用 WorkBuddy 处理公司数据前，先把隐私设置改掉这七处

 

 

标书扔进对话框之前，先想想谁会看到

 

上个月有个朋友跟我讲了她同事的事：把整份投标书丢进 AI 对话框让改文案，里面带着员工身份证号、社保编号，还有几个大客户的联系方式。文案确实改好了，这些信息也一并出去了。她同事本人没当回事，直到行政找上门谈话。

 

这类事故我见得不少。AI 工具越好用，人越容易忘了背后是一整套数据流转。我的习惯是：装完工具，第一件事不是开始干活，而是把隐私相关的开关全过一遍。WorkBuddy 这块的设置分散在好几个地方，我按自己的操作顺序整理出来。

 

最要紧的一个开关：训练数据授权

 

先说很多人忽略的一条。多数 AI 工具默认会拿你的对话去优化模型。你以为在私下聊，那句话可能已经进了训练池。

 

WorkBuddy 里关掉它的路径：左下角「设置」→「系统设置」→拉到页面最底部，有个「体验优化计划」。这个选项开着，就等于同意对话被用于模型训练。我的建议是直接关掉，个人用、公司用都一样。团队对安全要求高的，走企业版，数据边界条款会清晰很多。

 

 

边界模糊的任务，切 Plan 模式

 

AI 翻车经常不是能力问题，是任务没讲清楚边界。

 

举个实际的例子：你说「帮我整理一下这个文件夹」。它可能理解成分类归档，也可能理解成移动、删除、新建一堆表格。这几种结果差别很大，而且移动和删除不太好撤销。

 

碰到这种指令含糊、动作不可逆的任务，先切 Plan 模式，让 AI 把执行计划列出来，确认它打算怎么动手再放行。左下角的权限设置也别拉满，我日常用下来，绝大多数任务默认权限就够了。

 

 

源头把关：不该给的别给

 

这一条最朴素也最有效：账号、密码、支付信息、客户隐私资料，别直接往 AI 里塞。涉及登录、付款、合同、客户数据的场景，传资料之前自己先过一遍，判断这份东西出去有没有风险。

 

别随便让 AI 读本地敏感文件。它可以帮你整理、归纳、起草，但关键判断和动作要留在自己手上。WorkBuddy 的几种运行模式可以灵活分配权限，别一股脑全权委托。

 

进阶设置：WorkBuddy 自带的四道防线

 

上面三点做到，基础边界就有了。下面这几项是 WorkBuddy 内置的真实机制，不用装任何插件。

 

连接器，不用就断

 

每一个接入的外部服务都是一道数据出口，而且需要你单独「信任 / 授权」才连得上。我一般每季度去连接器列表扫一眼，把不用的全关掉。少一个出口，少一份风险。

 

 

技能只装可信来源的

 

第三方 Skill 可能带脚本和外部调用。WorkBuddy 会在安装前做自动安全扫描，运行时放沙箱里隔离，这两层保护做得不错。你自己守住一条就行：只从可信来源装，装之前看清它申请的权限。

 

工作区圈住文件，敏感件放副本

 

任务可以限定在指定工作区内读写，范围外的碰不到。合同、薪酬表、客户名单这类文件，我的做法是放副本进专用文件夹，原件绝不进来。系统在改动删除前会留备份，误删还有回收站兜底。

 

搞清楚数据落在哪

 

WorkBuddy 的文件处理在本地，调模型时只传最小指令和上下文，原件不出电脑。这是底层保障。但它保护不了你主动贴进对话框的内容：整份标书自己复制进去，谁也拦不住。所以前面几条你自己设的闸，才是第一道防线。

 

团队需要硬隔离的话，上企业版：租户隔离、单点登录、IP 白名单、角色权限这些都有。

 

写在最后

 

AI 越强，敏感信息越要留在自己手里。我的顺序是：关训练授权、断闲置连接器、圈工作区、守本地原件，边界划在工具动手之前。

 

隐私设置配好了，下一步就该考虑怎么把 WorkBuddy 用进团队的实际业务流。如果你正在为团队评估企业级 AI Agent 的选型与落地，可以直接找云巴巴聊聊。云巴巴是腾讯云 AI 智能体示范伙伴、腾讯 WorkBuddy 核心伙伴及官方授权服务中心，汇聚了 WorkBuddy、千问办公、TRAE Work 等多家主流 Agent 工具与方案，能结合你的数据边界、任务形态和团队能力，从选型对比、方案验证到陪跑落地提供一站式服务。欢迎咨询云巴巴，获取专属的 Agent 实施落地方案。