workbuddy 的企业合规性由本地执行、权限隔离、审计留痕三重机制硬性保障：所有文件处理在本地完成，不上传原始数据；通过ioa零信任网关和pc管家沙箱实现细粒度权限控制与文件级白名单；每次执行生成唯一traceid，全程记录时间、ip、skill名、参数摘要及状态码并直通企业审计后台。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy 的企业合规性不是靠宣传话术堆出来的，而是由本地执行、权限隔离、审计留痕三重机制硬性保障的。
所有文件处理都在本地完成，不上传原始数据
这是合规底线。WorkBuddy 使用本地化 AI 执行引擎，Excel、PDF、合同文本 等文件从不离开用户电脑。比如调用 本地数据脱敏 Skill 时，手机号字段被掩码处理的过程全程在沙箱中运行，连腾讯云都拿不到明文 —— 这直接满足《个人信息保护法》第 21 条关于“委托处理者不得超出约定目的处理个人信息”的要求。
常见错误现象：有人误以为“接入企业微信”等于数据上云，其实 WorkBuddy 的指令流和数据流是分离的；指令走腾讯安全网关校验，数据始终留在本地。
细粒度权限控制 + 文件级访问白名单
它不依赖操作系统级权限，而是通过 iOA 零信任网关 和 PC 管家沙箱 双层拦截：
WorkBuddy 桌宠工厂 —— 给一张角色图、一个 codex.pet 链接、一条 codex-pets.net 下载 URL、或一份现成的精灵表，就能自动创建一只可联动 WorkBuddy 状态的桌面宠物。当用户说"创建桌宠"、"做一只桌宠"、"用这张图做桌宠"、"从 codex.pet 安装桌宠"、"导入 codex 桌宠 XX"、"装一下 codex-pets.net 上的 XX&quo
- 用户必须先完成 SSO 单点登录 + 设备指纹绑定，才能启用任意 Skill
- 每个任务启动前，WorkBuddy 会弹出执行计划预览，明确列出将读取哪些文件夹（如仅限
D:\Projects\Q3_Report），用户手动确认后才执行 - 自动拦截高危路径访问，例如
C:\Windows\System32、%APPDATA%等系统或敏感目录
操作全程可追溯，满足等保 2.0 三级审计要求
每次执行都会生成唯一 TraceID，绑定真实员工账号，并记录：
- 发起时间与源 IP（非代理 IP，是终端真实出口）
- 调用的 Skill 名称（如
合同关键词合规审查） - 输入参数摘要（不含原始合同内容，只记“上传了 1 份 PDF，启用 GDPR 检查”）
- 返回状态码（如
200表示完成，403表示因权限不足被阻断）
这些日志直通企业统一审计后台，和 CodeBuddy 共享同一套合规看板 —— 不是“能查”，而是“默认全记、不可删、不可绕”。
真正容易被忽略的是：合规不是静态配置，而是动态响应。比如当漏洞扫描 Skill 发现某个模型加载路径哈希异常，会立刻禁用该 Skill 并上报，而不是继续运行再补救。这种“执行即风控”的设计，才是 WorkBuddy 区别于普通 AI 工具的关键。
