WorkBuddy 企业版安全白皮书2026

安全白皮书AIAgent全链路安全管控体系WorkBuddy产品团队版权声明WorkBuddy企业版·安全白皮书【版权声明】⑥2026腾讯云计算(北京)有限责任公司版权所有。本白皮书著作权归腾讯云计算(北京)有限责【商标声明】【服务声明】02Agent时代企业安全边界的变化032.1⻛险从内容扩展到⾏为032.2传统安全⼿段不够⽤2.3从⻛险变化到四类关切0403WorkBuddy安全理念063.1安全理念3.2安全⽬标3.4安全责任共担建议3.5WorkBuddy产品形态3.6WorkBuddy整体安全架构4.1权威安全资质4.2数据使⽤承诺05国产适配06企业⽤⼾关切⼀：会不会失控，或者背着我⼲坏事？166.4WorkBuddy-⾃定义模型出站访问安全07企业⽤⼾关切⼆：会不会乱删我的东西，能拿回来吗？257.1把影响范围限制在授权⽬录内257.2把可恢复作为默认能⼒08企业⽤⼾关切三：我能知道它做了哪些事情吗？288.1WorkBuddy安全审计⽇志8.2⽹关与终端侧的补充审计09企业⽤⼾关切四：会不会泄露我的数据和隐私？329.1数据隔离与使⽤边界339.4WorkBuddy⽹络传输安全10WorkBuddy云端沙箱安全3910.1适⽤场景与安全要求11终端纵深防御：WorkBuddy×iOA4211.2终端病毒与漏洞防护11.3业务安全访问11.5企业与个⼈账号访问治理11.6安全运营与效能分析12企业专享版安全介绍5212.3企业专享版与企业旗舰版安全功能差异5212.4从四类关切看企业专享版13企业私有化版安全介绍5513.2架构安全要点13.3企业私有化版和企业旗舰版安全功能差异点5513.4从四类关切看企业私有化版5513.5三种形态安全能⼒对照14企业安全使⽤建议5814.1上线前：划清边界14.2上线时：收紧默认策略14.3⽇常运营：持续治理14.4按四类关切的配置检查清单5915常⻅问题解答6115.1关于关切⼀：会不会失控15.2关于关切⼆：会不会误删15.3关于关切三：能不能追溯15.4关于关切四：会不会泄露序⾔2025年以来，AI从“能对话”快速演进到“能⼲活”。以DeepSeekR1为代表的推理模型突破，让模型具备了⾃主规划与多步推理能⼒，以OpenAI、CodeBuddy为代表的编码智能体，以OpenClaw为代表的桌⾯通⽤智能体，则Engineering，⾏业共识愈发清晰：决定AI⽣产⼒上限的，不再是单⼀模型的参数规模，⽽是承载模型持续、稳定、安全地完成真实⼯作的那套运⾏系统。2026年3⽉WorkBuddy发布，企业AI⼯作台形态成型，AI从个⼈助⼿⾛向组织级⽣产⼒平台。这⼀转变带来的最直接后果是：安全边界变了。传统AI应⽤的⻛险主要集中在“说错话”——内容合规、幻觉、⼝径偏差；AIAgent继承并放⼤了这些⻛险，同时把⻛险扩展到了“做错事”——删错⽂件、执⾏危险命令、把敏感数据外发、加载被投毒的第三⽅能⼒包、越权访问企业系统。破坏半径从“⼀段⽂本”扩⼤到“⼀台终端+⼀批企业系统”，且多数操作⼀旦发⽣便难以回滚，Anthropic在发布其桌⾯智能体Cowork时，同步发布了安全使⽤指引，明确提⽰提⽰词注⼊与误删⽂件的⻛险。这意味着，传统SaaS的安全评估维度——传输加密、多租⼾隔离、⾝份认证、可⽤性与资质——依然是必要条件，却已不⾜以覆盖AIAgent的真实⻛险。企业在评估⼀款Agent产品时，真正想问的是什么？经过梳理，我们发现企业与员⼯的安全顾虑⾼度集中，可以归纳为四个朴素的问题：“会不会失控，或者背着我⼲坏事？”、“会不会乱删我的东西，能拿回来吗？”、“我能知道它做了哪些事情吗？”、“会不会泄露我的数据和隐私？”,这4个问题的关键本质分别是：“越权访问、恶意访问与失控”、“数据完整性与可恢复”、“审计与取证”、“数据资产与敏感数据防护”。其中，企业⽤⼾最集中的担忧是“失控”，接近三分之⼆；其次是“泄露”。四个问题背后，是Agent安全的两条主线“⾏为可控”和“数据安全”，⾏为可控指的是：“不能⼲坏事→⼲⾼危的事要先授权→⼲了什么我要能知道”，数据安全指的是：“数据不被别⼈看到→数据不能丢失→丢失了可以找回”。过去20多年，腾讯始终把安全放在最⾼优先级，组建了国内最顶尖的安全实验室矩阵。在AI发展布局中，安全依然是我们的⾸要考量。安全不能靠事后补丁，也不能只靠提⽰词约束，⽽要从产品设计之初就成为原⽣能⼒。具体来说：⼀是⾏为可控。AI代表谁、能看什么、能做什么，必须先定义清楚；运⾏过程中，也要能监控、能⼲预、能叫停。在WorkBuddy中，⽤⼾输⼊会先经过安全检测，隐藏的恶意指令会被识别和清洗；Skill、MCP等扩展能⼒加载前，也要通过安全校验；删除关键数据、修改业务记录、越权访问等⾼危操作会被直接拦截，不确定操作则交给⽤⼾确认。⼆是过程可溯。未来Agent作为数字员⼯在企业场景，也需要分级权限治理；Agent看过什么数据、调⽤过什么⼯具、执⾏过什么动作，都要有记录，每个Agent都有独⽴⾝份，并纳⼊企业统⼀账号和权限体系。企业管理员可以按⼈、按时间、按Agent定位问题，也可以统⼀配置规则，限制数据外发和⾼危操作。对合规要求更⾼的企业，还可以禁⽌个⼈版在内⽹登录，确保企业数据只在企业环境中流转。三是数据可管。企业选择AI，最不放⼼的是数据：存在哪、怎么传、交给模型处理安不安全、万⼀被误删能不能找回来？我们给出的⽅案是：全程加密，兜底恢复。⼀⽅⾯，企业使⽤腾讯AI产品，包括调⽤云端模型时，私有数据从终端、传输到存储全程加密。对安全要求更⾼的场景，我们还⽀持模型锁定和机密计算，让敏感任务在私域内完成推理。另⼀⽅⾯，我们也把恢复能⼒提前设计进产品，万⼀出现误删除、⽂件覆盖或数据损毁，可以做⽂件级修复和恢复，避免⼀次意外变成不可挽回的业务损失。Agent时代企业安全边界的变化2.1⻛险从内容扩展到⾏为过去两年，企业引⼊的AI主要是问答助⼿：员⼯提问，模型回答，最终由⼈决定怎么⽤，⻛险集中在回答本⾝——说错了、说了不该说的。AIAgent不⼀样：它拿到任务后会⾃⼰拆解步骤、⾃⼰打开⽂件、⾃⼰执⾏命令、⾃⼰调⽤企业系统的接⼝，最后直接交付成果。这意味着：AI拿到了“⼿”：它能读写员⼯电脑上的⽂件、在终端执⾏命令、访问⽹络。模型的⼀次误判，结果不再是⼀段错误⽂字，⽽是⼀次真实的操作。AI拿到了“钥匙”：为了完成任务，Agent需要员⼯的账号、APIKey、企业系统的访问凭据。这些凭据⼀旦进⼊模型上下⽂或被外发，就可能脱离企业控制。AI接上了“外部能⼒”：Agent通过安装第三⽅技能（Skill）、连接器（MCP/CLI）扩展能⼒，这些能⼒包来⾃开放⽣态，质量与可信度参差不⻬。2.2传统安全⼿段不够⽤传统企业安全体系是围绕“⼈”和“确定性软件”建⽴的，AIAgent同时打破了这两个前提：维度传统办公软件谁在操作⼈，操作意图明确⼈+代表⼈⾏动的Agent，意图需要从⾃然语⾔推断⾏为是否可预期功能固定，⾏为可穷举每⼀步由模型动态⽣成，规则⽆法完全覆盖攻击⼊⼝漏洞、钓⻥、弱⼝令新增提⽰词注⼊：藏在⽹⻚、⽂档、邮件⾥的⼀段⽂字，就可能诱导Agent执⾏攻击者的意图。权限边界按账号授权，⼈很少越权Agent继承员⼯的全部权限，且会主动尝试完成任务，越权概率显著上升。供应链经过审批采购的软件员⼯可⾃⾏安装的技能、连接器、模型，来源分散、更新频繁审计对象谁在什么时间做了什么操作还需追溯“⽤⼾意图→模型规划→⼯具调⽤→产出结果”的完整链路结论是：传输加密、多租⼾隔离、⾝份认证这些传统要求依然必要，但已经不够。企业还必须回答新的问题——Agent能碰哪些⽂件？能执⾏哪些命令？能连哪些地⽅？装进来的技能可信吗？出了事能不能查清楚？2.3从⻛险变化到四类关切序⾔中的四类关切并不是孤⽴的担忧，它们都可以追溯到Agent新拿到的“⼿”“钥匙”和“外部能⼒”：关切⻛险从哪⾥来典型诱因关切⼀会不会失控执⾏命令、访问⽹络、调⽤企业系统模型幻觉⽣成危险命令⽹⻚、⽂档、邮件中的提⽰词注⼊多轮越狱诱导恶意技能或被⼊侵的MCP服务关切⼆会不会误删“⼿”：Agent直接读写员⼯终端上的⽂件批量重命名、移动、整理时路径或范围出错新版本被旧版本覆盖关切三能不能追溯不确定性：每⼀步由模型动态⽣成，事前⽆法穷举事后需要还原“⽤⼾意图→模型规划→⼯具调⽤→产出结果”，并说明哪些操作被拦截、依据哪条规则关切四会不会泄露接触凭据与企业数据，并可能把它们带出企业边界员⼯把密钥、客⼾名单贴进对话⼯具返回的业务数据随上下⽂外发被投毒的技能窃取本地⽂件推理过程中数据在云端可⻅因此，回答这四个问题不能只靠事前审批或事后补救，⽽要在Agent运⾏的每⼀个环节同时布防：数据进⼊上下⽂之前识别，命令执⾏之前拦截，⽂件修改之前备份，所有⾏为同步留痕。WorkBuddy安全理念WorkBuddy以“可控、可溯、可管”为安全目标，围绕企业对AIAgent的四类核心关切——会不会失控、会不会误删、能不能追溯、会不会泄露，构建“事前识别、事中拦截、事后恢复、全程留痕”四道防线：敏感信息在本地识别并加密保护，越界操作在执行前由系统机制拦下，误删误改可整轮回滚，每一次拦截与放行均有据可查。在此之上，企业侧依据审计结果持续收紧策略，员工侧规范使用、人机协同把关，形成“识别一拦截一恢复一留痕一治理一规范”的持续优化闭环。可控·可溯·可管事中拦截·行为不失控一是行为可控。AI代表谁、能看什么、能做什么,必须先定义清楚；运行过程中，也要能监控、能干预、能叫停。在WorkBuddy中，用户输入会先经过安全检测，隐藏的恶意指令会被识别和清洗；Skill、MCP等扩展能力加载前，也要通过安全校验；删除关键数据、修改业务记录、越权访问等高危操作会被直接拦截，不确定操作则交给用户确认。按⼈、按时间、按Agent定位问题，也可以统⼀配置规则，限制数据外发和⾼危操作。对合规要求更⾼的企业，还可以禁⽌个⼈版在内⽹登录，确保企业数据只在企业环境中流转。三是数据可管。企业选择AI，最不放⼼的是数据：存在哪、怎么传、交给模型处理安不找回来？我们给出的⽅案是：全程加密，兜底恢复。⼀⽅⾯，企业使⽤腾讯AI产品，包括调⽤云端模型时从终端、传输到存储全程加密。对安全要求更⾼的场景，我们还⽀持模型锁定和机密计算，让敏感任务在私域内完成推理。另⼀⽅⾯，我们也把恢复能⼒提前设计进产品，万⼀出现误删除、⽂件覆盖或数据损毁，可以做⽂件级修复和恢复，避免⼀次意外变成不可挽回的业务损失。3.3安全内建于架构与仅提供问答能⼒的传统AI应⽤不同，WorkBuddy作为可⾃主作业的AIAgent，承载的是“真实执⾏”⽽⾮“⽂本⽣成”：它运⾏在员⼯的办公终端上，可读写⽂件、执研发平台与数据中台；它可加载来⾃⽣态的第三⽅技能与连接器。任何⼀个环节失控，影响的都不只是单次对话的质量，⽽是企业的数据资产与⽣产系统。基于这⼀判断，WorkBuddy将安全能⼒内建于产品架构之中，⽽⾮依赖事后审批或⼈⼯流程补位，具体体现为三项设计原则：执⾏前拦截：安全控制位于“模型输出之后、实际执⾏之前”，由沙箱、权限规则与系统层机制强制⽣效。执⾏层规则不受模型话术与对话轮次影响，不依赖模型⾃⾝判断。全链路覆盖：防护贯穿数据输⼊、模型推理、⼯具执⾏与结果交付的完整链路，与3.1所⽰“识别―拦截―恢复―留痕”各环节对应，每⼀环节均有相应的控制措施。默认即安全：敏感路径保护、⾼危命令前置询问等能⼒默认⽣效；企业下发的安全策略作为客⼾端底线，员⼯只能在此基础上叠加更严格的配置，⽆法私⾃绕过。在能⼒来源上，WorkBuddy联合腾讯安全体系内的专业团队（腾讯云安全、终端安全iOA、科恩实验室、天御业务安全与内容⻛控等将腾讯在终端安全运营、红蓝对抗、威胁情报与内容⻛控等领域的⻓期实战积累，沉淀为⾯向AIAgent的全链路安全管控体系。在交付形态上，WorkBuddy针对不同⾏业的数据主权与合规要求，提供企业旗舰版（SaaS）、企业专享版（VPC）与企业私有化版三种形态。三者共享同⼀套安全架构与能⼒基线，差异在于隔离边界与运维主体的划分，企3.4安全责任共担建议Agent安全⽆法仅依靠⼯具⾃⾝实现。例如，若企业的客⼾管理系统未对外部程序调⽤设置权限控制，任何持有员⼯账号的程序均可读取全部客⼾数据——此类防线只能由企业在⾃⾝业务系统中建⽴，任何Agent产品均⽆法替代。借鉴云计算领域成熟的“责任共担”模型，WorkBuddy建议围绕四类关切，在⼯具提供⽅、使⽤企业与员⼯三⽅之间明确划分安全责任，如下表所⽰：关切WorkBuddy（⼯具提供⽅）企业（使⽤⽅）员⼯（使⽤者）关切⼀会不会失控终端沙箱与⾏为检测技能、专家与MCP安装前检测AIGC内容合规实时审核企业策略不可私⾃绕过异常⼀键叫停下发沙箱、命令与⽹络策略限定可⽤的技能、专家与模型按需部署腾讯AIAgent安全⽹关与终端安全产品不安装来源不明的技能与连接器AI产出对外使⽤前⼈⼯复核关切⼆会不会误删删除先进回收站删除操作超阈值⾃动暂停确认整轮任务⼀键回滚划定可写⽬录重要业务数据纳⼊企业级备份批量操作前确认范围发现异常及时回滚关切三能不能追溯拦截与放⾏统⼀记录拦截原因可解释审计记录可导出管理端操作⽇志与服务端对话⽇志明确⽇志开关、留存与导出流程纳⼊安全事件响应机制配合安全事件调查关切四会不会泄露敏感信息本地识别与加密推理数据不留存、不训练TC-AICC可信计算全链路加密与租⼾隔离实施数据分级为Agent调⽤设置独⽴账号与最⼩权限配置敏感信息保护策略不将密钥与机密资料随意贴⼊对话不随意放⾏敏感信息提⽰概括⽽⾔，WorkBuddy负责Agent⾃⾝的运⾏安全，并提供默认安全基线；企业负责数据与业务系统的访问治理，并依据内控要求收紧安全策略；员⼯负责⽇常使⽤中的⾏为规范。三⽅各司其职、协同配合，共同保障安全闭环持续有效运转。WorkBuddy提供统一管理、多端交付的企业级AI工作平台，覆盖Agent户端(本地执行)、云端的ManagedAgents(7×24小时云端执行),以及统一的企业管理后台(策略下发与审计)。WorkBuddyEnterprWorkBuddyEnterpr多种交付方式接入网关流量治理/多租隔离资源按需销毁04大模型推理客⼾端安全：提供系统原⽣级别沙箱，针对客⼾端执⾏命令本地SDK与云端API进⾏⾏为检测，同时⽀持⽣态（Skill包）检测，⽀持管理端下发客⼾端安全策略。DLP敏感信息保护：在输⼊框、ToolCall返回、沙箱数据出⼝进⾏敏感数据的检测，⽀持针对命中的敏感数据指敏感不出域。AIGC安全：对接腾讯天御、信安、腾讯安全等产品，针对腾讯侧提供的模型进⾏内容合规全流程审核，确保AIGC安全，⽀持流式⽣成审核，⼀旦发现问题⻢上停⽌，针对MCP与⾃定义模型，可通过结合腾讯侧AIAgent安全⽹关产品做安全防护、审计与限流。⼤模型推理安全：WorkBuddy提供TC-AICC可信计算推理技术，通过可信执⾏环境、端到端加密、远程证明保证⽤⼾推理数据安全，提⽰词与模型响应仅客⼾端与推理节点明⽂可⻅，其余节点均为密⽂，明⽂不落库，云服务商与运维⼈员亦⽆法访问⽤⼾明⽂数据。WorkBuddy⽀持通过企业的组织架构控制不同的模型的可⻅性。云端沙箱安全：云端提供安全沙箱，租⼾与容器级强隔离、内核加固、凭据不落沙箱；⼊站/出站⽀持结合腾讯AIAgent安全⽹关进⾏防护，沙箱性能和资源均有可靠保障，⽀持秒级启动。数据隔离+安全审计⽇志：多租⼾存储隔离，⽀持会话⽇志开关，关键⾏为全程留痕、可查询可导出，客⼾端审计⽇志集中上报能⼒在规划中。全链路加密传输：所有传输链路采⽤TLS1.2+并强化证书校验与加密，覆盖所有环节，防窃听、篡改与泄漏。合规性WorkBuddy已先后通过五项第三⽅评估与认证，覆盖个⼈信息保护、能⼒可靠性、⾏为可控性、供应链与技能可信、运⾏透明等⽅⾯，并就数据使⽤作出五条明确承诺。4.1权威安全资质评估/认证说明⾃动化决策-智能助理（Claw类）⼆星+级标识证书颁发机构：中国⽹络安全产业联盟（CCIA）WorkBuddy获评智能体个⼈信息保护影响评估（PIA）最⾼级评价，为全国唯⼀获此评价的智能体产品，表明其在个⼈信息处理的合法性、必要性、最⼩化以及⻛险控制措施上达到当前最⾼⽔准。可信AI-智能助理智能体（Claw）可信能⼒评估颁发机构：中国信息通信研究院WorkBuddy是国内⾸批通过该项评估的产品之⼀，覆盖能⼒可靠性、⾏为可控性、安全性与可追溯性等评估要求。云端OpenClaw基线能⼒检验证书颁发机构：中国信息通信研究院WorkBuddy国内⾸批通过，覆盖“功能可信”“收费可控”“权限可靠”“来源可溯”“能⼒可管”五⼤核⼼问题。⼤模型安全众测优秀产品测试机构：国家互联⽹应急中⼼主管单位：中央⽹信办在2026年9⽉15⽇，2026年⼈⼯智能⼤模型安全众测结果发布，WorkBuddy被评为Claw类智能体应⽤优秀产品。企业级⼤模型推理安全成熟度评估颁发机构：中国信息通信研究院WorkBuddy所采⽤的TC-AICC可信计算⽅案获“引领级”（最⾼级别）评价。4.2数据使⽤承诺在数据使⽤层⾯，企业核⼼关注员⼯在对话框⾥输⼊的业务资料，会不会变成模型的训练语料。针对企业客⼾最关⼼的“我的数据会不会被⽤来训练模型”这⼀问题，WorkBuddy在推理侧作出以下明确承诺，并可与客⼾签署数据安全与隐私合规协议作为合同附件约束：1）推理层只⽤数据做运算，⽤完即删，不作其他⽤途。2）模型侧不留存⽤⼾问答数据，不落地存储客⼾原始数据。3）不使⽤客⼾数据训练或微调模型。4）不将⽤⼾问答数据外泄⾄第三⽅。5）可与客⼾签署数据安全与隐私合规协议，作为主合同附件明确约束。国产适配国产运⾏环境的⾃主创新，是安全体系的地基，WorkBuddy已经完成客⼾端、服务端国产环境全栈适配，已在国产环境完成私有化全栈适配改造，国产芯⽚、操作系统、中间件、⼤模型全链路⾃主创新。WorkBuddy客⼾端已经适配银河麒麟、统信UOS、鸿蒙，WorkBuddy服务端已完成主流国产操作系统适配（如麒麟、统信等⽀持在国产环境中私有化部署。WorkBuddy同时上架openKylin、deepin社区软件商店，国产操作系统适配围绕系统登录、设备互联、技能调⽤等链路做全场景定制，达成原⽣级运⾏效果，⽽⾮简单代码迁移。会不会失控，或者背着我⼲坏事？企业用户关切一企业用户关注企业用户关注“失控”有三类来源：一是模型自身的幻觉与误判；二是外部攻击——藏在网页、文档、邮件中的提示词注入，或多轮越狱话术；三是供应链—被投毒的技能、存在漏洞或被入侵的MCP服务与模型服务。无论来源是什么,最终都表现为Agent做了不该做的事。横型自身的幻觉与误判生成违规内容，或被诱导绕过限制MCP与自建模型缺少统一治理WorkBuddy的应对思路是：把硬性控制放在“模型输出之后、真正执行之前”—不论模型被什么话术说服，企业用户关切一核心主张|不让模型“更听话”,而是让越界操作在执行前被系统拦下6.1WorkBuddy客户端安全典型场景典型场景员工让Agent“清理下载目录里30天前的临时文件”,模型生成的删除命令把路径写错，范围扩大到整个磁盘；或者Agent读到的一份网页里藏着一段恶意指令，诱导它执行“关闭安全服务”的命令。针对该类问题和担忧，WorkBuddy通过安全沙箱把文件读写操作收敛在授权工作目录内，对执行的命令进行实时行为检测，结合腾讯安全情报底座对上传的Skill文件进行安全检测，及时发现并阻拦危险操作，关键行为全部写入企业用户关切一(本地沙箱)Skill安全检测加载前安全校验(事后溯源)系统治理类WorkBuddy安全闭环流程具备的能力功能说明(安全运行环境)(1)支持Mac/Windows/Linux不同操作系统的原生(2)各平台采用最合适的原生机制，兼顾安全性、(3)沙箱内嵌Python、Node.js与npm、Git、Git统一运行环境，限制(命令)本地SDK检测识别每一步ToolCall的执行前拦截。Skill安全检测(1)支持对在客户端上传的Skill进(2)使用病毒查杀、智能算法识别、模拟加载等检测方法进行Skill安全检测。供应链投毒与注入风险。审计日志支持上传到管理端。进行日志审计记录，方便回溯。沙箱进出/放通/拦截/询问的自动决策，用户低介入。企业用户关切一四层控制，拦截发⽣在执⾏之前WorkBuddy的安全控制位于“模型输出之后、真正执⾏之前”的规则层，由系统机制强制⽣效，不依赖模型⾃律：权限模式：命令优先在沙箱约束下执⾏，被拦截后再按⻛险决定是否请⽤⼾确认。安全中⼼：沙箱安全、⽂件安全、命令安全、⽹络安全、数据安全、内置运⾏时、审计中⼼七组配置。系统层拦截：结合操作系统层⾯的操作意图识别拦截⾼危操作；rm-rf、sudo等⾼危命令默认前置询问，⾼危程序⿊名单对其拉起的⼦进程同样⽣效。敏感路径默认保护：SSH密钥、云平台凭据等8类敏感路径默认受保护，内置预设⽂件规则106条，按读、写、删三种操作分别配置，例如读取~/.ssh/⽬录即触发询问；企业可在管理端追加需要保护的⽬录。技能安装前检测（静态+动态静态检测包括引擎解析与规则匹配、威胁情报关联（安装包哈希⽐对腾讯威胁情报库）、AI⼤模型研判；动态检测在内置Agent的沙箱环境中实际执⾏技能，捕获⽹络、⽂件等⾏为。恶意则拦截并引导卸载，可疑则⼈⼯审核并标记，良性则放⾏；检测结果可在客⼾端查看原因，也可在腾讯威胁情报平台（）按⽂件哈希查询。检测覆盖恶意代码执⾏、数据安全、Agent与提⽰词安全、⽹络安全、系统安全、供应链与代码质量6⼤类19种⻛险。策略不可私⾃绕过：企业管理员下发的安全策略在客⼾端作为底线，员⼯只能叠加更严格的个⼈配置；⼿动修改本地配置⽂件会触发重新拉取企业策略。异常可⼀键叫停：员⼯可随时终⽌任务；关闭客⼾端时沙箱随之退出，并回收由Agent拉起的全部后台进程。随着AI办公快速发展，越来越多企业引⼊AI提升办公效率。在此过程中，⼤模型作为整个Agent的“⼤脑”，其安全可控成为企业最关注的焦点：⼀⽅⾯，AI可能⽣成违规内容，引发舆情事件，对企业业务和声誉造成巨⼤影响；另⼀⽅⾯，⼤模型可能被越狱话术诱导、绕过限制，在电脑上执⾏有害操作，造成系统或数据损失。典型场景典型场景有⼈⽤多轮对话、字符变形、编码绕过等⼿法，诱导模型输出违规内容或泄露系统设定；⼀旦违规内容出现在对外材料中，可能引发舆情事件。WorkBuddy在AIGC安全⽅⾯设置了三道递进防线：1）⾸先系统提⽰内置丰富的安全策略，从⽽从源头让模型本⾝具备安全意识；2）内置多种安全规则，可以识别部分已知攻击，针对有⻛险的输⼊、输出进⾏⼀次快速筛查，时间在毫秒级；3）接⼊腾讯安全审核体系（天御、信安、内容安全审计）全⾯进⾏安全审核，⽀持⽂本+多模态的识别，输出侧采⽤流式实时审核，确保第⼀时间发现问题和拦截。企业用户关切一用户输入11.输入约束2.2.快速过滤3.3.深度审核1.在输入源，约束模型行为·在模型的系统提示中内置安全策略与行为边界，让模型从源头具备安全意识，对明显违规、越权、诱导类请求自主拒绝·保护系统提示本身不被篡改—防止用户试图通过伪造消息角色、注入特定片段来篡改模型人设或越权调用2.2.快速过滤已知风险·通过精确匹配做一次快速筛查，命中已知攻击套路(越狱payload、注入模板、异常指令片段)时立即拦截·双向过滤，即过滤用户侧输入，也过滤被注入到系统侧消息里的攻击片段·全程毫秒圾、本地完成，不产生外部调用开销3.深度审核·接入腾讯安全审核体系(天御、信安、内容安全审计等),提供专业审计能力·文本审核+图片审核联动，支持多模态输入的联合研判·反对抗归一化，送审前对文本做字符级归一化处理，专治攻击者用"字符变形"绕过审核的手法 源头约束+快速过滤+深度审核，建立输入侧的安全防御体系，防止源头约束+快速过滤+深度审核，建立输入侧的安全防御体系，防止Prompt注入、越权攻击、违规内容进入模型如上图所示，WorkBuddy的内容安全包含三道递进防线。保护系统提示本身不被篡改，防止用户通过伪造消息角色、注入特定片段来篡改模型人通过精确匹配做快速筛查，命中已知攻击套路(越狱payload、注入模板、异常指令片段)时立即拦既过滤用户侧输入，也过滤被注入到系统侧消息里的攻击片段接入腾讯安全审核体系(天御、信安、内容安全审计等),提供专业审计能企业用户关切一送审前对文本做字符级归一化处理，专治攻击者用“字符变形”“编码绕过”绕过变形字符经归一化还原为原始语义；URL编码等编码形式经归一化还原对隐藏在HTML等结构中的代码与编码内输出侧，采用流式生成实时审核，流式实时审核把拦截点前移到生成过程中，避免完整违规内立刻停止输出审核通过需要强调的是，无论对话进行多少轮，执行层的硬性安全规则都不受影响——即使模型在话术上被说服，越界操作仍会在执行前被拦下。企业用户关切一22随着AI的发展，企业内部将会有越来越多的MCP服务，这些MCP服务急需一个理，同时也需要支持针对MCP的进行安全防护(身部署与网络说明部署与网络说明该能力由腾讯云AIAg典型场景典型场景企业接入了自建的行业大模型，需要对员工通过WorkBuddy发起的推理请求做访问控制、内容审核与提示词注入防护，并保留访问记录。企业用户关切一23②自定义LLM安全自定义大模型服务多模型负载与故障转移部署与网络说明部署与网络说明该能力由腾讯云AIAgent安全网关提供，本章小结本章小结失控风险无法靠让模型“更听话”来根除。WorkBuddy以沙箱、规则与系统层拦截兜底，在安装前检测技能、在执行前审批高危操作、在异常时一键叫停，并通过安全网关把防护延伸到MCP与自建模型。安全领域不存在绝对无法突破的措施，建议企业同步收紧默认策略、限定可用的技能与连接器，并以终端安全补齐Agent之外的环境风险。会不会乱删我的东西，能拿回来吗？企业用户关切二用户的原话用户的原话“会不会乱删我的东西，能拿回来吗?”对使用者而言，误删比泄露更直接、更常见。在我们梳理的用户安全工单中，“会不会乱删我的东西、删了能不能找回”是个人用户反馈最集中的问题之一；对企业而言，员工终端上的业务文件同样是数据资产，误删即意味着数据完整性受损。典型场景典型场景员工让Agent给几百个文件批量重命名，结果文件“消失”了；或者Agent在整理资料时，把已经改好的文档覆盖成了旧版本。。敏感路径分操作保护：SSH密钥、云平台凭据等8类敏感路径默认受保护，预设规则按读、写、删三种操作分别设为询问或拒绝(见7.1)。7.2把可恢复作为默认能⼒即便如此，误操作仍可能发⽣在授权⽬录之内。因此WorkBuddy把“可恢复”作为默认能⼒，⽽不是事后补措施说明每轮修改前⾃动备份Agent每⼀轮修改⽂件前都会⾃动备份，⽽不只是在任务开始时备份⼀次。删除先进回收站Agent的删除操作默认移⼊系统回收站，⽽⾮直接永久删除批量操作阈值审批⼀次删除或修改的⽂件数量超过阈值时⾃动暂停，等待⽤⼾确认备份容量可控备份总量上限可⾃⾏设置（默认3000MB不会占满磁盘整轮回滚对⼀轮任务产⽣的全部⽂件改动可整体回退沙箱写边界决定误删的“最⼤影响范围”，⾃动备份与整轮回滚决定“能不能找回”。需要提醒的容量有上限，不能替代企业⾃⾝的数据备份体系，重要业务数据仍建议纳⼊企业级备份。我能知道它做了哪些事情吗？企业用户关切三用户的原话用户的原话成,事前无法穷举,因此审计不能只记“谁在什么时间登录了”,还要还原“用户意图→模型规划→工具调用→产数据有没有外泄、Agent有没有越权、文件是怎么丢的,最终都要靠记录来回答关切四:“我能知道它做了哪些事情吗?”文件是怎么丢的?事前无法穷举,只能事后还原还原完整链路+拦截依据WorkBuddy的应对思路是:拦截与放行统一记录、每次拦截可解释、记录可查询可导出;在此基础上,可通过①①客户端侧防护能力·日志从哪里来②云侧日志保存审计③网关与终端侧补充审计(按需)安全与效能运营视图全量端侧日志在企业管理中，关键事件的溯源至关重要：出现问题时，需要调出完整的会话与操作链路，定。终端侧运营数据：结合腾讯iOA,可汇总未授权Al应用、终端威胁、访问准入与敏感数据策略的执行情况，形成安全与效能运营视图。本章小结本章小结拦截与放行统一记录、拦截可解释、记录可导出、管理端操作留痕，构成了WorkBuddy的审计基线，网关与终端侧日志可按需补齐。客户端日志集中上报尚在规划中。会不会泄露我的数据和隐私？32用用户网馅传输WorkBuddy客户端APIKey=sk-liva-7f3a..企业业务系统工具返回进入上下文运维/中间系统可见?员工主动输入①员工主动输入为调试接口把生产环境APIKey直接粘贴进对话框；整理的客户名单里带着手机号、身份证号。业务系统数据会不会经过平台后端?④云端推理处理尚未公开的经营数据在云端推理过程中，可能被平台运维人员或中间系统看到。依次说明数据隔离与使用边界(9.1)、DLP敏感信息保护(9.2)、TC-AICC可信计算(9.3)与网络传输安全(9.4)。模型推理节点模型推理节点9.1数据隔离与使⽤边界典型场景典型场景企业担⼼：⾃⼰上传的客⼾资料会不会被其他企业看到？连接器读取的业务系统数据会不会经过平台后端？对话内容会不会被拿去训练模型？租⼾隔离：企业租⼾之间在存储层隔离，数据不跨租⼾流动；会话、⽂件与Agent产物统⼀安全存储，采⽤时效性签名访问控制与最⼩化权限策略。业务数据不经后端：连接器（MCP）的⼯具调⽤在客⼾端本地执⾏，企业业务系统返回的数据由客⼾端直接与MCP服务交互，不经过腾讯后端。不留存、不训练：推理层只⽤数据做运算、⽤完即删，模型侧不留存⽤⼾问答数据，不使⽤客⼾数据训练或微调模型，并可签署数据安全与隐私合规协议作为合同附件约束。⽇志由企业决定：服务端是否记录对话⽇志，由企业管理员开关控制。对隔离强度有更⾼要求的企业，可选择资源独享的企业专享版，或数据与模型均不出企业环境的企业私有化版。9.2WorkBuddy-DLP敏感信息保护随着企业对核⼼业务数据的关注度持续上升，⼀个突出的隐患是：企业员⼯在⽇常使⽤智能体的过程中，可能将密钥、客⼾名单等核⼼业务资产数据带到企业边界之外，从⽽引发业务损失。典型场景典型场景开发⼈员为了让Agent帮忙调试接⼝，把⽣产环境的APIKey直接粘贴进对话框；销售让Agent整理客⼾名单，名单⾥带着⼿机号和⾝份证号。这些信息⼀旦原样进⼊模型上下⽂，就可能随会话记录、⼯具调⽤外发到企业边界之外。WorkBuddy的做法：在输⼊框、⼯具返回、数据外发三个⼊⼝于本地识别敏感信息，按允许放⾏/加密保护/拒绝三种策略处置，识别与脱敏全程不出⽹。正则匹配检测(自定义)敏感保护沙箱敏感信息处理决策阻断+警告多种输入拦截·账号密码、密钥信息·企业机密数据/信息·本地文件内容·工具/脚本执行结果ToolCall返回、第三方API返回数据、MCP/连接器返回沙箱数据出口、本地文件内容、工具与脚本执行结果；网络出口检测(Curl、MCP、HTTP);对Hea2)本地敏感信息检测引擎(五类检测手段)识别形如password=的字段正则匹配检测(可自定义)BPE检测随机Token、Secret等高熵字符串3）三种处置策略策略适⽤场景处理⽅式允许放⾏低⻛险、策略允许原⽂直接进⼊上下⽂并请求模型允许并加密保护确定为敏感信息，但业务需要使⽤原⽂经加密后放⼊上下⽂，数据返回时解密拼接，不影响使⽤效果拒绝明确⾼危，不允许外发阻断并告警4）加密保护的完整链路（以APIKey为例）环节状态⽤⼾输⼊APIKey=真实密钥明⽂敏感保护模块识别识别为敏感信息，真实密钥加密存储，不进⼊上下⽂进⼊Agent上下⽂以占位符形式存在（如APIKey=占位标识Agent使⽤占位符做规划。使⽤点解密本地执⾏⼯具时临时解密还原，不留存ToolCall实际调⽤使⽤真实密钥完成授权调⽤最终效果：本地识别、上下⽂⽆明⽂、多种处理策略、使⽤点解密、⽹络出⼝拦截。需要说明的是，若⽤⼾在提⽰时主动选择“允许放⾏”（不加密该信息将以明⽂进⼊会话上下⽂，事后⽆法撤回。建议企业通过策略将密钥、凭据等类型的敏感信息设为强制加密或拒绝。企业客⼾在使⽤AI助⼿时，普遍关注提⽰词与业务数据在云端的可⻅性。WorkBuddy使⽤TC-AICC（TencentAIConfidentialComputing）可信计算技术，推理过程处于经远程证明的可信执⾏环境中，并结合端到端加密与分层密钥管理，使推理内容在传输与处理环节不产⽣明⽂暴露⾯。典型场景典型场景⾦融机构希望⽤Agent分析尚未公开的经营数据，但担⼼数据在云端推理过程中被平台运维⼈员或中间系统看到。可信执⾏环境（TEE）是基于可信硬件构建的隔离执⾏环境。通过内存加密、访问控制等机制，TEE对其中运⾏的代码和处理的数据提供保护，使边界外未授权主体⽆法直接读取或篡改相关内容。端到端加密是指数据在发送端加密，并仅由预期接收端解密；加密密钥不向中间链路和中继系统开放，中间环节仅处理密文。与传输层加密相比，端到端加密的保护范围延伸至应用数据，即使链路中存在协议终止或数据转发节点，业务明文仍不会因此暴露。远程证明是由可信执行环境出具、可被独立验证的证明报告，载明运行环境的身份、启动状态与软件度量值。验证方据此判断对端是否为未经篡改的可信环境，使“环境可信”成为可验证的事实，而非平台单方声明。WorkBuddy客户端安全会话/证明/密钥协商KMS密钥管理SSM凭据管理凭据托管/轮转安全能力接口度量上报/远程证明度量上报/远程证明如图所示，WorkBuddy通过AICC-SDK或安全代理接入TC-AICC可信计算。TC-AICC安全模式对用户数据、模型推理结果实施端到端加密，并强制经由可信执行环境推理。客户可按业务敏感级别选择使用TC-AICC可信计算模型进行安全推理。一管理与同步，推理节点仅在可信执行环境内完成解密与推理，推理结果以密文回传端侧解密，形成完整密钥闭本节所述保护以选用TC-AICC可信计算且请求与响应完整纳入加密策略为前提。在该前提下，只有端侧与处于可信执行环境的推理节点内可见明文，中间链路跨网络、多业务系统环节无法窥探明文信息；每次请求派生独立数据密钥，实现请求级密钥隔离。模型标识、用量统计等元数据不在加密范围内，用于支撑鉴权、计量与合规审计。企业用户关切四典型场景典型场景安全部门在评审时要求确认：员工的提示词、文件与Agent产物在客户端、服务端、内容审核与模型推理节点之间传输时，不会被窃听、篡改或泄漏。·客户端与云端通信全程加密(TLS1.2+)·防止窃听、篡改和中间人攻击·具备证书校验和加密套件强化·WorkBuddy云端服务间采用统一身·内部服务访问加密与身份校验数据访问保护·采用实效签名访问控制·最小化权限策略，降低暴露风险数据传输保护——客户端与云端通信全程TLS1.2+加密，防窃听、防篡改、防中间人攻击，并配套证书校验与加密套件强化。本章小结本章小结数据隔离划清边界，DLP让敏感信息在进入上下文前完成识别与加密，TC-AICC可信计算让推理过程对平台与运维人员不可见，全链路加密保护传输环节。WorkBuddy云端沙箱安全除桌⾯客⼾端外，WorkBuddy还提供ManagedAgents（云端数字员⼯企业可将Agent部署在云端，以7×24⼩时的⽅式⾃动执⾏任务，或由外部业务系统按需调⽤。云端沙箱不在员⼯终端上运⾏，四类关切在这⾥有不同的表现形式，需要依靠云端隔离与安全⽹关加以应对。关切在云端数字员⼯场景下的表现WorkBuddy的应对关切⼀会不会泄露访问到其他团队或其他租⼾的数据；凭据随沙箱泄露租⼾与容器级强隔离、内核加固；凭据不保存在沙箱内关切⼆会不会失控未经鉴权的外部系统调⽤数字员⼯；出站调⽤被投毒的MCP或⾃定义模型⼊站由AIAgent安全⽹关完成⾝份鉴权；出站经⽹关做MCP与模型防护关切三能不能追溯⽆法还原谁调⽤了数字员⼯、数字员⼯调⽤了什么结合安全⽹关留存ManagedAgents的访问与安全⽇志10.1适⽤场景与安全要求针对WorkBuddy云端沙箱，企业⽤⼾将特别关注云端沙箱的安全性和可⽤性，以及在出站/⼊站⽅⾯的防护能典型场景典型场景企业把⼀个“每⽇⾃动汇总销售数据并⽣成周报”的数字员⼯部署在云端，要求它不能访问其他团队的数据、凭据不能泄露，并且外部系统调⽤它时必须经过⾝份校验。10.2⼊站与出站防护⼊站鉴权：将AIAgent安全⽹关前置在ManagedAgents之前，外部系统调⽤数字员⼯时，由⽹关完成⾝份认证与鉴权。出站防护：数字员⼯调⽤MCP服务与⾃定义模型时，同样可经由安全⽹关代理，进⾏MCP资源防护与⾃定义模型访问与安全⽇志：结合AIAgent安全⽹关，记录WorkBuddyManagedAgents的访问⽇志与安全⽇志，便于问题溯源。触发规则的事件都会被记录异常行为实时告警资源保障容器资源隔离+内核加固完整的沙箱生命周期管理MCP/API三资源的管注入与投毒攻击拦截租户/用户级影隔离统一出站网关代理入站网关身份认证每个任务独立沙销RBAC权限体系多种身份认证最小权限原则如下图所示：云端沙箱结合腾讯AIAgent安全网关实现入站/出站防护功能，支持将安全网关前置在Managed自建API可零代码封装企业业务系统第三方应用部署与网络说明部署与网络说明上述入站与出站防护能力由腾讯云AIA本章小结本章小结云端数字员工不在员工终端上运行，其安全依靠云端隔离与安全网关共同保障——租户与容器级隔离划清数据边界，凭据不落沙箱降低泄露风险，网关负责入站鉴权、出站防护与访问留痕。WorkBuddy×iOA终端纵深防御企业部署WorkBuddy时，除了关注Agent自身的运腾讯iOA零信任安全管理系统(以下简称iOA)面向企业终端安全与零信任访问管理，提供AIAgent安全防护、安全与效能运营中心安全与效能运营中心AIAgent控制中心(iOA总控)构筑相互协同、良好扩展、保障落地的AIAgent安全框架第6至10章的能力都运行在WorkBuddy内部，但Agent所在的终端本身是否可信，超出了应用层安全的覆盖范失控：员工私装、私用未经审批的A应用失控：终端被入侵后，Agent的执行环境被劫持泄露、失控：仅允许授权人员与合规终端访问WorkBu泄露：在Agent的数据处理节点检测敏感内容IOA零信任管理平台IOA零信任管理平台iOA通过本地检测引擎、云端检测能力与威胁情报，对终端文件、脚本、进程和系统行为进行检测，并按企业策略告警或阻断。防护范围包括病毒查杀、高危脚本检测、应用入口防护、系统底层防护、漏洞扫描与修复等。对于Agent调用的Skill和脚本，iOA检测终端侧可观测的文件与执行行为，不替代对Skill业务逻辑、权限配置和供应链风险的专项审查。WorkBuddy的Prompt风险检测与iOA的终端检测分别作用于输入和执行环节。终端纵深防御终端检测结果还可作为设备合规判断的依据。存在未处置高危风险的终端，可按企业策略限制其访问侵防护底层系统防护·丰富的查杀方式·可控的病毒处理方式·秒级漏报、误报响应·接入云端威胁情报·准确的扫描能力·高效的系统修复能力·企业高度可控的修复策略秒级响应的漏报、误报处理方式源IP白名单，拒绝非白名单来源的请求。上线前需验证登录、API、长连接和文件传输等业务流量均按预期命中隧客户提供客户提供受控访问路径iOA客户端已登录绕过隧道绕过iOA隧道的访问链路直接访问WorkBuddy原始服务域名WorkBuddy提供将目标流量送入隧道命中域名策略隧道转发源IP校验传统DLP通常围绕文件、内容特征和外发通道进行检测。在AIAgent场景中，数据还会经过用户输入、会话指检测拟进入会话上下文的指令内容，并按策检测工具名称、调用参数、目标及其中携带的敏感内容，支持时可阻止本iOA将防泄密插件以SDKiOA将防泄密插件以SDK形式接入WorkBuddy,静默安装，在Agent关键工作节点实现敏感内容识别、审计与拦截。云端策略下发：通过IOA控制台统一配置敏感识别规则本地实时联动：iOA客户端与插件协同，实现告警上报与阻断执行国内首个Agent原生防泄密方案敏感内容在进入模型前即被识别拦截内容解析后策略，并与WorkBuddy内置的敏感信息保护能力配合使用。两类能力同时启用时，需要在部署方案中明确检测顺号”是指不归属于该企业租户、不能由企业租户管理员统一配置权限的账号。账号类型iOA校验人员、终端和资源策略；WorkBuddy校验企业租户账端或非指定出口访问企业租户iOA执行资源准入策略；WorkBuddy根据企业租户权限和来源IP白名单拒绝不符合条件的请求请求头检测·识别企业版/个人版WorkBuddy规模化使用后，企业需要持续掌握未授权AI应用、终端威胁、访问准入和敏感数据策略的执行情JI园当前版本剩余可分配席位安全与效能运营平台通过数据分析，从数据安全和AI效能两个维度为用户展示详细数据，辅助客户实现IT决策：数据风险展示：基于WorkBuddy用户温元-Hy3-PreviewKKimi-K2.65/285/29<研发部12山16%日32%山16%山35%山35%国12%山10%国12%山10%圆15%出16%山14%全部时间搜索员工姓名全部部门时间员工/部门安全事件弦本次输入包含55账号凭据，内容识别发现2处皱感内容。2处命中77哲多次提出同类恶意请求文08-1414:46运当天提出“未授权收集“类请求2次，高于该员工以往和同部门95%的同类记录。比该员工以往和同部门95%的同3初影影用户先要求AI处理敏感客户资料，随后要求绕企业专享版安全介绍12.1定义与部署架构企业专享版（专有云企业版）是指将WorkBuddy完全部署在腾讯云独⽴专享的VPC中、独享计算资源的部署模式，通过完全独⽴的SSL域名提供服务。平台提供统⼀企业管理后台，⽀持AI资源管理（模型管理、知识库、Skill管理、连接器管理等）、开放集成平台、组织与⽤⼾管理、操作审计等功能；⽤⼾在统⼀企业管理后台下载WorkBuddy离线安装包进⾏安装使⽤。适⽤于对数据隔离有审查要求、但不希望⾃建机房和⾃备算⼒的中⼤型企业、国企与事业单位。12.2架构安全四要点VPC级数据隔离：应⽤、中间件、存储资源独⽴部署，不与其他客⼾共享实例。MCP业务数据不出本地：连接器⼯具调⽤在客⼾端执⾏，企业业务系统数据不经过平台后端。模型可只做推理：模型侧不落地存储客⼾原始数据，不使⽤客⼾数据训练。操作⽇志⽀持审计：管理端操作⽇志、对话⽇志与客⼾端审计记录可查询、可导出。此外，企业专享版⽀持会话信息接⼊客⼾⾃有存储、定制化Logo与独⽴域名，可作为单位⾃有AI⼯作平台对外呈现。12.3企业专享版与企业旗舰版安全功能差异客⼾端安全机制与企业旗舰版同源。主要差异在于：企业专享版当前暂不⽀持WorkBuddyManagedAgents（云端沙箱相关能⼒在规划中；安全能⼒版本按“旗舰版先⾏、专享版随后跟进”的节奏迭代。12.4从四类关切看企业专享版关切企业专享版的安全表现关切⼀会不会失控客⼾端沙箱、⾏为检测、技能检测与企业策略下发与旗舰版同源；ManagedAgents云端沙箱规划中关切企业专享版的安全表现关切⼆会不会误删与旗舰版⼀致，⾃动备份、回收站、批量阈值审批与整轮回滚均在客⼾端实现。关切三能不能追溯管理端操作⽇志、对话⽇志与客⼾端审计记录可查询、可导出关切四会不会泄露应⽤、中间件、存储资源在VPC内独⽴部署，不与其他客⼾共享实例；会话信息可接⼊客⼾⾃有存储；连接器业务数据不经平台后端；模型侧不落地、不训练。企业私有化版安全介绍13.1定义与部署架构私有化部署是指将WorkBuddy完全部署在客⼾⾃建的IDC机房中，推理模型同样私有化部署，客⼾提供完整的域名证书、计算资源与算⼒资源。适⽤于⾦融、政府、⼤型央企等要求数据与模型完全不出企业环境的场景。13.2架构安全要点完全私有化，数据不出客⼾环境：应⽤、中间件、存储、模型全部位于客⼾⾃建IDC内。MCP业务数据不出本地：连接器⼯具调⽤在客⼾端本地执⾏。操作⽇志⽀持审计：全量操作留痕，可对接企业既有⽇志平台。客⼾⾃定义部署模型：模型选择、路由与授权均由客⼾掌握。13.3企业私有化版和企业旗舰版安全功能差异点1）私有化版本WorkBuddy侧，如果推理模型也私有化模型，可确保所有数据都在客⼾机房内运⾏，数据不出客⼾2）企业私有化版本暂不⽀持WorkBuddyManagedAgents，并且AIGC安全和推理安全需客⼾⾃⾏处理（如部署AI3）客⼾端沙箱与本地⾏为检测完全在终端本地运⾏，断⽹环境下同样⽣效；依赖云端的威胁情报⽆法实时同步，需通过离线规则包周期性更新，建议在项⽬中明确更新责任⽅与频率。13.4从四类关切看企业私有化版关切企业私有化版的安全表现关切⼀会不会失控客⼾端沙箱与本地⾏为检测在终端本地运⾏，断⽹同样⽣效；威胁情报通过离线规则包周期更新；AIGC内容安全需客⼾结合⾃⾝⽅案处理（如部署AIAgent安全⽹关暂不⽀持ManagedAgents。关切企业私有化版的安全表现关切⼆会不会误删与旗舰版⼀致，相关能⼒均在客⼾端实现关切三能不能追溯全量操作留痕，可对接企业既有⽇志平台关切四会不会泄露应⽤、中间件、存储全部位于客⼾⾃建IDC，推理模型同样私有化部署时，数据不出客⼾内⽹；连接器调⽤在客⼾端本地执⾏。13.5三种形态安全能⼒对照对照项企业旗舰版（SaaS）企业专享版（VPC）企业私有化版服务运⾏位置腾讯云多租⼾集群腾讯云客⼾独享VPC客⼾⾃建IDC数据存放位置腾讯云，租⼾逻辑隔离腾讯云独享VPC，资源独享客⼾环境内，不出客⼾⽹络模型部署位置腾讯云模型服务，⽀持接⼊⾃定义模型腾讯