企业 AI Agent 走向生产，安全不再只是附加选项。
自今年 3 月上线以来，WorkBuddy 企业版快速落地，累计承接 90 亿次任务请求，服务覆盖 50 余个行业，已有半数中国企业 500 强选择落地使用。
伴随 Agent 深度介入企业文件读写、命令执行、系统调用等真实工作流程，大量企业管理者的疑问集中浮现：Agent 会不会擅自执行高危操作？文件误删误改能否恢复？所有操作是否留痕可查？企业核心数据存在泄露风险吗？
每一个安全疑问，都是规模化落地必须跨过的门槛。今天，《WorkBuddy 企业版安全白皮书》正式对外发布。白皮书依托腾讯内部落地实践、海量企业客户反馈，完整公开 WorkBuddy 面向 Agent 场景搭建的可信 AI 治理体系，围绕行为可控、过程可溯、数据可管，打造事前风险识别、事中风险拦截、事后恢复追溯的安全闭环。
企业可按需自定义安全管控策略，结合内部使用规范，共同守住 AI Agent 的安全底线。
企业最关心的四大安全问题，白皮书给出答案
✅ 会不会失控，执行危险操作？
WorkBuddy 在 Windows、Mac、Linux 客户端搭载原生沙箱机制，文件读写、命令执行被严格限定在授权工作目录，敏感密钥、凭据路径默认隔离保护。遇到rm -rf、sudo 等高风险命令，执行前强制弹窗确认；任务运行期间支持随时一键终止。客户端退出时同步回收 Agent 后台进程，收缩风险面。
✅ 文件误删、误修改如何挽回？
Agent 每一轮文件操作前自动备份；删除文件默认移入系统回收站。批量修改、批量删除等高风险动作，一旦超出阈值自动暂停，等待人工确认。支持单轮任务全部改动一键回滚，降低误操作带来的资产损失。
✅ Agent 所有操作，能不能审计追溯？
全部拦截、放行事件统一汇入审计中心，清晰记录拦截对象、匹配规则；日志支持检索、导出，方便安全排查。管理员操作同样留痕，记录操作人、时间、IP 等信息，满足企业审计、定责需求。
✅ 企业敏感数据和隐私如何防护？
敏感信息识别、脱敏在本地完成，识别过程不出网，可配置放行、加密、拒绝三种策略；传输链路全程加密。企业可选 TC-AICC 可信计算方案，明文仅在客户端与可信执行环境可见，云侧运维人员无法触碰明文数据。
除此之外，针对外部技能、连接器扩展风险，WorkBuddy 建立上架全流程审核机制：包含风险扫描、沙箱动态检测、开发者实名核验、能力评测，上线后持续巡检。近三个月，这套机制已经拦截 300 + 存在风险的技能与插件。同时联动腾讯 iOA 终端安全，识别违规 AI 应用、检测终端漏洞，筑牢终端侧数据防泄漏防线。
这套安全体系由 WorkBuddy 联合腾讯云安全、iOA 终端安全、科恩实验室、天御风控等多支安全团队联合共建，并持续在真实企业任务场景中迭代优化。安全不向效率妥协，才能让 AI 生产力走得更稳更远。
如需获取《WorkBuddy 企业版安全白皮书》完整电子版报告，关注公众号 AIIT 数字工坊，后台回复关键词：workbuddy，即可免费领取。