workbuddy可替代通用llm实现办公自动化，因其具备本地感知与执行能力：一、sensor+action闭环支持文件读取、软件操控等落地操作；二、本地沙箱运行保障数据隐私，支持断网执行；三、分层记忆机制实现跨任务上下文继承；四、三级熔断机制拦截危险操作；五、基于mcp协议开放接入自定义工具。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在办公中尝试让AI完成文件整理、邮件发送或跨软件协同等具体操作，但发现仅靠通用大模型无法实现，原因在于其缺乏对本地环境的感知与执行能力。以下是WorkBuddy与通用LLM的本质差异及替代必要性的说明：
一、WorkBuddy具备Sensor+Action闭环结构，通用LLM仅有响应输出能力
通用大模型本质是语言响应引擎，仅能根据输入生成文本，不具备主动感知设备状态、读取本地文件夹、调用系统API或操控浏览器的能力；WorkBuddy则内置Sensor模块（如实时获取当前桌面进程、授权目录文件列表、微信消息上下文）和Action模块（如自动打开Excel、填写表单、保存PDF到指定路径），形成可落地的操作闭环。
1、启动WorkBuddy客户端后，它会扫描您授权的本地文件夹并建立实时索引，该索引不上传云端，仅驻留于本地内存。
2、当您通过微信发送“把上周销售数据汇总成图表发给张经理”指令时，WorkBuddy先调用Sensor识别当前日期、定位“销售数据”所在文件夹路径、检测Outlook是否登录，再驱动Action模块依次执行：读取CSV→调用混元模型分析→生成PPT→调用邮箱客户端插入附件→发送。
3、整个过程无需人工点击切换窗口，所有中间状态（如文件打开失败、邮箱未登录）均被Sensor捕获，并触发预设恢复策略，例如自动弹出提示或切换备用账户。
二、WorkBuddy运行于本地沙箱环境，通用LLM全程依赖远程API调用
通用LLM服务（如ChatGPT网页版）所有输入输出均经由厂商服务器中转，用户指令、上传文档、对话历史全部进入第三方云环境；WorkBuddy将敏感操作隔离在本地沙箱中，仅将需语义理解的文本片段（非原始文件）加密传输至腾讯云进行推理，且支持断网模式下执行已缓存的技能链（如批量重命名、截图OCR文字提取）。
1、安装WorkBuddy时，系统自动创建独立沙箱目录，所有临时文件、剪贴板内容、屏幕快照均存储于该目录内，受Windows/ macOS权限机制严格限制。
2、在设置中开启“隐私增强模式”后，文件内容仅以哈希摘要形式上传云端用于意图识别，原始二进制数据保留在本地，混元模型返回的执行指令（如“第3行第2列填入‘Q2达成率’”）直接交由本地Agent解析执行。
3、当网络中断时，已下载至本地的MCP（Model Control Protocol）技能包仍可响应微信指令，例如执行“把D:\Report\未归档\下的所有PDF转为文字并按日期建子文件夹”，该任务全程不依赖云端连接。
三、WorkBuddy支持多模态状态记忆与跨任务上下文继承，通用LLM仅维持单次对话短期记忆
通用LLM的上下文窗口有限，且每次新对话即清空历史；WorkBuddy将长期记忆（如部门通讯录、常用审批流程图）、中期记忆（当前项目周期内各阶段交付物路径）、短期记忆（本次任务中已生成的5个图表文件名）分层存储于本地SQLite数据库，并通过微信消息ID与任务流水号实现跨设备、跨会话的状态锚定。
1、首次配置时，WorkBuddy自动从企业微信通讯录同步组织架构，并将人员职级、汇报关系写入本地知识库，后续指令中提及“我的直属上级”可精准映射到实际姓名与邮箱。
将小说章节转换为电影分镜剧本。用户上传txt/md/docx文本，AI分析场景、角色、情绪、镜头语言，输出专业分镜脚本。适用于用户提及“分镜”“storyboard”“小说转分镜”“影视改编”“镜头脚本”或需要将小说改编为分镜的场景。
2、执行“制作季度汇报PPT”任务时，系统自动关联此前30天内由同一微信账号发起的“导出CRM数据”“生成柱状图”“撰写摘要文案”等动作记录，将对应文件路径注入当前上下文，避免重复指定来源。
3、若中途微信断开连接，重新扫码登录后，WorkBuddy依据任务ID从本地日志恢复执行进度，例如显示“已生成前7页，正在插入第8页财务对比图”，而非要求用户重新描述全部需求。
四、WorkBuddy内置危险操作拦截与权限分级机制，通用LLM无执行边界控制
通用LLM在接收到“删除C盘所有文件”类指令时，仅能文本回复风险提示，无法阻止实际行为；WorkBuddy在Action层嵌入三级熔断机制：操作系统级白名单（仅允许访问授权目录）、应用级操作签名（每个鼠标点击/键盘输入需匹配预训练动作模式）、语义级意图校验（检测到“删除”“格式化”“覆盖”等关键词时强制暂停并弹出二次确认面板）。
1、在首次运行时，WorkBuddy引导用户勾选可操作范围，例如限定仅D:\Work\与C:\Users\YourName\Documents可被读写，其余路径默认灰显不可选。
2、当检测到连续3次尝试访问系统目录（如C:\Windows\System32）或注册表路径时，自动触发沙箱隔离，终止当前Agent进程并记录审计日志。
3、企业管理员可通过后台策略包下发权限模板，例如销售岗禁止执行“导出客户手机号”，财务岗禁止“修改ERP凭证编号”，所有限制策略编译为本地可执行规则，离线生效。
五、WorkBuddy采用MCP协议实现工具解耦，通用LLM绑定固定功能接口
通用LLM的功能扩展依赖厂商更新API接口，用户无法自主接入新工具；WorkBuddy基于开放的MCP（Model Control Protocol）标准，允许用户将任意符合协议的本地程序（如Python脚本、PowerShell命令集、AutoHotkey宏）注册为可调度技能，所有技能描述、输入输出规范、错误码定义均以JSON Schema明确定义，无需修改核心代码。
1、下载一个符合MCP v1.2规范的“钉钉打卡模拟器”插件后，将其拖入WorkBuddy的Skills目录，系统自动解析metadata.json并显示在技能市场界面。
2、在微信中发送“用钉钉打卡模拟器签到”，WorkBuddy调用该插件的execute方法，传入预设的坐标偏移量与时间戳参数，插件返回“打卡成功｜2026-04-14 08:52:17｜位置偏差±8米”。
3、若插件执行超时或返回错误码E03（GPS未启用），WorkBuddy不抛出异常，而是自动调用备用技能“发送微信提醒给行政助理”，并将原始错误日志压缩加密后附加至消息体。
