WorkBuddy 5.0 安全中心：AI 辦公自動化多咗幾重護欄

AI Agent 可以幫手執檔、改簡報、跑指令碼，效率固然高；但一旦佢刪錯檔、改錯重要文件，甚至嘗試碰到系統層級操作，後果都可以幾麻煩。騰訊在 WorkBuddy 5.0 及以上版本加入的「安全中心」，重點正正係唔只審視用戶輸入咗乜，而係喺 Agent 真正準備對檔案或作業系統落手嗰刻，加上界線、確認同復原機制。

用戶可在 WorkBuddy 客戶端撳左下角頭像，再到 設定 → 安全中心 查看；沙箱、刪除檔案送入回收桶，以及修改檔案後可還原版本等核心功能均預設開啟。612

重點唔止係「聽指令」，而係限制點樣執行

在 預設權限 下，WorkBuddy 的 Agent 指令會先經過安全沙箱，唔係直接同作業系統互動。工作空間內嘅一般讀寫可照常進行；至於格式化磁碟、讀取敏感系統位置、遍歷系統根目錄等高風險或越權操作，則可被攔截。69

呢個做法同單靠比對指令文字有分別。後者主要靠辨認已知嘅危險字串或模式；WorkBuddy 所描述的機制，則是在作業系統 API 層按 Agent 嘗試進行嘅實際操作作判斷。換句話講，即使同一個高風險動作換咗另一種寫法，防護理論上仍可針對該操作本身發揮作用。67

不過，沙箱只係多一層保護，唔可以取代端點防護、資料分級或獨立備份。騰訊的企業使用指引仍建議配合獨立工作空間、預設權限、重要檔案備份和人工覆核一齊用。5

「預設權限」同「完全存取」：方便同風險之間點揀？

兩種模式，反映咗 Agent 自主性同人手把關之間嘅取捨：

• 預設權限：適合日常使用。普通工作可以繼續做；一旦涉及受保護路徑、重要或批量刪除、指令碼、命令、外部應用程式，或者網絡相關風險，系統可先停低要求確認。確認提示讓你睇清楚操作類型、目標位置同可能影響範圍，再決定放唔放行。25
• 完全存取：會關閉高風險操作嘅逐步確認，包括寫入及刪除檔案、執行指令碼、呼叫外部程式等。較適合短時間、可信、隔離而且可復原嘅任務；唔應該用喺正式環境資料、客戶資料、財務文件，或者無法取代嘅唯一檔案副本上。28

比較穩陣嘅做法係：原始重要檔案留喺工作空間以外，只畀 Agent 處理副本；如果有一次性工作真係需要提高權限，完成後應即刻切返「預設權限」。18

AI 刪錯、改錯檔案，仲有冇得救？

安全中心主要處理 AI 自動做檔案工作時兩種常見意外。

誤刪檔案： Agent 發起刪除時，系統會預設將檔案送去作業系統回收桶，而唔係即時永久刪除；用戶可按正常回收桶流程還原。69

改錯檔案： Agent 修改已有檔案前，WorkBuddy 可先備份原檔，讓用戶還原到之前版本。支援還原的唔止抽取出嚟嘅文字，亦包括 PowerPoint、Word、圖片和 PDF 等原有檔案版本。至於新建立嘅檔案，因為本身冇「修改前」版本，所以不會產生對應的預先備份。29

要留意，備份儲存空間預設上限為 1GB。空間接近用盡時，較舊嘅備份版本會自動清除；所以呢項功能適合處理近期失誤，唔應視為長期歸檔或正式備份方案。19

功能公布時，自動備份及版本還原已在 Windows 版全面提供；相對應嘅 Mac 版本功能仍待推出。9

傳輸加密同生成內容把關，處理嘅係另一類風險

WorkBuddy 文件指，資料傳輸採用 HTTPS 全鏈路加密，支援 TLS 1.2 或 TLS 1.3，以降低傳輸途中被竊聽、竄改或遭受中間人攻擊的風險。17

至於企業版，騰訊亦描述內置 AIGC 內容安全引擎，會偵測及過濾被識別為違規、有害或不安全嘅生成內容。呢一層主要針對 AI「產出咗乜」；沙箱和權限控制，則針對 AI「喺電腦上做緊乜」，兩者用途唔同。2128

對 AI 辦公真正有咩改變？

WorkBuddy 安全中心可理解為三道不同嘅防線：

1. 執行邊界：限制或中斷高風險的作業系統及檔案操作。
2. 人手確認：在預設權限下，敏感動作仍要由用戶最後拍板。
3. 復原機制：令誤刪同唔想要嘅修改，唔至於一做就無得返轉頭。

呢啲措施可以減低風險，但唔代表 AI Agent 從此零失誤。最實際的組合仍然係：獨立工作空間、最小權限、重大操作前人手覆核，以及為不可替代資料保留獨立備份。58