codebuddy满足金融政企四条红线：传输全程tls 1.3+加密、云端零存储（ephemeral memory only）、训练承诺书面化禁用、数据不出境（可强制绑定北京节点），并支持沙盒隔离模式。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你在金融或政企项目中刚接触CodeBuddy，法务和安全团队明确要求：代码不能出境、不能用于训练、传输必须加密、云端不能留存——这四条红线踩中任意一条，整套AI编码流程就无法上线。
确认传输是否全程加密
打开CodeBuddy Craft插件设置页 → 进入「Network Security」选项卡 → 查看「Encryption Protocol」字段值。若显示为TLS 1.3或更高版本，说明传输链路已启用端到端加密；若显示为“Disabled”或“TLS 1.2（不推荐）”，【必须立即停用该实例并联系IT部门重配证书】。本地IDE与CodeBuddy服务端之间若存在代理或网关设备，需额外验证中间节点是否支持TLS透传，否则加密在代理层即被解密还原。
验证云端是否零存储
方法一：查看企业版部署文档中的「Data Retention Policy」章节，确认是否有“Task-level ephemeral memory only”描述；
方法二：在CodeBuddy对话窗口输入/test-storage指令，等待系统返回JSON格式响应，检查其中"persisted"字段是否恒为false；
方法三：登录CodeBuddy运维控制台 → 进入「Audit Logs」→ 筛选类型为“Code Input” → 随机点击一条日志详情，若内容为空白或仅显示哈希摘要（如sha256:abc123...），说明原始代码片段未落盘。
CodeBuddy Code CLI 的安装、配置与使用指南。CodeBuddy Code 是腾讯推出的 AI 驱动 CLI 编程助手，支持自然语言驱动开发。 - 必备触发词：CodeBuddy, codebuddy, AI CLI, Tencent AI coding, @tencent-ai/codebuddy-code, terminal AI assistant - 适用场景：安装 CodeBuddy CLI、配置 CodeBuddy、使用 CodeBuddy 命令、排查 CodeBuddy 问题
核验训练承诺是否书面化
第一步：访问腾讯云CodeBuddy企业服务协议官网页面，定位「附录B：数据处理附加条款」；
第二步：查找包含“training”“fine-tuning”“model improvement”字样的段落；
第三步：确认是否存在如下措辞：“乙方承诺不将甲方提交的任何源代码、注释、变量名、函数签名等输入内容用于模型训练、参数微调或能力增强”。
若条款中仅写“不会主动使用”，或出现“经脱敏后可能用于优化”等模糊表述，【该版本不满足金融行业等保2.0三级合规要求】。
检查数据是否实际出境
进入CodeBuddy Craft插件配置页 → 找到「Service Endpoint」设置项 → 点击右侧「Test Region」按钮。若测试结果中显示“Region: ap-beijing”“Latency: 8ms”，说明服务节点位于北京数据中心；若显示“Region: us-east-1”“Latency: 320ms”，则请求已被路由至美国弗吉尼亚节点。此时即使企业采购的是“中国区套餐”，也需立即提交工单要求强制绑定cn-north-1区域，并在配置中勾选「Enforce Local Routing」开关。
启用沙盒隔离模式
在CodeBuddy终端命令行中执行：/sandbox --enable --mode strict；
执行后观察返回信息是否含“Sandbox activated with syscall filtering enabled”字样；
若提示“Permission denied”，说明当前用户权限不足，需以管理员身份重启CodeBuddy进程；
沙盒启用后，所有第三方Skills包将在独立内存空间运行，无法读取.git/config、~/.ssh/id_rsa等敏感路径。
