WorkBuddy管理后台实战指南：从开通授权到智能体运营的管理员全流程

WorkBuddy管理后台实战指南：从开通授权到智能体运营的管理员全流程

 

 

企业买回来的 AI 工作台，最终能不能长出生产力，很大程度上取决于管理后台用得深不深。WorkBuddy&CodeBuddy 企业管理后台是这套企业级 AI 工作台的"驾驶舱"：采购开通、成员授权、智能体生产、AI 资产治理、用量与日志，全部收敛在一个后台里完成。

本文按管理员的真实使用顺序，把这台"驾驶舱"的关键操作与门道梳理成一份实战框架，供正在落地企业 AI 工作台的管理员对照使用。

开台三步走：WorkBuddy 后台先把人和权限理顺

 

访问 codebuddy.cn/admin 即可进入管理后台，支持手机号、邮箱等方式登录。采购时可在旗舰版与专享版之间选择，按需填写坐席数量、企业名称，并可加购腾讯文档、腾讯乐享知识库，超级管理员通过手机验证完成购买。

后台首页"组织概览"给出三步快速指引：成员管理 → 分配许可证 → 登录企业账号。

成员和部门数据来自腾讯统一身份平台，管理员在成员列表勾选成员、点击"授权客户端"，成员即可在客户端切换企业账号使用旗舰版能力；组织架构也支持从企业微信、飞书等第三方平台同步导入。

首页同时是企业 AI 运营的"仪表盘"：今日概览展示活跃开发者人数、对话次数、补全次数、AI 生成代码行数、总新增代码行数，以及代码生成率（按行）——AI 生成代码行数占总新增代码行数的百分比。这是衡量 AI 真实渗透率的核心指标，比"用了多少次"更能说明问题。

智能体生产线：从一句话需求到版本发布

 

企业智能体支持三种创建方式：自然语言创建、空白 Agent、模板创建。输入"帮我创建一个用于回答公司制度问题的员工助手"，系统自动生成基础配置；也可以从 CRM 销售、ERP 报表分析、代码评审助手等预置模板起步。基础配置包括 Agent 名称、标题、欢迎语、模型选择（选 Auto 则由系统按任务自动匹配模型）、System Prompt，以及最多 5 条、每条不超过 20 字符的追问引导。

配置完成后务必走 Test Run 试运行，检查欢迎语展示、角色边界、技能调用是否符合预期，再点击发布。要特别注意版本机制：配置修改后必须发布新版本，变更才会应用到正式使用的 Agent。

上线后的运维重点在 Runtime 与 Session：每个 Session 背后是一个独立的云端沙箱 Runtime，拥有独立的文件系统、进程与网络环境，Session 与 Runtime 通常一一对应。Runtime 有运行中、休眠、失败三种状态——Agent 无法执行任务时，先看 Runtime 是否异常；长期无关联 Session 的 Runtime 建议及时清理，避免持续占用企业运行资源。智能体还可通过渠道接入绑定飞书、QQ 机器人，让成员在 IM 里直接使用。

AI 资产治理：模型、Skill、专家与凭据的权限收口

 

企业用 AI 用得越深，资产和权限就越要管得住。模型管理支持接入自定义模型（填写模型 ID、部署地址，鉴权支持 API Key 或 AK/SK），并用四种策略控制成员能否自行添加个人模型：允许所有用户、白名单、黑名单、禁止所有用户。对数据安全与费用管控要求较高的企业，建议选择禁止所有用户或白名单模式。

Skill 与专家是企业沉淀复用能力的载体：Skill 以 zip 包上传（内含 SKILL.md、scripts、references），专家包上传后经 MD5 或 SHA256 校验完整性；下发策略支持白名单与黑名单，同一成员同时命中两类策略时，黑名单优先级更高。

需要注意的是各能力的支持范围存在差异：知识库当前支持 CodeBuddy，暂不支持 WorkBuddy 与企业智能体；Skill 与专家当前支持 WorkBuddy 与企业智能体。

知识库与外部接入：检索参数调优与 Connector 配置

 

知识库建设有两组关键参数：单个文档不超过 30MB、压缩包不超过 300MB，系统默认 bge-m3 向量模型与向量检索；Top K 建议设为 3～5，Score threshold 建议在 0～0.5 区间调整——检索不到内容就降低阈值，召回太泛就提高阈值。

外部接入靠 Connector：官方预置了乐享知识库、微云、Notion、Supabase、GitHub MCP 等连接器，自定义连接器按"基础信息—认证与凭证—MCP 配置"三步完成，认证方式覆盖 OAuth 2.0、API Key、MCP OAuth 2.1。

配套的凭据管理对 API Key、访问令牌等加密存储、仅在运行时解密注入，杜绝在 System Prompt 或代码里明文写密钥；建议按生产、测试环境分开创建凭据，并遵循最小权限原则授权。

让智能体自己跑活：WorkBuddy 自动化任务与评测中心

 

自动化任务让 Agent 按预设时间执行并把结果推送出去，适合日报生成、定期数据分析、信息汇总和周期性检查。规则边界要记牢：单次任务最长执行 30 分钟，任务创建数量不设上限；执行计划支持每天、间隔、单次三档并自动生成 Cron 预览，还可设置生效区间；任务可关联已有 Agent（执行时基于其当前发布版本创建新沙箱，含 System Prompt、MCP、Skills 等完整配置），也可不关联 Agent 直接自定义模型与指令；执行指令最多 4096 字符、支持 Markdown 编辑；结果可通过飞书 Bot 推送，或以 JSON 格式推送 Webhook 接入内部系统。新任务建议先手动执行一次验证效果，手动执行不会改变原计划。

评测中心则是智能体的"质检线"：支持 Agent 评测、Skill 评测与对比评测，也可通过 AI 对话让 CloudAgent 评测助手协助设计评测方案、生成数据集、分析失败原因。方法论上，评测数据集应覆盖常规任务、边界场景、异常输入、复杂任务与关键业务规则，并用固定数据集重复评测，才能准确比较不同版本、不同配置之间的能力差异。

运营账本与安全底线：用量、日志与网络白名单

 

订阅与用量模块是成本控制的抓手：订阅管理可续费订阅、扩容席位、购买加量包，系统在月固定用量和所有加量包中按到期时间先后优先抵扣即将到期的用量；成员用量支持单人调整或批量调整周期限量，组织用量可按部门配置额度，应用用量与用量明细均可筛选导出。数据统计中的研效看板以可视化图表呈现活跃情况、对话指标、补全指标与代码生成指标，管理层汇报可直接取数。

安全与审计两条线不能省：操作日志记录管理后台全部操作行为（操作人、IP 地址、操作时间），对话日志支撑使用情况统计；网络设置中的 IP 白名单严格执行——访问来源 IP 不在白名单内，客户端将被立即登出。

这里有一个高频坑：成员通过 Remote-SSH 远程开发时，AI 扩展部署在远端服务器上，所有 API 请求从远端发出，若出口 IP 不在白名单内就会返回 403/IP Access Restricted。推荐做法是在远端服务器配置内网 DNS，或将公网出口 IP 段（如 /24）加入白名单；成员报此错误时，可让其提供 renderer.log 中的 remoteAuthority 字段快速定位请求来源。

整体落地顺序与选型建议

 

整体落地顺序可参考官方快速入门六步：登录后台 → 配置企业信息 → 添加成员 → 授权客户端 → 配置 AI 资源（模型、知识库、智能体、自定义指令）→ 通知成员安装客户端登录。企业 AI 工作台的价值不在购买那一刻，而在管理员持续的经营里。如果你想结合自身组织规模与合规要求，评估 WorkBuddy 各版本与功能模块的适配方案，可以咨询云巴巴数智化服务平台。

云巴巴作为腾讯云AI智能体示范伙伴、腾讯WorkBuddy核心伙伴及官方授权服务中心，提供WorkBuddy官方授权开通与企业部署。如果您想体验WorkBuddy，或是了解更多详细信息及定制化服务，请随时联系云巴巴。我们将竭诚为您提供专业的咨询服务，帮助企业做出最佳选择，助力业务快速发展。

 

云巴巴（Yun88.com）是中国领先的企业数智化服务平台，为企业客户数字化和智能化（AI）转型提供咨询、选型和采购的一站式服务，平台合作5000+厂商，上线20000+产品和方案，100+的数字化咨询顾问，致力于实现客户数字化转型的降本增效。