WorkBuddy 5.0 安全中心如何让 AI 办公更安全？

WorkBuddy 5.0 的“安全中心”，瞄准的是 AI 智能体真正动手执行任务的环节：不仅判断它说了什么、接收了什么提示，还要约束它能否写文件、删文件或触及操作系统。

在 WorkBuddy 5.0 及以上版本中，安全沙箱、删除恢复和编辑版本恢复等核心能力默认开启。可在客户端左下角点击头像，进入 设置 → 安全中心 查看。 612

关键不只是“识别危险指令”，而是限制实际执行

在 默认权限 下，WorkBuddy 会先让智能体命令经过安全沙箱，再决定是否执行。工作空间内的常规操作可以继续；而格式化磁盘、访问敏感系统位置、遍历系统根目录等高风险或越界行为，则可能被拦截。 69

这与仅靠命令文本匹配的过滤方式有所不同。后者主要识别已知的危险字符串或表达模式；WorkBuddy 所描述的机制则是在操作系统 API 层，依据智能体实际尝试进行的操作作出判断。也就是说，即便同一风险操作换一种说法表达，保护机制的目标仍是识别其最终要执行的动作，而不只是检查文本措辞。 67

当然，沙箱是附加防线，不是终端安全、数据分级或独立备份的替代品。腾讯云面向企业的指导建议，将独立工作空间、默认权限、重要文件备份和人工复核结合使用。 5

默认权限与完全访问：效率和控制权如何取舍？

两种模式面向不同风险场景：

• 默认权限：适合日常办公。智能体可在工作空间内处理常规任务，但当操作涉及受保护路径、重要或批量删除、脚本和命令、外部应用调用或网络风险时，系统可能要求用户确认。确认前，用户可核对操作类型、目标路径和大致影响范围。 25
• 完全访问：会关闭高风险操作的逐步确认，包括文件写入与删除、执行脚本、调用外部程序等。它更适合短时间内处理可信、隔离、可恢复的任务，不宜用于生产数据、客户资料、财务文件或不可替代文件的唯一副本。 28

更稳妥的做法是：把原始重要文件留在工作空间之外，只把副本交给智能体处理；临时使用完全访问完成任务后，及时切回默认权限。 18

误删、误改后，能恢复到什么程度？

安全中心主要为两类常见问题提供补救。

AI 误删文件： 智能体发起的删除操作默认进入系统回收站，而不是立即永久删除。用户可按操作系统正常的回收站流程找回文件。 69

AI 误改文件： 在修改既有文件前，WorkBuddy 可先保存原文件备份，因此可将 PowerPoint、Word、图片、PDF 等恢复至修改前的版本，而不只是找回其中提取出的文字内容。新建文件没有更早版本可保存，因此不会生成修改前备份。 29

自动备份空间默认上限为 1GB。随着空间用满，较旧的备份版本会被自动清理；这项功能方便回退近期操作，但不应被当作长期归档或灾备方案。 19

在这些功能发布时，自动备份和版本恢复已在 Windows 端全面可用；Mac 端对应能力仍处于即将上线状态。 9

传输加密与生成内容过滤，管的是另外两层风险

WorkBuddy 文档称，数据传输采用 HTTPS 全链路加密，并支持 TLS 1.2 或 TLS 1.3，旨在降低传输过程中的窃听、篡改和中间人攻击风险。 17

面向企业场景，腾讯还描述了 AIGC 内容安全引擎，可对生成内容进行自动检测和过滤，识别违规、有害或不合规内容。它属于输出内容控制；而本地沙箱、权限确认和文件恢复，处理的是智能体在设备上执行操作的风险。两者并非同一层能力。 2128

对 AI 智能体办公意味着什么？

WorkBuddy 安全中心可归纳为三道防线：

1. 执行边界：限制或拦截高风险的系统和文件操作；
2. 人工确认：在默认权限下，把敏感操作交还给用户审核；
3. 恢复能力：让误删和误改不至于立刻变成不可逆损失。

这些措施能降低风险，但不能让 AI 智能体“绝不会出错”。对于重要工作，仍应坚持独立工作空间、最小权限、关键操作人工复核，以及独立备份这几项基本原则。 58