workbuddy强制邮箱实名与设备二次验证，因国内ai监管要求真实身份可追溯，且未完成则文件读写、多任务、claw调用全部不可用；验证须点击邮件内蓝色按钮，设备验证隐式触发于首次扫码登录和首次授权本地文件夹时。

☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

WorkBuddy 的实名认证不是可选步骤，而是账号激活的硬性门槛；没完成邮箱实名和设备二次验证，文件读写、多任务并行、Claw远程调用全部不可用。

为什么必须做邮箱实名？

国内AI应用监管明确要求“真实身份可追溯”，WorkBuddy 将手机号作为注册入口，但最终绑定和审计依据是邮箱。系统在注册成功后自动向该邮箱发送验证邮件，发件人固定为 no-reply@codebuddy.cn。不点邮件里的蓝色按钮（而是复制链接手动访问），会导致验证失败——这是最常被忽略的操作细节。

设备级二次验证怎么触发？

它不是单独弹窗，而是隐式发生在两个节点：

WorkBuddy Visio — Visio 兼容架构图生成器

使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表

下载

• 首次扫码登录腾讯云 CodeBuddy 平台后，系统自动校验当前设备指纹（含主板序列、磁盘ID、MAC地址哈希）
• 首次授权本地文件夹时，会额外请求一次操作系统级权限确认（Windows 弹出 SmartScreen 提示，macOS 要求在「系统设置 → 隐私与安全性」中手动开启「完全磁盘访问」）

任一环节拒绝或跳过，Skills 运行时会直接报错 ERR_DEVICE_UNVERIFIED，且无法通过重试绕过，必须卸载重装客户端并重新走完整流程。

账号安全的关键控制点在哪？

不是密码强度，也不是微信/QQ 绑定本身，而是 Claw 设置 里的「设备绑定状态」和「技能沙箱范围」：

• 每个账号最多同时绑定 3 台设备，超出后最早绑定的设备自动解绑，且无通知
• 所有 Skills（包括脱敏、PPT生成、接口检查）只能在你主动勾选的授权路径内运行，比如只选了 桌面 和 文档，那它连 下载 文件夹都看不见
• 远程指令执行后生成的 TraceID 可在企业后台按需查询，但普通用户看不到原始参数，只显示摘要哈希值

真正容易被忽略的是：一旦你在 Claws 设置里误点了「重置所有授权路径」，之前所有自动化任务的监控目录都会失效，必须手动重新配置，且不会提示哪些任务已中断。