WorkBuddy 5.0 安全中心：讓 AI 幫忙做事，也保留安全界線

WorkBuddy 5.0 的「安全中心」，重點不只在於理解 AI 收到什麼指令，更在於 AI 真正要對檔案與作業系統做動作時設下防線。5.0 以上版本已將安全沙箱、刪除復原與修改版本還原整合在同一處，核心保護功能預設開啟。

可在 WorkBuddy 用戶端依序點選左下角頭像 → 設定 → 安全中心查看。 612

核心思路：限制「執行行為」，不只檢查指令內容

在預設權限下，WorkBuddy 會先讓 AI Agent 的操作經過安全沙箱，再決定是否執行。工作空間內的一般作業可順暢進行；若嘗試格式化磁碟、存取敏感系統位置，或遍歷系統根目錄等高風險行為，則可被攔截。 69

這和只靠辨識危險指令字串的做法不同。WorkBuddy 說明，其防護可在作業系統 API 層級，依 AI 嘗試進行的操作作出判斷；換言之，即使風險操作換了一種寫法，保護機制的判斷重點仍是實際動作，而非是否剛好出現已知的危險文字。 67

不過，沙箱是額外一道防線，不能取代端點防護、資料分級或獨立備份。騰訊的企業使用指引仍建議搭配獨立工作空間、預設權限、重要檔案備份與人工覆核。 5

「預設權限」與「完整存取」差在哪？

兩種模式反映的是自動化便利性與人工把關程度的取捨：

• 預設權限：適合日常使用。一般工作可持續進行；但涉及受保護路徑、重要或大量刪除、指令碼、命令、外部應用程式或網路相關風險時，系統可能要求確認。確認提示可讓使用者檢查操作類型、目標與可能影響範圍。 25
• 完整存取：會關閉上述高風險動作的逐步確認，包括寫入或刪除檔案、執行指令碼及呼叫外部程式。它較適合短暫、可信任、隔離且可復原的工作；不宜用於正式環境資料、客戶資料、財務文件，或無法替代的重要原始檔。 28

較穩妥的做法是：把重要原始檔留在工作空間外，只提供副本讓 AI 處理；需要暫時提高權限的單次任務完成後，就切回預設權限。 18

誤刪與誤改，如何救回？

安全中心主要處理 AI 自動化檔案工作常見的兩種問題。

AI 誤刪檔案：由 Agent 執行的刪除動作，預設會送往作業系統的資源回收筒，而不是立即永久移除；使用者可依作業系統原有的回收筒流程復原。 69

AI 改錯檔案：在 AI 修改既有檔案前，WorkBuddy 可先保留原始備份。因此，PPT、Word、圖片與 PDF 等檔案可還原到先前版本，不只是救回抽取出的文字內容。新建檔案沒有先前版本，因此不會建立「修改前」備份。 29

自動備份空間預設上限為 1GB。空間接近滿額時，較舊的備份版本會自動清除；這項功能方便回復近期操作，但不應視為長期封存或正式備份方案。 19

在這些功能公布時，自動備份與版本還原已完整支援 Windows；對應的 Mac 功能仍預告將推出。 9

傳輸加密與內容安全是另一層保護

WorkBuddy 文件指出，資料傳輸採用 HTTPS 全鏈路加密，支援 TLS 1.2 或 TLS 1.3，目的在降低傳輸過程被竊聽、竄改或遭中間人攻擊的風險。 17

企業版另描述內建 AIGC 內容安全引擎，可偵測並過濾被判定為違規、有害或不安全的生成內容。這屬於輸出內容控管，與限制 Agent 在裝置上能做什麼的本機執行防護，是不同層次的措施。 2128

對 AI Agent 辦公真正帶來什麼改變？

安全中心把三種不同作用的保護結合起來：

1. 執行邊界：限制或中斷具風險的作業系統與檔案操作。
2. 人工確認：在預設權限下，讓使用者在敏感操作前保有最後決定權。
3. 復原機制：讓誤刪與不理想的修改不至於立刻成為不可逆的損失。

這些措施能降低風險，但不代表 Agent 不會出錯。較可靠的配置仍是：使用獨立工作空間、採最小權限原則、在關鍵操作前人工審核，並為不可取代的資料保留獨立備份。 58