
|---|---|
| 组织概览 | 管理员登录后的单页驾驶舱，聚合订阅时长、席位占用、额度余量三类关键指标，内嵌操作指引与客户端安装、帮助文档入口。定位是"开箱引导 + 状态速览"。 |
| 企业智能体 | Agent 构建与运行治理（核心）。 |
| AI 资产管理 | 模型管理：内置 + 自定义大模型接入；黑白名单策略（黑名单优先级高于白名单）；成员自定义模型四档管控（全放开 / 白名单 / 黑名单 / 全禁止）。技能管理：上传自定义技能、分类管理、下发黑白名单、成员自定义技能四档策略。专家管理：专家列表上传、分类管理、下发黑白名单。Playbook：精选 Agent 范例 + 一键导入，降低冷启动成本。连接器管理：官方内置 + 通过 MCP 协议对接第三方。 |
| 客户端配置 | 客户端自定义菜单：可自定义客户端菜单。助理渠道开关设置：可设置客户端本地助理渠道的开关。 |
| 安全设置 | 用策略约束成员在客户端能做什么，四个维度：文件读写范围、可执行命令、网络访问、内置运行时开放与否。 |
| 订阅与用量 | 订阅管理：套餐版本 / 到期时间 / 剩余天数 / 席位三态，可跳转续费与扩容；月固定用量三段展示；加量包余额与充值记录。成员用量：明细可导出，支持单个及批量调整限额。组织用量 / 应用用量：按部门、按应用两个维度分摊。用量明细：细到请求 ID、额度消耗、模型、消耗类型、客户端、使用时间。 |
| 成员授权 | 对接通讯云统一身份做组织架构同步、成员管理、客户端授权。支持 7 种数据源：飞书、钉钉、Windows AD、OpenLDAP、私有化企微、企业微信、微软 Entra ID。另有超级管理员与自定义角色权限配置。 |
| 企业设置 | 基础设置：企业名称与头像。网络设置：配 IP 白名单网段，非白名单 IP 无法登录客户端。计量设置：支持限量周期口径切换（默认按订阅生效日切片 / 自然月每月 1 日刷新）。 |
| 开发与集成 | 组织架构同步（手动从统一身份拉人员部门）；开放平台提供开放 API + OAuth 2.0 授权框架，供第三方应用安全集成核心功能。 |
| 日志管理 | 操作日志：操作、操作内容、操作端、操作人、IP、时间六要素留痕。对话日志：可查看且开关可控是否记录（合规场景需要能关）。 |
| 订单管理 | 订单管理：订单号、时间、生效时间、类型、产品、规格、数量、付费方式、状态、金额。合同管理：可跳转处理订单合同。 |
5.3 客户端核心能力与形态
核心能力
自然语言理解：意图识别、多轮上下文关联对话。
自主规划：自动拆解复杂任务，规划执行步骤。
多模态：图片内容识别与问答、语音输入转文字。
文件操作：对输入文件的读取、编辑、创建。
产品形态
桌面端：macOS / Windows / 鸿蒙。
网页版：浏览器端工作台。
小程序：微信小程序。
移动 App：iOS / Android / 鸿蒙。
企业智能体：云端运行的 Agent，运行在远端沙箱，可在客户端选择。
Linux x86：Linux、信创麒麟 V10、统信 UOS。
5.4 任务、助理与协同
任务管理：支持任务创建、多轮任务对话、任务列表管理；支持任务归档；支持任务分享（链接 / 二维码）；支持任务中断与恢复；制品（产物）可查看与下载。
助理体系：① 云端助理——员工自定义配置企业云端助理；② 本地助理——链接微信助理、微信客服号、企微机器人、QQ 机器人，在上述客户端与 WorkBuddy 对话；③ 企业智能体——管理员配置企业云端智能体，作为客户端的云端企业智能体。
项目协同：以组织协同中枢能力，把"企业员工 + 数字员工"编排在同一目标下。
5.5 专家、技能与连接器
专家 & 专家团
150+ 领域专家，可按分类浏览；支持企业下发专家。
技能
内置推荐技能 100+，无缝接入技能社区，一键接入 10 万+ 技能；集成技能市场；支持套件导入与集成；支持企业下发技能。
连接器
70+ 官方预置连接器，支持自定义连接器配置与管理；支持企业下发连接器。
专家、技能与连接器的数量随产品版本迭代持续增长，具体以客户端与管理后台实时显示为准。
5.6 生态深度集成
知识社区
一站式企业社区与智能知识管理平台，承载团队培训、文档、问答等共享知识资产。接入后可检索并引用其中内容，并且可以管理维护知识库。
在线文档
支持多人实时协作的云端办公文档工具，覆盖文档、表格、幻灯片、收集表等。深度集成后，搜索、预览、引用、回写一站完成，无需切换应用。
资料库
快捷查看任务成果，上传到云端网盘开启跨端同步：内容管理、人机协作、轻量发布三项能力，产物可统一管理、AI 可编辑、网页与表格可秒变在线网址。
5.7 差异化能力
人机双写
文件预览区中的 AI 协作编辑能力——可以像平时一样手动编辑文档，也能随时发指令让 AI 直接在当前文档中增删、改写、排版。
灵感（设计模式）
深度集成智能设计能力，支持移动端 / PPT 设计、交互原型、图标插画、视觉生成可编辑设计稿等（个人版支持，企业版即将支持）。
模式选择
Plan 模式：先规划任务，确认后再执行。Ask 模式：问问题、找思路，不做执行。
远程操作电脑端
移动端（小程序和 App）远程操作电脑端，人走了电脑还能干活。
自动化定时任务
支持设定定时任务，调度规则涵盖每日 / 每周 / 每月 / 一次性（单次 / 定时 / 间隔）；自动化任务不再需要绑定项目空间。
客户端设置项
通用：显示语言、字体大小、技能与套件自动更新、锁屏远程、开机自启、网络代理、存储路径、通知设置。智能体设置：禁用全部插件、禁用智能体团队、本地技能与记忆沉淀（数据本地存储）。个性化：基本风格和语调、自定义指令。用量：查看个人用量。
5.8 企业智能体管理
企业智能体功能在公测阶段，能力覆盖 Agent 的构建、测试、发布、运行与评测全流程。
| 功能 | 说明 |
|---|---|
| 快速开始 · 构建模式 | 支持通过模板或自然语言创建 Agent。 |
| Test Run | 支持对构建好的 Agent 进行测试。 |
| 基础配置 | 设置和调整 Agent 的名称、模型、System Prompt、归属部门、可见范围。 |
| 技能 / 专家 | 为 Agent 创建技能、专家、MCP 工具。 |
| 高级设置 / 记忆 | 开启后 Agent 会记住多轮对话中的重要信息，跨轮次保持上下文。 |
| Manifest | 可查看 Agent 对应的 Manifest 模板。 |
| Agents 列表 | 查看 Agent 名称、ID、模型、版本、状态、更新时间、创建人、会话数，并可发布 Agent；下发策略支持限定指定范围。 |
| Runtime 列表 | 查看 Runtime 名称、ID、沙箱模板、状态、关联会话、创建时间，并可查看对应会话详情。 |
| 会话列表 | 查看会话 ID、名称、Runtime ID、状态、创建者、关联 Agent、创建时间及详情。 |
| 自动化任务 | 设置执行频率（单次 / 定时 / 间隔）与提示词，Agent 自动执行。 |
| 评测中心 | 通过标准化评测任务衡量 Agent 和 Skill 的能力表现：支持 Agent 评测、Skill 评测、多组对比评测，自动逐条运行测试用例并按指定评分方式计算得分，帮助量化质量、定位问题、优化迭代。 |
5.9 AI 资源管理
模型管理。模型列表：管理内置对话模型，支持新增自定义对话大模型。
模型策略分白名单与黑名单：白名单——指定成员只能使用指定模型（例如给"研发部"配模型 A、B，则该部门仅可见并使用这两个模型）；黑名单——禁止指定成员使用指定模型，其他模型不受影响（例如给"实习生"设黑名单禁用模型 A）。判定逻辑为：以用户可见且启用的模型为基准，命中白名单则仅保留白名单内模型，在此基础上若同时命中黑名单则移除黑名单模型（黑名单优先级高于白名单）；未命中任何策略的用户可使用其全部模型。成员自定义模型支持四种模式：允许所有用户 / 白名单模式 / 黑名单模式 / 禁止所有用户。
Playbook。精选的 Agent 范例，每个包含完整场景说明与可一键导入的 Manifest。
技能与专家管理。支持上传自定义开发的技能与专家；分类名称在客户端「企业市场」中可见，建议简短清晰。下发策略为白名单 / 黑名单，黑名单优先级更高，与"客户端上传策略"相互独立。技能另有「限定策略」——白名单模式，属于排他模式：成员将只能使用所选技能，企业内其他所有技能（含今后新增）都会被禁用；只想禁用个别技能请改用屏蔽策略。成员自定义技能同样支持四档模式。
连接器管理。支持内置官方连接器引用 + 通过 MCP 协议对接第三方自定义连接器。新建自定义连接器支持 MCP OAuth 2.1、API Key 等认证方式，以及 http（streamable）与 sse 两种协议方式。在 Agent 中选择该连接器可完成授权。
5.10 安全设置（客户端安全策略）
用安全策略统一约束成员在客户端可以做什么：能读写哪些文件、能执行哪些命令、能访问哪些网络、以及是否开放内置运行时。为不同部门或成员创建不同策略，即可按需收紧或放开。
企业策略为基线：下发的策略在客户端作为企业底线，成员可在此基础上叠加个人配置（如添加更严格的规则），但不可突破企业策略的限制。当一名成员同时命中多条企业策略时，只有优先级数字最大的那一条整体生效。策略更新时效：策略保存 / 启停后，成员重启客户端立即生效；不重启则由客户端按约 10 分钟周期自动同步。
5.11 订阅、用量与成员授权
| 功能 | 说明 |
|---|---|
| 订阅信息 | 展示当前订阅套餐版本、到期时间、剩余天数、席位管理（全部 / 已授权 / 未授权），支持快捷跳转续费与扩容。 |
| 月固定用量 | 展示固定额度用量、已使用、剩余，可跳转成员用量明细。 |
| 加量包 | 展示加量包剩余额度与充值信息。 |
| 成员用量 | 用户 ID、姓名、部门、用量消耗、周期限量，支持导出；支持单个 / 批量调整限额。 |
| 组织用量 | 从部门维度展示用量明细。 |
| 应用用量 | 从应用维度展示用量明细。 |
| 用量明细 | 请求 ID、额度消耗、成员信息、模型、消耗类型、客户端、使用时间。 |
成员授权与组织管理：对接统一身份，实现组织架构管理与同步、成员管理、客户端授权。组织架构数据源支持飞书、钉钉、Windows AD、OpenLDAP、私有化企微、企业微信、微软 Entra ID 七种；单点登录协议支持 OIDC、CAS、OAuth 2.0、SAML 2.0、JWT。管理员角色支持添加超级管理员，支持配置角色权限赋予对应用户。
开放与集成：支持手动从统一身份同步人员和部门；开放平台为第三方开发者提供开放 API 与 OAuth 2.0 授权框架。
日志管理：操作日志可查；对话日志可查看，并可设置是否记录对话日志（开关）。
订单管理：展示订单号、时间、生效时间、类型、产品、规格、数量、付费方式、状态、金额；可跳转处理订单合同。
5.12 云端托管智能体（WMA）
实现企业 Agent 与工作台无缝衔接，基于 WorkBuddy Harness 内核构建的云端托管运行底座，统一支撑数字员工运行与企业自建智能体两类场景。在客户端的体现主要为云助理和企业智能体功能，同时支持企业被集成场景，提供平台化能力。
24 小时云端运行
Agent 均在云端沙箱运行，可 7×24 小时不间断服务和运行，特别适合长程任务、在线客服、自动触发任务等场景；同时支持自动休眠和毫秒级恢复能力，大幅节省使用成本。
Agent 一键下发端侧
在控制台创建的 Agent 可一键下发至当前账号绑定的端侧企业智能体列表，无缝连接从创建到使用环节；支持多种权限管理，可灵活管理 Agent 的可见范围和可管理权限。
企业级安全合规
从配置到运行均在云端执行，基于统一身份实现 Agent 对各个业务系统的安全访问。所有敏感数据，无论是技能配置还是工具调用结果，敏感产出物均实现云端驻留不过本地，从根源上杜绝企业资产和数据的外泄风险。
Harness 内核驱动
内置 Agent 编排、记忆、行动与管控四层能力，释放大模型在长任务场景中的全部潜力，提供更快的执行、更精准的推理与更可靠的任务引导。
全流程生命周期治理
覆盖 Agent 从上线到运营的全流程治理——统一身份、独立运行环境、全链路追踪、效果评测与持续优化，为每个 Agent 建立确定性的运行边界与可量化的质量基线。
一体化交付的运行环境
业界领先的 Agent 原生运行环境，具备数据持久化、跨节点恢复、秒级写时复制分叉、端口转发与预热池一体交付等能力；向下直连全栈底座与弹性算力，规模可平滑扩展至万级集群。
自建 Agent 平台与托管模式对比：
| 对比维度 | 自建 Agent 平台 | 云端托管智能体 |
|---|---|---|
| 上线周期 | 自研运行底座，周期长 | 开通即用 · 一行 SDK 接入 |
| 运行底座 | 自研编排 / 记忆 / 钩子，版本停滞 | Harness 内核持续升级 |
| 沙箱隔离 | 容器临时会话，重启即丢盘 | 独享沙箱 · 暂停不丢盘 |
| 长任务调度 | 暂停代价高，试错需全量复制 | 秒级分叉 · 方案 A/B 同时跑 |
| 规模化 | 高并发抖动 / I/O 风暴需自抗 | 新建 P95 ≤ 300ms · 吞吐 ≥ 1 万 / 秒 · 数十万级在线 |
| 可观测 | 自行拼接多个开源组件与自研采集 | 一体化追踪 + 评测 + 成本视图 |
| 基础设施投入 | 需自建服务器、调度、监控全栈 | 零基础设施，云底座直连 |
| 运维成本 | 高，需专职团队维护 | 低，托管服务自动运维 |
| 版本升级 | 自行迭代，易技术债务堆积 | 内核持续升级，同步获得新能力 |
| 安全合规 | 需自行设计数据安全方案 | 企业级安全合规，数据不出域 |
六、安全与合规体系
企业的安全方案主要由七层构成：
1. 本地沙箱安全
独立沙箱运行、统一运行环境、行为检测、生态检测、敏感信息审计。
2. 云端沙箱安全
安全容器沙箱、文件 / 命令审计、出站入站防护、敏感信息替换、SSRF 防护、资源按需销毁。
3. 业务数据安全
客户端在连接 MCP 时，MCP 的执行以及后续数据的交互不会在后端执行。
4. 网关与网络传输安全
网关统一鉴权、全链路加密传输、跨租户 / 跨集群隔离、限流与熔断。
5. 内容安全与技能资产安全
提示词安全防护、输入 / 输出审核、技能安全检查、恶意内容扫描。
6. 数据存储安全与全链路追踪
多租户存储隔离、会话日志审计、配置加密、凭据加密入库、全链路 Agent 追踪、企业自持密钥。
7. 大模型安全
机密计算、企业模型管控、流式生成审核、模型高可用。
本地沙箱的四道防线
文件安全——默认全盘可读，仅工作区可写，其他路径默认不可写，凭据等高危路径强行禁止。命令安全——采用询问名单（人工确认）与放行名单（直接执行），系统级工具默认禁止。网络安全——默认收敛，支持一键禁网、域名 / 地址 / IP 黑白名单与统一代理出站。行为审计与保护——记录文件读写删除、命令执行、提示词、进程创建与网络事件，删除操作自动备份可回滚。
本地沙箱还内置统一的工具链（Python、Node.js、Git 等），底层按平台选用最优原生隔离机制（macOS 沙箱、Windows 原生沙箱、Linux 隔离机制），策略变更经进程间通信实时同步全部沙箱进程、无需重启，并由企业管理后台统一配置与强制执行。
6.1 技能供应链安全：两类检测
用两类检测守住技能供应链：生态安全检测在加载前一次性扫描，切断高风险技能进入，运行时零开销；运行时行为检测在加载后每次工具调用都校验，约束智能体实际行为、持续发现风险。
技能检测流程分五步：① 哈希预检（秒级）——计算安装包摘要并比对威胁情报库，命中直接拦截，未命中转入上传分析；② 多引擎分析——静态病毒查杀（语法 / 词法 / 特征匹配，低开销）、AI 大模型审计（20+ 安全审计判定逻辑、分级检查）、沙箱动态检测（真实 Agent 环境验证运行过程与结果）；③ 异步轮询，常规约 1 分钟、沙箱报告约 3 分钟；④ 风险分级处置——恶意则高危拦截并引导卸载，可疑转人工审核与卡片标记，良性安全放行；⑤ 结果明细可查具体原因。
6.2 敏感信息检查与审计
敏感数据在企业沙箱本地完成识别与脱敏，全程不出网，管理员统一管控。链路分五段：
① 多种输入拦截
覆盖对话输入框（账号密码、企业机密）、工具调用返回（第三方 API、MCP / 连接器）、沙箱数据出口（本地文件内容、工具脚本执行结果）。
② 本地检测引擎
关键词检测、自定义正则匹配、有效性复核、分词检测（识别被拆分的密钥）、熵值检测（随机令牌与密钥）。
③ 分级处理决策
低风险按策略放行；业务确需使用的敏感信息加密后再放入上下文，数据返回时自动解密不影响链路；明确高危则阻断并告警。
④ 敏感保护沙箱
真实密钥加密存储，上下文中只保留占位符，Agent 仅按占位符编排，实际调用时在本地工具内即时解密、用后不留存。
⑤ 数据外发拦截
对网络出口检查请求头、请求体与文件，触发时按企业策略与用户策略弹窗确认。
业务数据安全
客户端在连接 MCP 进行数据交互时，是客户端直接与 MCP 服务端交互，企业 MCP 业务数据不会经过后端服务。
6.3 网络传输与内容审核
全链路加密传输。从客户端到网关再到后端服务，全链路采用加密传输，防止中间人攻击和数据窃取。
多层内容风控。结合内容安全体系，对提示词进行越狱、注入检测，并对输出内容进行逐字实时审核，发现违规立即停止推理。
反归一化处理。针对利用变形字符、编码混淆的攻击手段，具备反归一化还原能力，能识别并阻断此类隐蔽攻击。整体依托多重内容合规体系，全链路严把内容合规关口。
七、结语
WorkBuddy 正在重新定义企业 AI 办公——从"辅助工具"到"智能同事"，从超级个体到超级团队。
以「专家 · 助理 · 项目 · 资料库」四大核心能力为底座，它让每位员工都拥有 7×24 小时在线的数字同事，让企业在使用中持续沉淀专属 AI 资产，越用越强。无论你需要的是员工桌面的 AI 工作台、云端托管的数字员工，还是一套安全合规的企业级 Agent 运行底座，它都能满足。
八、版权与免责声明
文档信息
文档名称：WorkBuddy 企业版产品白皮书
副标题：从超级个体到超级团队
文档版本：01 · 发布日期：2026 年 8 月 · 密级：公开
编写与著作权方：腾讯云计算（北京）有限责任公司
原文说明：本白皮书由腾讯云 WorkBuddy 团队编写，内容基于 2026 年 8 月产品最新版本。
版权声明
本文档著作权归腾讯云计算（北京）有限责任公司（以下简称"腾讯云"）单独所有，未经腾讯云事先书面许可，任何主体不得以任何方式或理由使用本文档，包括但不限于复制、修改、传播、公开、剽窃全部或部分本文档内容。
商标声明
"腾讯"、"腾讯云"及其它腾讯云服务相关的商标、标识等均为腾讯云及其关联公司各自所有。若本文档涉及第三方主体的商标，则应依法由其权利人所有。
免责声明
本文档旨在向客户介绍本文档撰写时，腾讯云相关产品、服务的当时的整体概况，部分产品或服务在后续可能因技术调整或项目设计等任何原因，导致其服务内容、标准等有所调整。因此，本文档仅供参考，腾讯云不对其准确性、适用性或完整性等做任何保证。您所购买、使用的腾讯云产品、服务的种类、内容、服务标准等，应以您和腾讯云之间签署的合同约定为准。
本页说明
本页由小柴大用依据上述白皮书原文重新编目与排版，为便于阅读对结构做了归类、对少量重复表述做了合并，内容观点与数据均来自原文；原文中的产品界面截图未在本页呈现。产品功能、版本、价格与权益随官方迭代调整，请以官方最新口径与合同约定为准。
小柴大用是腾讯云 WorkBuddy 授权伙伴。企业版怎么选、怎么落地、怎么把权限与知识资产管起来，是我们日常在做的三件事。了解 WorkBuddy 服务，或加微信聊一次具体场景。