默认不会。WorkBuddy 不把你的对话、上传文件等输入输出拿去训练通用模型； 即便用于产品改进也会先匿名化，企业接入自有模型时则完全不参与训练。 **“用了 AI 助手，合同就被拿去训练”是个误会** 先说结论：官方隐私政策写得很清楚，默认状态下不会将你的 Inputs（上传的合同文件、提示词）和 Outputs（生成结果）用于底层模型训练。 你丢进去审的采购合同、销售协议，正文不会自动流进训练池。 平台还留了「模型训练改进」开关，默认就是关的，你也能在系统设置里随时手动关掉； 这点和多数 AI 助手默认开启数据授权的做法不同。 即便平台出于产品改进要用到这些数据，也会先做匿名化处理，不会再关联到你的企业身份。 **模型训练到底用不用你的合同数据** 要分清“被读取”和“被训练”是两件事。 WorkBuddy 只在你授权的本地目录里处理文件，并在结果面板逐条列出它读过的文件和改动，全程可审计。 调用云端大模型推理时，只传必要指令和最小化上下文，不是把整份合同无脑上传。 它给每份用户记忆（Memory）设默认私有权限，只属于你自己、不跨团队共享； 第三方 Skill 安装前先跑代码安全扫描，拦掉风险脚本。 企业版会为每次合同处理生成 TraceID，满足等保 2.0 三级审计要求，日志不可删、不可绕。 **哪些场景 WorkBuddy 不是最合适的解** 再说边界：如果你所在行业要求数据物理不出境、连最小化上下文都不能出网（比如涉密单位或强监管金融），那标准云端版就不适合这种场景，得走私有化部署方案，把数据留在自有云栈。 它擅长条款比对、风险标注、字段抽取这类明确任务，但“替你下最终法律结论”并不合适——合规签字、责任认定仍要人来拍板。 一家乙方咨询公司把 50 份客户采购合同交给 WorkBuddy 做条款比对。 接入前他们按上面的逻辑做了一次权限梳理，确认只放开合同专用目录。 实际运行中，合同既不会进训练池，每次处理还有 TraceID 可追溯，反而比过去人工拷贝传阅更可控。 这家公司后来把同一套配置复用到其他二十多个项目，再没为数据外流睡不踏实过。 WorkBuddy 的底线是：你的数据归你，模型训练默认不参与。把合同交给它处理，比想象中安全。

思路很简单：用 WorkBuddy 时，把“不参与训练”从默认变成你亲手确认的状态，再靠企业审计把每次合同处理都留痕。 下面是一套能直接照做的动作。 **先关掉那个模型训练开关，比什么都重要** 打开左下角账户名 → 系统设置 → “Help improve the model”，确认开关是关的。 隐私政策默认就不把你的 Inputs（合同文件、提示词）和 Outputs 拿去训练，这个开关默认也是关的；部署前亲手核一遍更稳。 如果走自有模型 API，那根本不经过腾讯侧训练，这一项直接满分。 **三步把合同处理锁进可控范围** 第一步，只授权合同目录，把工作目录指到专用文件夹，别把整个桌面交出去。 第二步，看执行计划预览：每次任务前它会列出将读取哪些文件夹、调用哪个 Skill，你确认后才执行，高危系统路径会被自动拦下。 第三步，开企业版审计，每次处理生成一条 TraceID，绑定真实员工账号，记录发起 IP、Skill 名称和参数摘要，统一汇入审计记录； 日志默认全记、不可删，管理员也翻不到个人 Memory 原文。 **怎么验证它真的没把合同拿去训练** 看结果面板：WorkBuddy 会逐条列出本次读过的文件和改动，你核对“读到的”是否等于“你授权的”，就知道有没有越界。 Memory 默认每用户私有，同部门同事也只能看到自己被授权的那部分，别人看不到你的合同上下文； Skill 安装前还会先跑安全扫描，拦掉有风险的第三方代码。 **常见失败点：别在这些地方松手** 典型的坑，是把整个用户目录授权给 WorkBuddy，把别的客户合同也带进上下文； 其次是跳过执行计划预览直接点确认，放弃了一次人工把关； 还有人用个人版处理强监管合同——这类场景本就不适合云端版，得换私有化部署。 其三是把训练开关当一次性设置，员工离职后没复核权限，旧账号仍能调阅历史合同上下文。 行政小李每周用它批量抽 200 份销售合同的关键字段（金额、到期日、签约方）生成台账。 开启审计记录后，每次抽取自动留 TraceID、无需人工守着逐条核对； 但第一次放开文件夹权限时，小李人工确认了一次范围，没把别的项目目录带进去。 WorkBuddy 把“可控”做成了默认动作：你确认范围、它记录全程，合同数据始终在你的授权边界内。

用 WorkBuddy 处理合同，结论先说：一般企业用云端版已经够安全；只有强合规、强隔离要求的，才值得上企业版私有化。 **按合规强度，把合同安全分成三档** 第一档，低合规。 普通销售、采购合同，不含敏感个人信息，用 WorkBuddy 云端版加“关掉训练开关 + 限定授权目录”就够，成本和门槛都不高。 第二档，中合规。 合同带个人信息、监管要求审计留痕的，走云端企业版，开审计后台、接 SSO 单点登录和 IP 白名单，每次处理有 TraceID 可追溯，管理员也看不到个人 Memory 原文。 第三档，强合规。 涉密单位、强监管金融，或数据物理不出境的，直接上企业版私有化部署，数据留在自有云栈，HTTPS 全链路加密加安全网关，还过了信通院 Claw 可信能力评估。 **什么情况下该上企业版私有化** 判断标准很直接：当合同含大量个人信息、行业有等保或个保要求，或数据出境、出网被明文禁止时，云端版就不够了。 这时企业版私有化把推理和存储压在自有环境，配合操作沙箱和文件系统沙箱，满足《数安法》和《生成式 AI 服务管理暂行办法》的合规底线。 **选版时真正要掂量的几个前提** 别只看到“数据不出企业”就拍板上私有化。 它的代价是前期要对接 SSO/IAM、运维一整套自有云栈，长期还有版本升级和安全的上手成本； 前提是先梳理清楚，哪些合同字段真的需要进模型上下文，没必要的就别全量喂进去。 对大多数公司，先把云端企业版的审计和权限用满，性价比更高。 某区域银行法务部评估是否用 WorkBuddy 审信贷合同，合同含大量个人征信数据、受强监管。 按分档，他们最终选了企业版私有化部署，把数据留在行内云栈； 同时先做字段分级，只把脱敏后的必要上下文交给模型，避免为“全量可控”付出不必要的运维代价。 这个选择让他们既满足监管，又不至于为用不上的隔离能力提前买单。 反观若当初图省事直接上云端版，光是数据出境、个保审计这两条就过不了内部合规评审，反而要推倒重来重构一遍，代价比一开始就选对版型更高。 WorkBuddy 给决策者的建议很朴素：合规强度决定版型，别为用不上的隔离能力提前买单。