WorkBuddy 企业版安全白皮书（2026版）

WorkBuddy企业版安全白皮书（2026）腾讯云·企业智能体Agent安全体系2026腾讯全球数字生态大会正式发布前言随着企业智能体（Agent）规模化落地，Agent具备调用工具、读写本地文件、执行系统命令、对接内部业务系统、访问企业数据凭据的能力，带来区别于传统大模型对话的新型安全风险：智能体行为失控、越权操作、误删篡改业务文件、提示词注入、敏感数据外泄、操作不可追溯等。本白皮书系统阐述腾讯WorkBuddy企业版事前识别、事中拦截、事后恢复、全程留痕四道安全防线，围绕行为可控、操作可逆、数据可管、过程可溯四大目标，构建面向企业Agent的全链路安全管控体系，支撑金融、能源、制造、政务等强监管行业安全落地。本体系依托腾讯二十余年安全能力沉淀，覆盖客户端运行安全、技能（Skill）生态安全、数据与隐私防护、权限治理、审计追溯、合规认证、私有化／VPC专享部署多条线，明确安全能力边界、管控规则与责任机制。重要声明：企业业务数据默认不用于腾讯模型训练，客户拥有自有数据主权。一、风险框架：企业Agent四大核心风险关切失控风险：Agent自主执行不可控。Agent获取账号凭据、MCP连接器权限后，自主编排任务、调用外部工具，存在越权访问内网系统、执行高危命令、加载恶意Skill、被提示词注入劫持行为的风险。操作风险：文件与业务配置误改、误删。Agent批量编辑、覆盖、删除文档，一旦出错，易造成业务资料、合同、配置文件不可逆损坏；批量操作风险远高于普通问答。追溯风险：动作动态生成，行为无法审计定责。Agent多步骤链式执行，中间动作隐式发生；若无统一身份与日志，异常操作无法定位执行人、操作上下文、触发规则。数据风险：凭据、客户敏感信息外泄。Agent持有APIKey、账号密钥、客户隐私数据，跨工具、跨系统流转时容易被带出企业域；Prompt、工具返回内容携带敏感信息，缺乏识别脱敏能力。二、总体安全架构：三层纵深防御+四道安全防线2.1三层纵深防御体系技术防御层：客户端原生沙箱、文件目录隔离、命令执行管控、Prompt注入防护、DLP敏感检测、密态推理、全链路加密、Skill风险查杀；管理管控层：统一身份SSO、RBAC角色权限、Agent独立身份、MCP连接器授权、管理员策略中心、IP白名单、访问限额；审计合规层：全链路日志留存、操作快照、变更回滚、告警中心、审计导出、合规资质支撑、定期安全评估。2.2四道防线（核心设计理念）防线核心措施✅事前识别

（防风险入场）Skill上架、加载前安全审计；Prompt注入前置检测；敏感数据DLP扫描；连接器、外部系统接入先审批；高危操作规则预定义。✅事中拦截

（动作强制受控）沙箱收敛执行边界；高危命令、越界文件访问、外发敏感信息自动拦截；高危动作弹窗二次确认，支持用户一键随时叫停Agent任务；MCP每一次调用校验权限。✅事后恢复

（操作可逆可回退）Agent修改文件前自动备份；删除文件进入回收站；单任务全量变更快照，支持整轮任务一键回滚，降低误操作损失。✅全程留痕

（所有行为可追溯）每一次对话、工具调用、文件读写、命令执行、拦截放行记录统一日志；标注触发规则、执行人、AgentID、时间、风险结论；日志支持检索、导出、告警、定责。三、客户端Agent运行安全（沙箱与执行边界）3.1原生沙箱隔离机制文件系统隔离：Agent仅可访问管理员授权的工作目录，默认禁止访问系统目录、密钥目录、隐私文件夹；命令沙箱：高危Shell命令默认阻断；支持三种策略：允许／询问／拒绝；询问模式必须人工确认后方可执行；防沙箱逃逸：拦截脚本写入启动项、修改系统配置、绕过目录限制等逃逸行为；最小权限默认：Agent初始为只读权限，写入、修改、删除、执行能力需要单独授权，遵循最小权限原则。3.2文件操作可逆保护文件覆盖、删除前自动快照备份；Agent产生的删除动作进入回收站，而非直接物理删除；支持按任务ID回溯本轮Agent全部变更，一键批量回滚；管理员可设置禁止Agent删除、禁止批量改写等高限制策略。3.3运行时Prompt注入防护系统提示词云端统一托管，客户端不落地原始系统提示；实时检测间接Prompt注入、上下文劫持、指令劫持攻击；识别试图诱导Agent绕过安全策略的恶意提示并拦截、告警、留痕。四、SkillHub技能生态与MCP连接器安全4.1Skill安全准入审计所有上架Skill经过腾讯安全团队风险审计，非社区自由放任模式：扫描恶意代码、外联、数据窃取行为；标注风险等级（低／中／高）；高风险Skill默认禁用，企业管理员按需开启；企业私有Skill支持上传后独立安全扫描。4.2MCP连接器调用安全MCP作为Agent对接企业内部ERP、OA、数据库、业务接口的通道：连接器独立授权，Agent不能自行新增MCP通道；每次调用携带身份上下文，校验访问权限；入参、返回结果流经DLP敏感检测；禁止连接器私自转发企业数据至第三方外部地址。五、数据安全与隐私保护5.1租户强隔离知识库、向量库、模型实例、搜索资源、缓存数据多维度租户隔离；不同企业租户数据物理／逻辑隔离，互相不可访问。5.2DLP敏感信息识别与脱敏内置敏感规则库：身份证、手机号、银行卡、密钥、API凭证、合同涉密字段；支持模式：识别告警、自动脱敏、直接阻断、水印标记，所有命中记录留存审计日志。5.3密态推理与可信部署选项（高密级场景）VPC专享版／私有化部署支持SCC机密计算可信执行环境：GPU密态推理，明文不出企业安全域；字段级密钥不落盘；数据传输HTTPS加密、存储AES加密；客户可选择全栈私有化部署，模型、计算、存储全部在企业内网。5.4数据使用边界承诺企业业务对话、文档、知识库数据，不会默认用于腾讯基础大模型训练；如需参与优化，必须企业单独书面授权。六、身份、权限与访问治理统一身份：支持企业SSO、AD、企业微信身份打通；RBAC权限体系：管理员、策略配置员、普通成员、只读查看者；区分平台管控权限、Agent权限、Skill权限、MCP权限；Agent独立身份ID：每一个创建出来的智能体拥有唯一身份，权限继承创建人＋管理员叠加管控策略；越权访问直接拒绝并告警；访问管控策略：IP白名单、设备绑定、时段访问限制、调用额度限流，防止账号泄露后批量滥用。七、内容安全、审计与告警体系7.1AIGC内容安全网关输入侧＋输出侧双重内容检测，识别违法违规、涉敏、不良内容，拦截不合规问答与生成结果。7.2全链路审计日志范围审计日志永久留存（可自定义留存周期），包含：用户登录、Agent创建、Skill安装启用、MCP调用、文件读写、命令执行、Prompt输入、DLP命中、安全拦截记录、人工确认记录、回滚操作；每条日志包含：账号、AgentID、时间、源IP、动作、策略结果、快照索引。7.3安全告警中心支持配置告警规则：连续多次高危拦截、大量敏感信息外发、陌生IP登录、批量文件删除、新增未审批连接器；告警推送至管理员，支持联动企业告警通道。八、合规资质矩阵WorkBuddy企业版复用腾讯云安全合规底座，已取得：网络安全等级保护三级、四级；ISO27001信息安全管理体系；ISO27018公有云个人信息保护；ISO27701隐私信息管理；CSASTAR金牌认证；PCI-DSS、SOC系列审计、可信云数据安全认证。符合《网络安全法》《数据安全法》《个人信息保护法》国内监管要求，可支撑金融、政务、能源等行业等保、数据安全审计检查。九、部署模式差异化安全能力部署模式安全能力与适用场景公有云多租户版开箱即用，租户逻辑隔离、DLP、审计、沙箱全部内置；适合一般企业。VPC专享隔离版独立资源池、私有网络、支持机密计算，数据不出VPC；适合中高敏感业务。本地私有化部署版全栈部署在客户内网，不连通公网，模型、存储、Agent运行全部企业自持，满足最高数据主权要求。十、企业安全运营建议（落地指引）最小权限开通：按岗位分配Agent能力，不全员开放文件删除、命令执行权限；建立Skill准入流程，禁止员工私自导入未审计第三方Skill；配置DLP敏感规则，导入企业自身涉密字段模板；定期导出安全审计日志，开展月度安全复盘；高危业务场景开启"全部高危动作人工确认"强制策略；区分测试Agent和生产业务Agent，生产Agent禁止加载公