需通过堡垒机中转、workbench桥接或本地录屏直传三种路径实现workbuddy视频级审计并存入腾讯云cos,因workbuddy自身不支持原生cos录屏归档。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

如果您希望对WorkBuddy本地操作行为进行视频级审计,需将其录屏内容持久化存储至对象存储服务,但需注意WorkBuddy当前官方文档中未提供原生对接腾讯云COS的视频审计功能;其录屏能力实际依托于腾讯云堡垒机或Workbench体系,而WorkBuddy自身定位为AI智能体工作台,不直接生成或管理终端录屏文件。以下是适配该需求的三种可行路径:
一、通过堡垒机中转实现会话录像归档至COS
堡垒机支持将会话审计录像导出至对象存储,可将WorkBuddy运行环境纳入堡垒机托管范围,从而间接实现操作过程的视频审计与COS归档。
1、确认堡垒机实例已开通并处于运行状态,且版本不低于v4.5.0(2026年Q1起默认支持COS归档)。
2、在堡垒机控制台进入「系统设置」→「审计配置」→「录像归档」,点击「启用归档」。
3、在归档目标配置中,选择「腾讯云COS」作为存储类型,填写目标Bucket名称、所属地域、SecretId与SecretKey(需具备cos:GetObject和cos:PutObject权限)。
4、设定归档策略:指定归档时间范围(如最近7天)、会话类型(SSH/RDP/WorkBuddy远程控制会话需勾选“自定义协议”并映射至TCP端口8080)。
5、保存配置后,所有经堡垒机代理发起的WorkBuddy远程控制会话(例如通过企业微信触发的桌面接管)将自动录制并加密上传至指定COS Bucket。
二、利用Workbench录屏审计功能桥接COS
Workbench支持录屏审计并将视频存入OSS,虽非COS,但可通过跨云同步机制将OSS中的录屏文件实时镜像至COS,实现合规性存储统一。
1、按官方要求创建命名合规的OSS Bucket:workbench-record--,地域建议与ECS实例一致。
2、在ECS实例中安装并启用Workbench客户端,在「安全审计」模块开启「录屏审计」开关。
使用 draw.io(.drawio 格式)和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发: - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
3、登录Workbench Web控制台,进入「录屏管理」页面,确认录屏任务已触发且OSS中生成以record_开头的.flv文件。
4、前往阿里云OSS控制台,为该Bucket配置「跨区域复制」规则,目标存储桶选择已创建的腾讯云COS Bucket(需提前在COS控制台开通跨源访问授权,并配置OSS为可信来源)。
5、启用复制后,OSS中新增的录屏文件将在5分钟内同步至COS对应路径,文件名保持不变,元数据中自动添加x-cos-origin: aliyun-oss标识。
三、基于本地录屏工具+自动化脚本直传COS
当WorkBuddy运行于Windows/macOS桌面环境时,可借助系统级录屏工具捕获界面操作,并通过COS SDK定时上传,绕过平台限制实现自主可控的视频审计链路。
1、Windows端安装OBS Studio(v29.1+),配置输出格式为H.264+AAC封装MP4,录制区域限定为WorkBuddy主窗口。
2、macOS端使用QuickTime Player录制屏幕,保存为.mov文件后,通过ffmpeg命令转码:ffmpeg -i input.mov -c:v libx264 -crf 23 -c:a aac output.mp4。
3、下载腾讯云COS CLI工具(coscli v1.8.0),执行coscli configure --secret-id
4、编写定时脚本(Windows用bat,macOS用sh),每30分钟执行一次:coscli cp ./recordings/*.mp4 cos://workbuddy-audit-2026/records/ --delete-local。
5、将脚本加入系统计划任务(Windows Task Scheduler / macOS launchd),确保WorkBuddy启动时该脚本处于运行状态,所有录屏文件上传后自动从本地删除,保障隐私不留痕。










