workbuddy敏感数据防外泄需四步：开启敏感命令二次确认并自定义关键词；提示词硬编码操作边界；启用会话级隐私模式或一次性匿名链接；修改config.yaml绑定127.0.0.1并配置防火墙阻断外网。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy办公自动化过程中，一不小心就把客户合同、员工身份证号、财务明细这类敏感内容发到外部邮箱或协作平台，轻则被通报，重则触发合规红线。这种风险不是靠“小心一点”就能防住的，必须在任务启动前就卡死外发路径。
堵住自动外发的源头
第一步：进入 WorkBuddy 客户端 → 左下角头像 → 设置 → 安全中心 → 敏感命令二次确认。
第二步：开启开关，并点击“自定义敏感词”。
第三步：逐条添加明确触发拦截的关键词，例如：【发送给】、【抄送给】、【批量导出为Excel】、【上传至】、【同步到】。
第四步：勾选“操作前强制展示草稿”，并确保“阻断执行而非仅提示”处于启用状态。这一步不设好，AI可能把“发送给张三”当成普通指令直接执行，不会弹窗。
用硬编码边界锁死输出范围
所有无人值守的定时任务（如日报生成、数据归档），必须在提示词开头写死执行边界。以下模板可直接复制使用：
【工作目录】D:\WorkBuddy\Tasks\WeeklyReport\(绝不超出)
【允许操作】只读源文件+新增结果文件
【禁止操作】删除/移动/覆盖原文件/发邮件/对外上传/改系统配置
【输出】生成 draft_20261013.md，末尾追加执行时间+跳过清单
【失败处理】超时/报错保留日志并通知我，不静默成功
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
临时外发必须人工强干预
方法一：启用会话级隐私模式
在聊天窗口右上角点击齿轮图标 → 开启“隐私模式” → 确认出现“当前会话已启用无痕模式”字样 → 此时输入的任何含敏感字段的内容（如身份证号、银行卡号）都不会进入日志或训练样本。
方法二：用一次性匿名会话链接
网页端左侧导航栏点击“新建隐私会话” → 复制生成的短链接 → 在浏览器无痕窗口中打开 → 所有交互内容72小时后自动销毁，且不关联账号。
切断网络出口，物理隔绝外传可能
① 打开 WorkBuddy 安装目录 → 找到 config.yaml 文件 → 搜索 host 字段 → 将 "0.0.0.0" 改为 "127.0.0.1"。
② 保存后，去任务管理器结束所有 WorkBuddy.exe 进程 → 重新启动客户端。
③ Windows 防火墙中新建入站规则，仅允许本机（127.0.0.1）访问 WorkBuddy 端口，其余全部拒绝。
这三步做完，WorkBuddy 就彻底变成一台离线设备，连本地局域网都进不去，更别说往外发数据了。
