WorkBuddy 安全中心上线，4 条配置建议兼顾效率与权限

 

 

只需 60 秒，即可为你的 Buddy 搭建一套安全且高效的工作环境。

 

WorkBuddy 安全中心上线后，很多用户会根据自身工作习惯重新梳理权限配置：有人把敏感内容加入了强制审批名单，有人在默认权限基础上按需开启完全访问，也有人在第一时间确认默认安全开关是否已经开启。

 

（设置路径：WorkBuddy 客户端左下角用户头像 到 设置 到 安全中心）

 

 

我们整理了 4 条实践反馈中非常实用的配置建议。

 

确认开启 4 个默认安全开关

 

进入安全中心后，请先确认以下 4 项功能均已开启（显示为绿色），确保所有操作都在可控状态下进行。

 

 

 

• 安全沙箱：在默认权限下，WorkBuddy 执行的指令会优先经过安全沙箱，不会直接触碰操作系统。工作空间内的常规读写可以直接运行；格式化磁盘、访问敏感文件等高风险操作会被自动拦截。日常整理资料、修改文档或编写代码通常无需开启完全访问。
• 自动备份：AI 修改文件前，系统会自动备份原文件。如果不慎修改，也能将 PPT、Word、图片、PDF 轻松恢复到之前的版本。备份空间默认上限为 1GB，旧版本会自动清理，无需手动维护；目前 Windows 版已全面支持，Mac 版即将上线。
• 删除保护：开启此功能后，WorkBuddy 删除的文件会进入系统回收站，而非直接彻底消失，方便遇到误删时自行找回。该机制直接在系统层面执行，不依赖于对文字指令的识别。
• 内置运行时：建议保持开启，可为 WorkBuddy 提供一个独立的运行环境（包含 Python、Node 等常用工具）。运行代码和脚本时会优先使用内置环境，尽量避免影响本机的开发环境；仅当任务明确需要调用本地环境时，再前往设置中调整。

 

 

不想被 AI 触碰的内容，提前加入审批名单

 

默认安全机制能够识别格式化磁盘等常规风险，但哪些文件、命令或网址属于敏感范畴，需要你自行设定。安全中心提供了三类审批名单，支持手动添加。

 

 

• 文件审批名单：可添加财务资料、合同、个人证件、私人照片，以及 .ssh、.env 等密钥和配置目录。

 

 

（设置路径：安全中心 到 文件安全 到 强制审批黑名单）

 

 

 

• 命令审批名单：可添加 git push、npm publish、生产环境部署脚本等需要人工最终确认的命令。

 

 

（设置路径：安全中心 到 命令安全 到 询问名单）

 

 

 

• 网络审批名单：可添加公司内网、管理后台、堡垒机入口等不希望 WorkBuddy 访问的内部地址。

 

 

（设置路径：安全中心 到 网络安全 到 拒绝域名）

 

 

配置完毕后，WorkBuddy 就只会在你划定的范围内访问文件、执行命令和连接网络。

 

完全访问用完后，记得切回默认权限

 

WorkBuddy 提供默认权限与完全访问两种模式。编写文档、整理表格、分析数据、修改 PPT 等日常任务，使用默认权限即可胜任。只有在安装依赖、配置开发环境、运行自动化脚本或跨目录批量处理文件时，才需要临时开启完全访问；任务完成后建议立刻切回默认模式，避免长期开放不必要的系统权限。

 

 

在默认权限下，工作空间内的常规操作可直接执行，高风险与越权动作则由安全沙箱负责拦截。

 

提前演练一次文件找回流程

 

建议新建一个测试文件，完整走一遍删除与恢复的流程：新建一个测试文件；让 WorkBuddy 将其删除；前往系统回收站确认能否找到并成功恢复。

 

 

提前熟悉恢复路径，日后遇到真正的误删情况时，便能更从容地找回数据。

 

快对照清单过一遍。你放心 Work，安全交给 Buddy。

 

如果你正在为团队评估企业级 AI Agent 的选型与落地，可以直接找云巴巴聊聊。云巴巴是腾讯云 AI 智能体示范伙伴、腾讯 WorkBuddy 核心伙伴及官方授权服务中心，汇聚了 WorkBuddy、千问办公、TRAE Work 等多家主流 Agent 工具与方案，能结合你的数据边界、任务形态和团队能力，从选型对比、方案验证到陪跑落地提供一站式服务。欢迎咨询云巴巴，获取专属的 Agent 实施落地方案。