workbuddy零信任模型通过指令全链路加密、本地沙箱隔离与双向认证通道实现安全执行：一、指令经腾讯云安全网关代理，tls+sm4加密传输，语义解析不提取原始代码；二、本地沙箱动态组装skill执行体，禁用高危调用，内存锁定并清零；三、设备指纹绑定、mtls双向证书及单次ecdh会话密钥保障端到端可信。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy的零信任安全模型并非抽象概念，而是嵌入在每一次远程指令流转中的强制性访问控制机制。它拒绝默认信任任何设备、网络或会话，要求对每个请求实时验证身份、设备状态、权限范围与操作上下文。代码传输本身不被单独加密，而是作为整体指令流的一部分，在统一加密信道中封装传递。以下是该模型的具体实现方式：
一、指令全链路加密与网关代理
WorkBuddy不采用传统内网穿透，所有远程控制指令均经腾讯云自研安全网关统一代理。该网关承担指令解析、策略校验与信令封装三重职责，确保原始代码逻辑或脚本内容从不出现在明文通信中。
1、用户在企业微信中发送含代码片段的自然语言指令（如“用Python读取D盘test.csv并统计字段数”），该消息首先进入腾讯云端Lighthouse安全中台。
2、Lighthouse执行语义解析，识别出需调用Python Skill，并提取参数摘要（如路径“D:\test.csv”），但不提取原始代码字符串。
3、指令被封装为加密信令，使用TLS 1.3+国密SM4混合加密算法，经iOA零信任网关定向投递至目标设备本地WorkBuddy客户端。
4、本地PC管家沙箱环境接收信令后，在隔离容器中启动Python解释器子进程，仅加载经签名验证的Skill运行时组件，禁止直接执行用户传入的任意代码字符串。
二、本地执行环境的代码隔离与内存防护
即使指令触发代码执行，WorkBuddy亦不将用户意图转化为可直接编译/解释的源码文本传输，而是通过预置Skill模板匹配执行路径。真实代码逻辑由本地沙箱内可信组件生成，全程不落盘、不留痕、不跨域。
1、当检测到需执行脚本类任务时，系统调用内置的Python Skill模板库，根据参数动态组装受限执行体，而非传输原始.py文件。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
2、所有Skill运行于PC管家沙箱环境中，该环境禁用system()、os.popen()等高危系统调用，且对子进程stdin/stdout/stderr实施内存映射隔离。
3、敏感中间数据（如脚本输出结果、临时变量）存储于mlock()锁定内存页，执行完毕立即调用explicit_bzero()清零，防止core dump或内存扫描泄露。
三、设备与会话级双向认证加密通道
代码相关指令的传输依赖于端到端可信通道，该通道建立在设备指纹绑定、MTLS双向证书及动态会话密钥基础之上，确保传输层无解密点、无中间人风险。
1、首次连接时，WorkBuddy客户端向Lighthouse上报15维非敏感设备指纹（如Build.MODEL、屏幕密度组合值），并与用户账号强绑定，形成唯一设备标识。
2、每次建立远程会话前，客户端与iOA网关执行MTLS双向证书交换，证书私钥由TPM/HSM硬件模块保护，不可导出。
3、会话密钥由双方基于ECDH协商生成，生命周期严格限制为单次指令往返，超时未完成即失效，不复用。
4、所有指令信令在加密前，均附加HMAC-SHA256签名，签名密钥由Lighthouse动态派发，有效期≤90秒，过期即拒收。
