必须通过联网设备下载官方签名离线包并校验sha256，再内网分发；windows用/silent静默安装，macos需重打包为signed.pkg并解除隔离；最后将参考机导出的claw密文配置写入目标机config文件完成离线绑定。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您需要在无外网连接的内网环境中部署WorkBuddy，必须通过已联网设备提前获取经官方签名的离线安装包，并完成本地分发与静默配置。以下是实现该目标的具体路径与操作流程：
一、获取官方离线安装包
WorkBuddy官方仅提供单一可信下载源，所有离线安装包均需从此地址获取并校验数字签名，确保未被篡改。第三方镜像、应用商店或非官网链接分发的安装包不支持内网离线激活及Claw通道绑定。
1、使用已联网的管理员设备，访问https://www.codebuddy.cn/work/。
2、在页面明确标注的“企业部署”区域，定位并下载对应操作系统的离线安装包：Windows平台为WorkBuddySetup.exe（含版本号与SHA256签名）；macOS平台为WorkBuddy.dmg（经Apple公证，含notarization标识）。
3、下载完成后，立即核对文件哈希值：官方页面同步公示每个版本的SHA256值，需使用PowerShell（Get-FileHash -Algorithm SHA256）或shasum命令比对一致。
二、内网分发与静默安装
为适配域控环境与批量终端管理，WorkBuddy原生支持无交互式静默安装参数，无需图形界面、不弹出向导、不创建用户桌面图标（可选），全程由IT策略自动触发。
1、将校验无误的安装包拷贝至内网共享目录或MDM平台软件库，例如\fileserver\it\software\workbuddy\。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
2、Windows端执行静默部署命令：WorkBuddySetup.exe /SILENT /NOICON /CURRENTUSER /DIR="D:\Program Files\WorkBuddy"；其中/DIR参数强制指定非系统盘路径，避免占用C盘空间。
3、macOS端需预先打包为pkg格式：使用productbuild工具将.dmg内应用重打包为signed.pkg，并嵌入配置脚本，在安装后自动执行chmod +x /Applications/WorkBuddy.app/Contents/MacOS/WorkBuddy && xattr -rd com.apple.quarantine /Applications/WorkBuddy.app解除隔离属性。
三、离线初始化与Claw通道预绑定
内网设备首次启动时无法实时调用企微OAuth2.0授权流，因此必须提前生成并注入Claw绑定凭证，使客户端启动即进入已认证状态，跳过联网鉴权环节。
1、在已联网的参考机上完成一次完整Claw配置：登录企业微信管理后台生成Token与EncodingAESKey，再在WorkBuddy客户端「Claw设置」中填入并注册，获取有效WebhookURL。
2、从参考机导出Claw配置文件：打开WorkBuddy安装目录下的config/claw_config.json，复制其中"token"、"aes_key"、"webhook_url"三项密文字段。
3、将上述字段内容写入目标内网机的同路径配置文件，覆盖默认空配置；确保文件权限设为600（Linux/macOS）或取消继承权限（Windows），防止敏感信息泄露。
