WorkBuddy 企业版安全白皮书（2026 V1.0）

WorkBuddy企业版安全白皮书（2026V1.0）发布主体：腾讯云WorkBuddyEnterprise发布日期：2026-10-30前言企业智能体（Agent）具备自主编排任务、调用技能Skill、通过MCP连接器对接内部业务系统、读写本地文件、执行命令、访问凭据与业务数据的能力，区别于传统对话式大模型，新增Agent行为失控、提示词注入劫持、越权操作、文件误删篡改、敏感数据跨系统流转、操作链路隐蔽难以追溯等新型风险。WorkBuddy企业版围绕行为可控、操作可逆、数据可管、过程可溯四大目标，构建事前识别、事中拦截、事后恢复、全程留痕四道安全防线，采用三层纵深防御架构，覆盖客户端运行沙箱、Skill生态管控、MCP连接器权限、数据DLP脱敏、身份权限治理、审计告警、多模式私有化部署，支撑能源、制造、金融、政务等强监管行业落地企业Agent规模化应用。一、企业Agent风险框架：四大核心风险Agent自主失控风险。Agent获取MCP、文件、命令权限后自主执行链式任务；存在提示词注入劫持、加载恶意Skill、越权访问内网接口、执行高危系统命令、绕过安全策略逃逸的风险。文件与业务操作风险。Agent批量读写、覆盖、删除文档、配置文件；一旦出错容易造成业务资料、合同、工程配置不可逆损坏，批量操作风险显著高于普通问答。审计追溯风险。Agent多步骤链式执行，中间动作隐式发生；缺少统一身份标识、完整日志快照时，异常操作无法定位执行人、触发上下文、责任边界。敏感数据流转风险。API密钥、账号凭据、客户隐私、涉密业务字段在Prompt、工具返回、跨系统调用链路中流转，容易带出企业安全域，缺少识别、脱敏、阻断机制。二、总体安全架构：三层纵深防御+四道安全防线2.1三层纵深防御体系技术防御层：客户端原生沙箱隔离、文件目录权限收敛、高危命令管控、Prompt注入检测、DLP敏感识别、传输存储加密、Skill前置查杀、AIGC内容安全网关、密态推理（VPC／私有化）。管理管控层：SSO统一身份、RBAC细粒度角色权限、Agent独立身份ID、MCP连接器审批授权、IP白名单、时段访问控制、调用额度限流、管理员策略中心。审计合规层：全链路操作日志、任务变更快照、一键回滚、告警中心、日志检索导出、合规资质支撑、周期性安全评估。2.2四道安全防线防线核心措施✅事前识别

（风险入场拦截）Skill上架／导入前置安全审计扫描；系统提示词云端托管；DLP规则预配置；MCP连接器新增必须管理员审批；高危动作白名单预定义。✅事中拦截

（运行时强制管控）沙箱限制执行边界；高危文件操作、高危命令、敏感信息外发自动拦截；高危动作弹窗人工二次确认，支持随时中断Agent任务；MCP每一次调用校验权限与入参。✅事后恢复

（操作可逆）文件修改、覆盖、删除前自动快照备份；删除动作进入回收站而非物理删除；按任务ID记录全部变更，支持单任务一键批量回滚，降低误操作损失。✅全程留痕

（全链路可审计）对话输入输出、Skill加载、MCP调用、文件读写、命令执行、安全拦截、人工确认、回滚操作统一留存日志；日志标记账号、AgentID、时间、源IP、动作、策略判定结果、快照索引。三、客户端Agent运行安全：沙箱与执行边界管控3.1原生沙箱隔离机制文件系统隔离：Agent默认仅访问管理员授权的工作目录，禁止直接访问系统目录、密钥目录、隐私目录；分为默认权限模式、完全访问权限模式，完全访问权限需管理员审慎开启，不推荐生产涉密场景使用。命令沙箱管控：高危Shell／脚本命令默认阻断；策略可选：允许、询问、拒绝；询问模式必须人工确认后方可执行。防沙箱逃逸检测：识别拦截写入开机启动项、篡改系统配置、绕过目录限制等逃逸行为。最小权限原则：Agent初始默认只读权限，写入、修改、删除、执行能力由管理员单独授权。3.2文件操作可逆保护文件覆盖、删除前自动快照；Agent删除文件进入回收站，不直接物理删除；支持按任务ID回溯本轮全部变更，批量回滚；管理员全局策略：可禁止Agent删除、禁止批量改写文件。3.3Prompt注入防护系统提示词云端统一托管，原始系统Prompt不在客户端落地；实时检测直接注入、间接上下文劫持、诱导绕过安全策略的恶意指令，触发拦截、告警、留痕。四、SkillHub技能生态与MCP连接器安全4.1Skill安全准入审计机制所有上架Skill经过腾讯安全团队代码风险扫描，非社区自由开放模式；扫描外联、窃取数据、恶意执行逻辑；风险分级（低／中／高），高风险Skill默认全局禁用，管理员按需单独开启；企业私有Skill上传后自动触发本地安全扫描。4.2MCP连接器调用安全（对接ERP、OA、数据库、业务接口）连接器新增、启用必须管理员审批，Agent不能自行创建MCP通道；每次调用携带身份上下文，校验访问权限；入参、返回结果流经DLP敏感检测；禁止连接器私自转发企业业务数据至外部第三方地址。五、数据安全与隐私保护5.1租户强隔离知识库、向量库、模型实例、缓存、搜索资源多维度租户逻辑隔离；私有化部署支持物理隔离，租户之间数据互相不可访问。5.2DLP敏感信息识别与脱敏内置规则库：身份证、手机号、银行卡、密钥、API凭证、合同涉密字段；支持三种处置策略：告警记录、自动脱敏、直接阻断，所有命中记录进入审计日志；支持企业自定义敏感字段模板。5.3加密与密态推理部署选项传输：HTTPS加密；存储：AES加密；VPC专享版、私有化部署支持机密计算可信执行环境，GPU密态推理，明文不出企业内网安全域；密钥不落盘，由客户侧管控密钥体系（私有化版本）。5.4数据使用边界承诺企业对话内容、上传文档、知识库数据，不会默认用于腾讯基础大模型训练；如需用于模型优化，必须企业出具单独书面授权。六、身份、权限与访问治理统一身份打通：SSO、AD、企业微信身份同步，组织架构自动同步；RBAC多角色权限：平台管理员、策略配置员、普通成员、只读审计员；平台管控权限、Agent权限、Skill权限、MCP连接器权限独立拆分；Agent独立身份ID：每一个创建的智能体拥有唯一身份标识，权限继承创建人权限叠加平台管控策略，越权访问直接拒绝并告警；访问边界管控：IP白名单、设备绑定、访问时段限制、部门／角色分级调用额度限流，降低账号泄露后的滥用风险。七、内容安全、审计与告警体系7.1AIGC双向内容安全网关输入侧＋输出侧双重内容检测，识别违法违规、涉敏、不良内容，拦截不合规问答与生成输出内容。7.2审计日志覆盖范围（支持自定义留存周期）用户登录登出、Agent创建与删除、Skill安装启用、MCP调用、文件读写、命令执行、Prompt输入输出、DLP命中记录、安全拦截记录、人工确认记录、任务回滚操作；日志支持检索、筛选、导出，支撑内审、监管核查。7.3安全告警中心可自定义告警规则：连续多次高危拦截、批量文件删除、陌生IP登录、大量敏感信息外发、新增未审批连接器；告警推送管理员，支持对接企业现有告警通道。八、合规资质矩阵WorkBuddy企业版复用腾讯云安全底座，已取得资质：网络安全等级保护三级、四级；ISO27001信息安全管理体系；ISO27018公有云个人信息保护；ISO27701隐私信息管理；CSASTAR金牌认证；PCI-DSS、SOC系列审计、可信云数据安全认证。符合《网络安全法》《数据安全法》《个人信息保护法》国内监管要求，支撑金融、政务、能源行业等保、数据安全审计检查。九、三类部署模式差异化安全能力部署模式安全能力与适用场景公有云多租户版开箱即用，租户逻辑隔离、DLP、沙箱、审计、内容安全全部内置；适合一般企业、非核心敏感业务。VPC专享隔离版独立资源池、私有网络、支持机密计算，数据不出VPC；适合中高敏感业务、项目型企业。本地私有化部署版全栈部署在客户内网，可断开公网；模型、存储、Agent运行环境全部由企业自持，满足最高数据主权、物理隔离要求。十、企业安全运营落地指引权限最小化：按岗位分配Agent能力，不全员开放删除、命令执行等高风险权限；建立Skill准入审批流程，禁止员工私自导入未审计第三方Skill；导入企业自定义DLP敏感字段模板，匹配内部涉密标识；按月导出审计日志，开展安全复盘；高密级生产场景开启强制人工确认策略，所有高危操作必须弹窗确认；区分测试Agent、生产业务Agent；生产Agent禁止加载公共社区Skill；员工安全培训：Agent具备自主流转数据能力，最高密级资料禁止直接提交Agent处理。十一、附则版本：V2026，发布时间：2026-10-30；产品安全能力持续迭代，最新能力以