WorkBuddy 5.0 намагається захищати не лише етап, коли AI-агент отримує текстову команду, а й момент, коли він реально працює з файлами чи операційною системою. У версіях 5.0 і новіших «Центр безпеки» об’єднує пісочницю, відновлення видалених файлів і повернення до попередніх версій після редагування. Ключові механізми ввімкнено за замовчуванням. Відкрити їх можна в клієнті через аватар унизу ліворуч: Налаштування → Центр безпеки. 
6
12
Захист на рівні виконуваної дії
У режимі «Стандартні дозволи» команди агента перед виконанням проходять через захисну пісочницю. Звичайні операції в межах робочої папки можуть виконуватися без зайвих перешкод, але форматування диска, доступ до чутливих системних розташувань або обхід кореневого каталогу системи мають перехоплюватися. 6
9
Відмінність цього підходу — у заявленому контролі на рівні API операційної системи, тобто оцінюється дія, яку агент намагається виконати, а не лише формулювання команди. Фільтр, що шукає небезпечні слова або відомі шаблони, може не впізнати ту саму ризикову операцію, якщо її описали інакше. 67
Втім, пісочниця не замінює захист кінцевих пристроїв, класифікацію даних і незалежне резервне копіювання. Для корпоративного використання Tencent радить поєднувати окремий робочий простір, стандартні дозволи, копії важливих файлів і перевірку результатів людиною. 
5
«Стандартні дозволи» чи «Повний доступ»
Ці режими відповідають різним рівням автономності агента.
- «Стандартні дозволи» — режим для повсякденних завдань. Коли дія зачіпає захищені шляхи, важливе чи масове видалення, скрипти, команди, зовнішні застосунки або мережеві ризики, WorkBuddy може зупинитися й попросити підтвердження. Перед погодженням користувач може переглянути тип операції, цільовий шлях і можливий масштаб наслідків.
25
- «Повний доступ» вимикає поетапні запити на підтвердження для ризикових операцій, зокрема запису та видалення файлів, виконання скриптів і виклику зовнішніх програм. Його варто вмикати лише на короткий час для перевіреного завдання в ізольованому середовищі, де можливе відновлення даних. Для робочих, клієнтських, фінансових даних або єдиних копій важливих файлів цей режим не рекомендований. 28
Практичне правило: зберігайте оригінали важливих файлів поза робочою папкою агента, а для обробки надавайте копії. Після разового завдання з підвищеними правами повертайтеся до «Стандартних дозволів». 
18
Якщо агент видалив або невдало змінив файл
«Центр безпеки» покликаний зменшити наслідки двох типових помилок під час автономної роботи з файлами.
Видалення. Файли, які видаляє агент, мають потрапляти до системного кошика, а не зникати безповоротно. Тому їх можна відновити стандартними засобами операційної системи. 69
Редагування. Перед зміною наявного файлу WorkBuddy може створити резервну копію оригіналу. Це дає змогу повернути попередню версію не тільки тексту, а й файлів PowerPoint, Word, зображень і PDF. Нові файли не мають попередньої версії, тож для них така передредагувальна копія не створюється. 29
Сховище резервних версій за замовчуванням обмежене 1 ГБ. Коли воно заповнюється, старі версії автоматично очищуються. Отже, ця функція зручна для швидкого відкоту, але не є довгостроковим архівом чи заміною окремому бекапу. 19
На момент анонсу автоматичне резервування та відновлення версій повністю працювали у Windows; відповідна можливість для Mac була заявлена як така, що ще з’явиться. 9
Шифрування передавання та контроль згенерованого вмісту
У документації WorkBuddy зазначено, що передавання даних захищене HTTPS із TLS 1.2 або TLS 1.3. Це призначено для протидії перехопленню, підміні даних і атакам «людина посередині» під час передавання. 17
Для корпоративного продукту Tencent також описує механізм безпеки AIGC-контенту: він виявляє та фільтрує згенерований вміст, позначений як небезпечний, шкідливий або такий, що не відповідає вимогам. Це окремий рівень контролю результату AI, а не заміна локальним обмеженням на дії агента на пристрої. 
2128
Що це змінює на практиці
Модель WorkBuddy складається з трьох різних захисних шарів:
- Межі виконання обмежують або зупиняють небезпечні дії з ОС і файлами.
- Підтвердження користувача залишає людину в контурі ухвалення рішень для чутливих операцій у режимі «Стандартні дозволи».
- Механізми відновлення роблять помилкове видалення або небажані правки менш остаточними.
Це знижує ризик, але не робить AI-агента безпомилковим. Найобережніший сценарій — окрема робоча папка, мінімально потрібні права, перевірка важливих результатів людиною та незалежні резервні копії всього, що неможливо легко відтворити. 58
