workbuddy是腾讯云研发的ai原生桌面智能体办公工具，本质为本地运行的独立agent程序，通过授权路径访问、沙盒隔离与危险指令拦截保障安全，支持微信扫码秒级远程控制及多agent并行调度。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy 并不是靠“更强的模型”或“更多参数”脱颖而出，而是把办公场景里最硌人的三块石头——安全顾虑、部署门槛、执行断点——一次性磨平了。
为什么企业敢让 WorkBuddy 碰本地文件？
它不走“全盘接管”路线，而是用明确授权范围 + 沙盒隔离 + 危险操作黑名单三层机制约束行为。比如你只授权了 Downloads 和 Documents 两个文件夹，它就绝不会读取 C:\Windows 或访问剪贴板历史；所有文件读写都在隔离环境中完成，连 rm -rf / 这类命令根本进不了执行队列。
常见错误现象：用户误信“AI全能”，未限制路径，结果被插件误删备份目录——WorkBuddy 默认不开启全盘权限，必须手动勾选并二次确认。
- 首次启动时，它会弹出可视化路径选择器，而非静默获取全部权限
- 每个 Skills 插件在安装前都显示其所需权限范围（如“仅读取 Excel 文件”）
- 企业版额外支持管理员策略锁定可授权目录，禁止员工自行扩展
Claw 微信远程控制为啥能 1 分钟配好？
因为腾讯直接复用了企业微信/微信客服号的现成通道，不依赖 frp、ngrok 或 DDNS 这些需要公网 IP 或端口映射的方案。手机扫码绑定后，Claw 流量走的是微信官方长连接通道，内网穿透由腾讯云后台自动中继。
统一LLM网关 - 一个API对接70+AI模型，使用单一API密钥即可调用GPT、Claude、Gemini、Qwen、Deepseek、Grok等主流模型。
使用场景：你在地铁上发语音“把上周销售数据生成 PPT 发我”，电脑端收到指令后，调用本地 PowerPoint COM 接口生成文件，再通过同一微信通道回传——整个链路不暴露任何内网地址，也不需你开路由器端口。
- 失败常见原因：
Claw 设置中误选“自建服务器模式”（面向开发者），应选“微信客服号集成” - Mac 用户需确认系统设置 → 隐私与安全性 → 完全磁盘访问已启用 WorkBuddy
- 企业微信环境下，需管理员在管理后台开启“第三方应用消息回调”白名单
多 Agent 并行时，任务怎么不乱套？
WorkBuddy 不是简单开多个线程跑不同模型，而是用内置的 Task Orchestrator 统一调度：每个子任务带明确输入输出契约（例如 AI-2 输出必须是 CSV 格式表格），上一个 Agent 的输出自动成为下一个的输入源，失败时触发降级逻辑（如图表生成失败，自动切回纯文字摘要）。
性能影响：默认并发数为 3，超出后任务排队；若强制设为 5+，在低配机器（如 8GB 内存 Win10 笔记本）上可能触发 OutOfMemoryError，但不会崩溃，只会暂停新任务并弹出提示。
- 关键参数：
max_concurrent_agents可在config.yaml中调整，但建议不超过物理 CPU 核心数 - 不同 Agent 可指定不同模型：比如
data_agent用DeepSeek处理数字，design_agent用Kimi生成文案 - 所有中间产物默认存在
%LOCALAPPDATA%\WorkBuddy\cache（Windows）或~/Library/Caches/WorkBuddy（macOS），72 小时后自动清理
真正难的不是让 AI 动手，而是让它动手时不越界、不迷路、不甩锅——WorkBuddy 把这三件事做成了出厂默认配置，而不是藏在文档第 47 页的可选开关。
