1. 概述

企业级AI 的竞争重心，正在从“模型能力”转向“运行系统能力”。2026 年 2 月 OpenAI 提出 Harness Engineering 之后，行业共识愈发清晰：决定 AI 生产力上限的，不再是单一模型的参数规模，而是承载模型持续、稳定、安全地完成真实工作的那套运行系统。

腾讯 WorkBuddy 是腾讯云推出的企业级桌面 AI 智能体工作台。 它突破了传统 AI 仅能问答的局限，作为可自主作业的 AI Agent，能够独立规划任务、调用办公工具、跨智能体协同，直接输出表格、代码、文稿、设计稿等可验收成果。

WorkBuddy以“专家 · 助理 · 项目· 资料库”四大核心能力，把员工个人提效的“超级个体”，升级为组织级生产力的“超级团队”，并在使用过程中持续沉淀企业专属 AI 资产，形成越用越强的生产力飞轮。

2. 行业趋势：从 AI 工具到组织级协作底座

2.1. AI Agent 技术演进时间线

过去两年，AI 的能力边界被重新定义：

关键转折点： 2025 年，Agent 从“会回答”走向“会执行”；2026 年，Agent 进一步进化为“企业员工本地 AI 工作台 + 云端数字同事”的双形态。

3. 版本形态、部署方案与商业化

3.1. WorkBuddy 企业版形态全览

企业可根据自身的数据合规要求和安全边界选择最合适的交付形态。

3.2. Managed Agents（CloudAgent）计费

4. 产品定位与总体架构

4.1. 产品定义

WorkBuddy 是腾讯云的企业级桌面 AI 智能体工作台。作为可自主作业的 AI Agent，它能独立规划任务、调用办公工具、跨智能体协同，输出表格、代码、文稿等成果。它以“专家、助理、团队、资料库”四大能力为核心，依托腾讯生态纵深（文档 / 网盘 / 乐享 /创意设计）与统一管理、多端交付的企业平台形态，把“超级个体”的个人提效升级为“超级团队”的组织生产力，构建持续沉淀企业 AI 资产的生产力飞轮，定位为企业 AI 办公的入口。

4.2. 企业版产品架构

4.3. 核心概念

①专家/专家团

专家：专家用于为 WorkBuddy 配置专业角色，在特定领域中能以更明确的方法和视角完成任务。

专家团：由多个 AI 专家组成的团队，由主理人协调分工完成复杂任务

②技能

技能（Skill） 为 WorkBuddy 增加“特定工具能力”—— 封装一组可执行的脚本与工作流，使 AI 在您的授权下完成具体动作（如发送邮件、订外卖、查询股价、读写文件、调用第三方 API 等）。

③助理/数字员工

数字员工由四类要素装配而成：系统工具 + 专家经验 + Skill 技能 + 企业知识。其价值体现为四点：7×24 小时持续工作、专家经验给更多人复用、产出质量稳定交付物、过程结果可控可追溯。

④ 超级个体

员工借助 WorkBuddy 处理个人工作，并深入业务场景中工作——从“写材料大幅提速”到“直接出调研报告 / 分析结果 / 产品 Demo / 代码”。

⑤ 超级团队

通过 WorkBuddy（Teams 组织协同中枢能力）指挥和调度“企业员工 + 数字员工”，围绕同一目标协同完成组织级任务。

⑥ 资料库

WorkBuddy 资料库是知识资产操作系统，三大能力：①内容管理——散落文件汇入统一目录，任务间可流转；②人机协作——人和Agent共用资料，框选即让AI改、划词评论；③轻量发布——HTML+CSV秒变在线网址，数据改页面自动更新。

超级团队 = 企业员工 + WorkBuddy（Teams + 数字员工 + 企业 AI 资产）

4.4. 生产力飞轮

WorkBuddy 的长期价值是形成生产力飞轮：

5. WorkBuddy Enterprise平台能力介绍（Saas）

5.1. 平台能力矩阵概述

将“专家 · 助理 · 团队 ·资料库”四大能力组合装进企业，即为 WorkBuddy Enterprise，一套统一管理、多端交付的企业级 AI 平台。

• 产品能力矩阵如下：

• 主要产品（CodeBuddy详见CodeBuddy产品白皮书）：

• 统一管理后台的六大板块

5.2. WorkBuddy客户端功能

5.2.1. 核心能力

5.2.2. 产品形态

5.2.3. 任务新建与管理

5.2.3.1. 任务创建/多轮任务对话/任务列表管理

5.2.3.2. 任务归档

5.2.3.3. 任务分享（链接/二维码）

5.2.3.4. 任务中断与恢复

5.2.3.5. 制品管理（产物查看与下载）

5.2.4. 助理体系

5.2.4.1. 云端助理

员工自定义配置企业云端助理

5.2.4.2. 本地助理

链接微信助理、微信客服号、企微机器人、QQ 机器人，在上述客户端与 WorkBuddy对话

5.2.4.3. 企业智能体

管理员配置企业云端智能体，作为客户端的云端企业智能体

5.2.5. 专家&专家团、技能、连接器

5.2.5.1. 专家 & 专家团

150+ 领域专家，可按分类浏览； 支持企业下发专家

5.2.5.2. 技能（Skills）

内置推荐技能 100+，无缝接入 SkillHub，一键接入 10 万+ 技能；集成 SkillHub / Knot 技能市场；支持套件导入与集成；★ 支持企业下发 Skills。

• 内置推荐技能

• SkillHub集成

• 套件（技能套件plugins）

• 企业skills

5.2.5.3. 连接器（Connector）

70+ 官方预置MCP 连接器，支持自定义连接器配置与管理；5.10.0 起支持企业下发连接器

5.2.6. 腾讯生态深度集成（OneID 打通）

5.2.6.1. 乐享知识库

腾讯乐享是一站式企业社区与智能知识管理平台，承载团队培训、文档、问答等共享知识资产。WorkBuddy 接入后可检索并引用乐享内容，并且可以管理维护乐享知识库。

5.2.6.2. 腾讯文档

支持多人实时协作的云端办公文档工具，覆盖文档、表格、幻灯片、收集表等。WorkBuddy 深度集成——搜索、预览、引用、回写一站完成，无需切换应用

5.2.6.3. 资料库

快捷查看任务成果，上传到云端网盘开启跨端同步，① 内容管理——散落文件汇入统一目录，任务间可流转；② 人机协作——人和 Agent 共用资料，框选即让AI 改、划词评论；③ 轻量发布——HTML + CSV 秒变在线网址，数据改页面自动更新

• 产物统一管理

• 产物上传资源库：

• AI编辑：

• 轻量发布：

5.2.7. 独家差异化能力

5.2.7.1. 人机双写

文件预览区中的 AI 协作编辑能力——可像平时一样手动编辑文档，也能随时发指令让 AI 直接在当前文档中增删、改写、排版

5.2.7.2. 灵感（设计模式）--个人版支持，企业版即将支持

深度集成腾讯智能设计，支持移动端 / PPT 设计、交互原型、图标插画、视觉生成可编辑设计稿等

5.2.7.3. 模式选择

Plan 模式（先规划任务，确认后再执行）/ Ask 模式（问问题、找思路，不做执行）

5.2.7.4. 远程操作电脑端

移动端（小程序和 APP）远程操作电脑端

• 小程序（APP端类似）：

5.2.8. 自动化定时任务

支持设定定时任务，调度规则涵盖每日 / 每周 / 每月 / 一次性（单次 / 定时 / 间隔）；自动化任务不再需要绑定项目空间。

5.2.9. 客户端设置项

• 通用：显示语言、字体大小、技能自动更新、套件自动更新、非高风险技能自动安装、锁屏远程、开机自启、网络代理（直连 / 跟随系统 / 手动配置）、存储、体验优化计划（默认关闭）、默认工作空间存储路径、通知设置
• 智能体设置：禁用全部插件、禁用智能体团队、本地技能与记忆沉淀（数据本地存储，仅在设备和工作区保留）
• 个性化：基本风格和语调、自定义指令
• 用量：查看个人用量

5.3. 企业管理后台（Admin）详解（界面数据均为模拟）

5.3.1. 组织概览

企业组织概览页，设有操作指引，展示订阅时长、席位占用与额度余量信息，配备客户端安装入口、帮助文档入口。

5.3.2. 企业智能体管理功能介绍

注：企业智能体功能在8月30日前处于BETA公测阶段

5.3.2.1. Agent配置（快速开始/TestRun/基础配置/技能&专家/高级设置/记忆/Manifest）

5.3.2.1.1. 快速开始/TestRun/基础配置

5.3.2.1.2. 技能/专家配置

5.3.2.1.3. 高级设置/记忆

注：知识库功能重构优化中

5.3.2.1.4. Manifest查看

5.3.2.2. Agents列表

查看 Agent 名称、ID、模型、版本、状态、更新时间、创建人、Session 数，并可发布 Agent；支持点击Agent配置可查看人员范围

5.3.2.3. Runtime

查看 Runtime 名称、ID、沙箱模板、状态、关联 Session、创建时间，并可查看对应 Session 详情

5.3.2.4. Session列表

查看 Session ID、名称、Runtime ID、状态、创建者、关联 Agent、创建时间及详情

5.3.2.5. 自动化任务

设置执行频率（单次 / 定时 / 间隔）与提示词，Agent 自动执行

5.3.2.6. 评测中心

通过标准化评测任务衡量 Agent 和 Skill 的能力表现。支持 Agent 评测、Skill 评测、多组对比评测，自动逐条运行测试用例并按指定评分方式计算得分，帮你量化质量、定位问题、优化迭代。

5.3.3. AI 资源管理

5.3.3.1. 模型管理

• 模型列表：管理内置对话模型，支持新增自定义对话大模型
• 
• 模型策略：
• 白名单：指定成员只能使用指定模型（例：给“研发部”配模型 A、B，则研发部仅可见并使用这两个模型）
• 黑名单：禁止指定成员使用指定模型，其他模型不受影响（例：给“实习生”设黑名单禁用模型 A）
• 判定逻辑：以用户产品管理中可见且启用的模型为基准；命中白名单则仅保留白名单内模型；在此基础上若同时命中黑名单则移除黑名单模型（黑名单优先级高于白名单）；未命中任何策略的用户可使用其全部模型
• 
• 成员自定义模型：四种模式——允许所有用户 / 白名单模式 / 黑名单模式 / 禁止所有用户
• 

5.3.3.2. Playbook

Playbook：精选的 Agent 范例，每个包含完整场景说明 + 可一键导入的 manifest。

5.3.3.3. Skill 管理

• 上传技能（用户自定义开发的技能）
• 
• 分类管理
• 分类名称在客户端「企业市场」中可见，建议简短清晰。
• 
• Skill 下发策略：白名单 / 黑名单，黑名单优先级高于白名单，与“客户端上传策略”相互独立

限定策略/屏蔽策略：限定策略白名单模式，限定策略是“排他模式”，成员将只能使用下方所选 Skill，企业内其他所有 Skill（含今后新增）都会被禁用。Skill“适用范围”内的成员默认均可使用，无需额外配置限定策略；只想禁用个别 Skill，请改用屏蔽策略。

• 
• 成员自定义 Skill：允许所有用户 / 黑名单模式 / 白名单模式 / 禁止所有用户
• 

5.3.3.4. 专家管理

• 专家列表（可上传自定义开发的专家）
• 
• 分类管理，分类名称在客户端「企业市场」中可见，建议简短清晰。
• 
• 专家下发策略：白名单 / 黑名单，黑名单优先级更高
• 

5.3.3.5. Connector 管理

支持内置官方连接器引用 + 通过 MCP 协议对接第三方自定义连接器。（注：该connector可以使用在Agent配置侧或者WorkBuddy网页端：来自 WorkBuddy 项目的分享 ）。

新建自定义连机器：

支持MCP OAuth 2.1、API Key等MCP认证方式：

支持http（streamable）和sse两种协议方式

在Agent选择该连接器可完成授权（注意：MCP OAuth2.1需要C侧使用者在企业智能体也有账号并且需要进行AccessToken的注入，对于不在企业智能体的C侧客户可能会认证失败，后续会提供对应方案，建议MCP服务优先采用API_KEY认证的方式）

5.3.4. 客户端配置

5.3.4.1. 客户端自定义菜单

可实现管理端自动下发自定义菜单至客户端：

5.3.4.2. 助理渠道设置

管控企业可使用的助理渠道，支持全部关闭或对指定人员可见。开关变更即时生效，客户端约 5 分钟内同步。

5.3.5. 安全设置（客户端安全策略）

用安全策略统一约束成员在客户端可以做什么：能读写哪些文件、能执行哪些命令、能访问哪些网络、以及是否开放内置运行时。为不同部门或成员创建不同策略，即可按需收紧或放开。

• 企业策略为基线：下发的策略在客户端作为企业底线，成员可在此基础上叠加个人配置（如添加更严格的规则），但不可突破企业策略的限制。当一名成员同时命中多条企业策略时，只有优先级数字最大的那一条整体生效。
• 策略更新时效：策略保存 / 启停后，成员重启客户端立即生效；不重启则由客户端按约 10 分钟周期自动同步。

5.2.6 订阅与用量管理

5.3.5.1. 订阅信息

5.3.5.2. 成员用量

5.3.5.3. 组织用量

5.3.5.4. 应用用量

5.3.5.5. 用量明细

5.3.6. 成员授权与组织管理

• 成员与部门：对接通讯云统一身份（OneID），实现组织架构管理与同步、成员管理、客户端授权
• 
• 组织架构数据源：支持飞书、钉钉、Windows AD、OpenLDAP、私有化企微、企业微信、微软 Entra ID
• 详见腾讯统一身份官方文档：使用指南
• 单点登录协议：OIDC、CAS、OAuth 2.0、SAML 2.0、JWT
• 详见腾讯统一身份官方文档：使用指南
• 管理员角色：支持添加超级管理员，支持配置角色权限赋予对应用户
• 

5.2.8 企业设置与日志管理

5.3.6.1. 基础设置：

设置企业名称与头像

5.3.6.2. 网络设置：

配 IP 白名单网段，非白名单 IP 无法登录客户端；

5.3.6.3. 计量设置：

支持限量周期口径切换（默认按订阅生效日切片 / 自然月每月 1 日 00:00 刷新）。

5.3.7. 开放与集成

5.3.7.1. 组织架构同步

手动从 OneID 同步人员和部门

5.3.7.2. 开放平台

为第三方开发者提供开放 API 与 OAuth 2.0 授权框架

5.3.7.3. 开放平台详细配置和API地址：

CodeBuddy 开放平台产品手册

OPENAPI 文档

5.3.8. 日志管理

5.3.8.1. 操作日志

5.3.8.2. 对话日志：

可查看对话日志，并可设置是否记录对话日志（开关）

5.3.9. 订单管理

1）订单号、时间、生效时间、类型、产品、规格、数量、付费方式、状态、金额

2）可跳转腾讯云处理订单合同

5.4. WorkBuddy Managed Agents（简称WMA）

5.4.1. 产品定位

实现企业 Agent 与 WorkBuddy 无缝衔接，基于 WorkBuddy AI Harness 内核构建的云端托管运行底座，统一支撑数字员工运行与企业自建智能体两类场景。

在WorkBuddy客户端的体现主要为云助理和企业智能体功能，如下所示：

同时WMA支持企业被集成场景，提供Paas能力，API地址：WorkBuddy Managed Agents API 文档

5.4.2. WMA产品架构图

5.4.3. WorkBuddy Managed Agent产品特点

5.4.3.1. 24 小时云端运行

WMA的Agent均在云端沙箱运行，可7x24小时不间断服务和运行，特别适合长程任务、在线客服、自动触发任务等场景。同时支持自动休眠和毫秒级恢复能力，大幅节省使用成本

5.4.3.2. Agent 一键下发 WorkBuddy 端

在WMA控制台创建的 Agent 可一键下发至当前账号绑定的 WorkBuddy 端侧企业智能体列表，无缝连接Agent从创建到使用环节。支持多种权限管理，用户可灵活管理Agent的可见范围和可管理权限

5.4.3.3. 企业级安全合规，保障数据不出域

WMA从配置到运行，均在云端执行，基于统一身份实现Agent对各个业务系统的安全访问。所有敏感数据，无论是Skill配置还是MCP调用结果，敏感产出物均实现云端驻留不过本地，从根源上杜绝企业资产和数据的外泄风险

5.4.3.4. WorkBuddy Harness 内核驱动

基于 WorkBuddy Harness 内核构建，内置 Agent 编排、记忆、行动与管控四层能力，释放大模型在长任务场景中的全部潜力，提供更快的执行、更精准的推理与更可靠的任务引导

5.4.3.5. 全流程 Agent 生命周期治理

覆盖 Agent 从上线到运营的全流程治理——统一身份、独立运行环境、全链路 Trace、效果评测与持续优化，为每个 Agent 建立确定性的运行边界与可量化的质量基线

5.4.3.6. 一体化交付的 Agent Runtime

业界领先的Agent原生Runtime完备沙箱环境，具备数据持久化、跨节点恢复、秒级 CoW Fork、端口转发与预热池一体交付等能力。向下直连腾讯云全栈底座与弹性算力，规模可平滑扩展至万级集群

5.4.4. 客户自建与使用WorkBuddy Managed Agents托管模式对比

6. WorkBuddy安全与合规体系（Saas）

6.1. WorkBuddy 安全方案

WorkBuddy 的安全主要通过如下几点实现：

1. 本地沙箱安全：独立沙箱运行、统一运行环境、行为检测、生态检测、敏感信息审计
2. 云端沙箱安全：安全容器沙箱、文件/命令审计、出站入站防护、敏感信息替换、SSRF 防护、资源按需销毁
3. 业务数据安全:WorkBuddy 客户端在连接 MCP 时，MCP 的执行以及后续数据的交互不会在腾讯后端执行
4. 网关与网络传输安全：网关统一鉴权、全链路加密传输、跨租户/跨集群隔离、限流与熔断
5. AIGC 内容安全 & Skill 资产安全：提示词安全防护、输入/输出审核、Skill 安全检查、恶意内容扫描
6. 数据存储安全 & 全链路 Agent Trace：多租户存储隔离、会话日志审计、SM4 配置加密、凭据加密入库、Agent Trace、企业自持密钥
7. 大模型安全：TEE 机密计算、企业模型管控、流式生成审核、模型高可用

6.1.1. 本地沙箱安全

本地沙箱安全分为：本地沙箱安全、行为检测、Skill安全检测，其中

1）本地沙箱安全：可确保所有编辑操作都在沙箱目录中实现，确保不会对系统其他目录中的文件产生影响

2）行为检测：当用户的被本地沙箱阻拦后，WorkBuddy会进行行为检测，检测行为是否有危险。

3）当客户在WorkBuddy上传技能，会进行skill病毒安全检测，并且会模型skill的行为进行智能识别。

6.1.1.1. 本地沙箱安全

如下所示：WorkBuddy 本地沙箱在用户 PC 上为 Agent 建立受控执行环境，围绕四道防线：

文件安全——默认全盘可读，仅 WorkSpace 可写，其他路径默认不可写，凭据等高危路径强行禁止；

命令安全——采用询问名单（人工确认）与放行名单（直接执行），WSL、wmic、reg 等系统级工具默认禁止；

网络安全——默认收敛，支持一键禁网、域名/URL/IP 黑白名单与统一代理出站，策略下发后由引擎拦截；

行为审计与保护——记录文件读写删除、命令执行、Prompt、进程创建与网络事件，删除操作自动备份可回滚。

同时内置 Python、Node.js、Git、Git Bash 统一工具链，底层按平台选用最优原生隔离机制（macOS Seatbelt、Windows 原生沙箱 + Client-ProjFS、Linux Bubblewrap + Socat），策略变更经 IPC 实时同步全部沙箱进程、无需重启，并由企业管理后台统一配置与强制执行。

6.1.1.2. 行为/skill检测

如上图所示：WorkBuddy 用两类检测守住 Skill 供应链：生态安全检测在加载前一次性扫描，切断高风险 Skill 进入，运行时零开销；运行时行为检测在加载后每次 Tool Call 都校验，约束智能体实际行为、持续发现风险。

Skill检测流程分五步：

① Hash 预检（秒级）——算安装包 md5 比对腾讯威胁情报库（覆盖主流 Skill 市场），命中直接拦截，未命中转入上传分析；

② 多引擎分析——静态病毒查杀（语法/词法/特征匹配，低开销）、AI 大模型审计（20+ 安全审计判定逻辑、分级检查）、沙箱动态检测（真实 Agent 环境验证运行过程与结果）；

③ 异步轮询，常规约 1 分钟、沙箱报告约 3 分钟；

④ 风险分级处置——恶意则高危拦截并引导卸载，可疑转人工审核与卡片标记，良性安全放行；

⑤ 结果明细可查具体原因。

6.1.1.3. 敏感信息检查与审计

如上图所示，敏感数据在企业沙箱本地完成识别与脱敏，全程不出网，管理员统一管控。

链路分五段：

① 多种输入拦截——覆盖对话输入框（账号密码、企业机密）、Tool Call 返回（第三方 API、MCP/Connector）、沙箱数据出口（本地文件内容、工具脚本执行结果）；

② 本地检测引擎——关键词检测、自定义正则匹配、有效性复核（如 JWT）、BPE 检测（识别被拆分的密钥）、熵值检测（随机 Token 与 Secret）；

③ 分级处理决策——低风险按策略放行；业务确需使用的敏感信息加密后再放入上下文，数据返回时自动解密不影响链路；明确高危则阻断并告警；

； 敏感保护沙箱——真实 Key 加密存储，上下文中只保留占位符（如 [Src_01]），Agent 仅按占位符编排，实际调用时在本地工具内即时解密、用后不留存；

⑤ 数据外发拦截——对 Curl、MCP、HTTP 等网络出口检查 Header、Body 与文件，触发时按企业策略与用户策略弹窗确认。

6.1.2. 业务数据安全

WorkBuddy 客户端在连接 MCP 时，MCP 的执行以及后续数据的交互不会在腾讯后端执行。以企业 SaaS 版本为例：WorkBuddy 客户端在连接 MCP 进行数据交互时，是客户端直接与 MCP 服务端交互，企业 MCP 业务数据不会经过腾讯后端服务。

6.1.3. 网络传输与内容审核

1）全链路加密传输：从客户端到网关再到后端服务，全链路采用TLS加密，防止中间人攻击和数据窃取。

2）多层内容风控：结合腾讯天御信安体系，对Prompt进行越狱、注入检测，并对输出内容进行逐Token实时审核，发现违规立即停止推理。

3）反归一化处理：针对利用变形字符、编码混淆的攻击手段，具备反归一化还原能力，能识别并阻断此类隐蔽攻击。WorkBuddy 依托天御、信安、腾讯合规平台三重体系，全链路严把内容合规关口

7. 结语

WorkBuddy 正在重新定义企业 AI 办公——从"辅助工具"到"智能同事"。

从超级个体到超级团队。

以"专家 · 助理 · 项目 · 资料库"四大核心能力为底座，WorkBuddy 让每位员工都拥有 7×24 小时在线的数字同事，让企业在使用中持续沉淀专属 AI 资产，越用越强。无论您需要的是员工桌面的 AI 工作台、云端托管的数字员工，还是一套安全合规的企业级 Agent 运行底座，WorkBuddy 都能满足。