企业官网建设流程全解析

对应视频：

WorkBuddy应用师认证教程05安全与合规01使用决策-CSDN直播

WorkBuddy应用师认证教程05安全与合规02权限边界-CSDN直播

WorkBuddy应用师认证教程05安全与合规03输出验证-CSDN直播

WorkBuddy应用师认证教程05安全与合规04防线配置-CSDN直播

第 五 章 · 安 全 与 合 规

建立数据安全、账号安全与高风险边界三道防线，让每一次输入、上传、授权和输出都更安全、更可控。

4节约25分钟0个 FAQ

AI 越强大，边界越重要。本章不讲空泛的合规条款，只讲真问题：什么场景该用 AI、给他多大权限、回答能信几分、五个入口怎么守住。

WorkBuddy 平台安全机制 — 平台的保护不等于您的免责

在了解您需要注意什么之前，先认识 WorkBuddy 从架构层面已部署的保护措施。这些机制是第一条防线，但任何技术防线都无法覆盖所有人为决策场景——安全是平台与用户共同分担的责任。

执行计划预览弹窗

提 示

上述机制从技术层面拦截了大部分风险，但以下三类关键决策仍由使用者自行把控——授权哪些文件夹、输入什么数据、是否核实输出来源。本章后续四节即围绕这些使用者可控的安全边界展开。

5.1使用决策：什么该用、什么不该用

🎯 学 习 目 标

读完这节，你能回答：

1. 数据在 WorkBuddy 中分别流向了哪里？哪些离开了你的电脑？
2. 用 80/15/5 分级法怎么快速判断一份数据能直接给、需要脱敏还是绝对不能输入？
3. 六个常见工作场景中，哪些事该让 AI 做、哪些不该？
4. 输入前花两秒扫一眼，要扫什么？

一、数据流向全景：您的信息分别去了哪里

WorkBuddy 不是一个 AI 在运转，而是多个组件协作。不同的数据去了不同的地方，了解这个流向是安全使用的前提。

提 示

本地沙箱与云端沙箱的切换 桌面端默认使用本地沙箱，文件不离开电脑（🟢 低风险）。切换至云端沙箱由您主动选择执行模式触发，非系统自动切换： 触发场景 沙箱模式 风险 桌面端日常使用 本地沙箱（默认） 低 移动端 App / 微信小程序 → 选择「云端工作」 云端沙箱 中 移动端 App / 微信小程序 → 选择「本机模式」 本地沙箱（远程操控） 低 处理敏感文件时，优先使用桌面端或移动端「本机模式」，避免文件上传云端。

可视化流向：

您输入一句话 │ ├──→ 对话内容 ──→ LLM 服务商（混元/DeepSeek/GLM 等） │ 您选哪个模型，对话文本就传给哪家 │ 风险：如果对话里含敏感信息，它离开了您的电脑 │ ├──→ 上传文件 ──→ 本地沙箱（默认不离开电脑） │ 文件内容在本地被读取、处理 │ 注意：主动切换云端沙箱模式后，文件才会上传云端 │ ├──→ 授权文件夹 ──→ 本地文件系统 │ AI 可以读、写授权目录里的文件 │ 风险：授权范围太大 → AI 可能误读到敏感文件 │ ├──→ 远程指令 ──→ IM 服务器（微信/企微/飞书/钉钉） │ 指令文本经过 IM 平台转发 │ 风险：IM 平台可能留存您的指令记录 │ ├──→ API Key ──→ 仅存在 WorkBuddy 本地配置中 │ 但截图/复制/写进文档 → 扩散 │ 风险：泄露后别人可冒用您的密钥调用模型 │ └──→ 连接器 ──→ 第三方服务（QQ邮箱/腾讯文档等） OAuth 授权后 AI 可直接操作您的外部账户 风险：授权范围过大 → AI 可能误发邮件、误删文档

安全这事，怕的不是 AI 偷数据——怕的是你不知道数据去了哪儿。上面的流向表已经把每种数据的去处列清了，接下来逐项看怎么守住。

谁在看您的数据 — 逐层分析：

说到底，风险出在权限上，不是出在 AI 身上。

跨境数据注意：手动配置海外模型（通过自定义模型接入非中国境内服务商）时，对话内容将传输至该服务商所在法域的服务器，构成数据出境。根据《个人信息保护法》第38条等规定，向境外提供个人信息需通过安全评估、标准合同或认证等合规路径。建议跨国企业使用前确认所选模型的服务商所在地，并结合企业法务评估数据出境合规性；优先选用境内部署的模型以避免此类风险。

二、三个最常见的高风险操作

高风险操作就两类：把不该出去的数据送出去了，或者把不该进来的人放进来了。

三、数据分级：80 / 15 / 5 法则（实践建议）

不是所有数据都要小心翼翼。实际工作中，数据分三类：

您的日常数据 ████████████████ 80% — 直接给，不用管 ███ 15% — 简单处理就行 █ 5% — 绝对不能给

为什么要脱敏：脱敏的本质不是您信不过 AI，是您管不了数据离开您之后的去向。如果含客户手机号的对话文本传到 LLM 服务商，可能违反《个人信息保护法》。

脱敏底线判断：问自己——「这段数据如果被第三个人看到了，谁会有麻烦？」答不上来 → 安全。答得上来 → 脱敏。

相关法规速查：以下为与日常 AI 使用直接相关的核心条款，非法律意见，仅供风险自检参考。

提 示

建议结合所在企业的法务或合规部门，针对具体业务场景确认适用条款。

四、六个场景判断：AI 适合做什么、不该做什么

判断标准：「这个输出如果出错，后果由谁承担？」由您承担的事，AI 只能当参谋。

五、输入前两秒判断

不需要背清单，只需要一个瞬间判断：

任何东西输入之前扫一眼：

• 有没有具体人的信息？（姓名/手机号/身份证/邮箱/地址）→ 有 → 花 10 秒替换或删除
• 有没有 Key、密码、Token？→ 有 → 立即停止，绝对不输入
• 以上都没有？→ 直接发，不用多想

判断标准不是「安不安全」，而是「值不值得」—— 为了一份周报纠结半天脱敏 = 过度消耗；为了一个客户手机号赌「应该没事」 = 不值得。

📝 本 节 总 结

核心要点回顾

1. 数据流向不等于数据泄露——了解每种数据去了哪里，是安全判断的基础
2. 80% 的数据直接给，15% 简单处理后再给，5% 绝不输入——别把三者搞反
3. 六个场景各有边界：内容创作可放心用，法律人事财务须有人把关
4. 输入前两秒判断：个人信息先脱敏，密钥密码绝不碰

实战挑战（5 分钟）

列出你工作中经常需要 AI 处理的三类材料，按 80/15/5 分个类。哪一类你以前没注意过脱敏？下次输入前花两秒扫一眼，看能扫出什么。

5.2权限边界：给 AI 多大的操作权限

🎯 学 习 目 标

读完这节，你能回答：

1. 三种工作模式的安全差异是什么？怎么根据任务敏感度选模式？
2. 拿不准的时候怎么退一档？
3. 怎么按最小授权原则管理文件访问范围？

一、三种模式的安全刻度

从安全视角看，三种模式的风险等级与平台保护机制如下：

提 示

模式是效率开关也是安全开关。越往右风险越高，但平台底层保护始终生效——即使是 Craft 模式也非裸奔。

二、什么时候该降级

关键场景：处理重要文件前先备份 → 降到 Plan 预览改动 → 确认无误再执行。

拿不准的时候，退一档。权限这件事，够用就行，多了反而危险。

三、文件授权：别给 AI 整把钥匙

最常见的危险操作：图省事直接把桌面、下载、文档全部授权。

最小授权原则：

1. 新建一个临时文件夹
2. 只放入本次任务必需的文件
3. 只授权这个文件夹
4. 任务完成后移除授权（设置 → 文件授权 → 移除）

一个真实教训：小李让 AI 批量整理文件，图省事授权了整个桌面。AI 在执行过程中读到了桌面上一份尚未公开的报价单，并在生成的汇总报告中引用了其中的价格数据。虽然文件没离开电脑，但这份含敏感数据的报告如果被不小心转发，后果不堪设想。

给 AI 的权限，刚好够完成这件事就行。多给一份，就多一份风险。

📝 本 节 总 结

核心要点回顾

1. 三种模式安全风险逐级上升：Ask 最安全 → Plan 可控制 → Craft 要小心
2. 拿不准就退一档：犹豫时不直接给最高权限
3. 文件授权只给临时目录，不给整盘或大范围文件夹

实战挑战（5 分钟）

下次做批量文件操作前，先切到 Plan 模式预览一遍方案再确认。同时检查一下你当前授权的文件夹范围——是不是给大了？

5.3输出验证：AI 的回答能信多少

🎯 学 习 目 标

读完这节，你能回答：

1. 为什么说 AI 的输出永远是初稿？
2. 三步核实法怎么用，才能变成肌肉记忆？
3. 可信、需验证、不可直接信三类输出怎么区分？

一、底层心态：把 AI 输出当初稿来看

把 AI 的输出当初稿来看——尤其是涉及数据、结论、专业判断的内容。格式整理类输出基本可以直接用，但只要涉及事实、数字或专业建议，多看两眼总没错。

AI 很少主动认不确定——它更习惯给一个"看起来挺对"的答案，至于对不对，得你自己判断。

二、三步核实法：让审核变成肌肉记忆

收到 AI 输出后的标准动作： ① 核数据 → 数字有没有来源？日期对不对？人名准不准？ → 找不到原始来源的数据 → 标注「待验证」 ② 核逻辑 → 结论有没有被前面的分析支撑？有没有跳跃推理？ → 有逻辑断点 → 让 AI 补充推理链路或自己去验证 ③ 核场景 → 这个输出适合当前公司、客户、流程吗？ → 不匹配 → 人工调整到适合当前场景

口诀：三步不过，不发出去。

AI 负责加速，你负责品控——两件事不能混着来。

三、信任分级：什么能直接信，什么必须验证

一个典型案例：市场部让 AI 写竞品分析，AI 输出「A 公司市场份额 35%，同比下降 5 个百分点」。数字看起来很专业，但经核实发现这个数据来自三年前的一篇自媒体文章。真实情况是 A 公司去年已被收购，市占结构完全变了。如果直接引用进正式报告，不仅误导决策，还可能被客户质疑专业性。

越像"专业结论"的输出，越得多看两眼。

四、AI 输出的版权提示

AI 生成内容的版权归属是目前法律实践中的活跃议题，尚无统一立法明确界定。以下为基于现有司法判例的基本立场，非法律意见：

提 示

建议企业在使用 AI 生成内容作为对外发布材料或商业产品时，结合法务评估版权保护策略；内部使用（如周报、纪要）的版权风险相对较低。

五、联网搜索结果的额外验证

联网搜索增加了「实时信息」的能力，也增加了「假信息」的风险：

联网搜索拿到的不等于事实——搜完必验，验完再用。

📝 本 节 总 结

核心要点回顾

1. AI 输出的永远是初稿——不是成品
2. 三步核实法：核数据 → 核逻辑 → 核场景，三步不过不发出去
3. 越像「专业结论」的输出越不能直接信
4. 联网搜索结果同样需要验证，链接要点击检查，来源要交叉比对

实战挑战（5 分钟）

找一份最近的 AI 输出，逐项走一遍三步核实：数字有没有来源？逻辑有没有跳跃？结论适合你当前的场景吗？至少找出一个需要修正的地方。

5.4防线配置：五个入口一个不能松

🎯 学 习 目 标

读完这节，你能回答：

1. 账号、远程控制、API Key、文件授权、Skill 安装五个入口分别有什么安全风险？
2. 怎么按最小权限原则完成每项配置？
3. 怎么定期检查并及时收回不再需要的权限？

一、入口一：账号 — 安全的第一道门

一个被忽视的场景：小陈在共享会议室的电脑上登录了 WorkBuddy 处理一份合同，开完会直接走人，没有退出。下午另一个同事用这台电脑时，直接看到了小陈的任务列表、对话记录和已授权的文件夹内容。

账号就是责任边界——从登录那一刻起，后面的操作都挂在你名下。

二、入口二：远程控制 — 别让二维码成漏洞

远程控制让您手机遥控电脑——二维码就是数字钥匙。需要说明的是：微信仅作为消息通道，WorkBuddy 不会通过微信获取您的联系人、聊天记录等私人数据。

远程控制二维码就像家门钥匙——不给别人看，不用了就换锁。

三、入口三：API Key — 这不是普通配置项

重要机制：WorkBuddy 默认模式下无需配置 API Key，所有模型调用由腾讯云端中台统一处理。只有当您手动开启「自定义模型」模式时，才需要配置自己的 API Key。

API Key 就像你家门钥匙——丢了的后果是别人能冒用你的额度。怎么防？只在 WorkBuddy 设置页填写，不截图不分享。万一怀疑泄露了，立刻去模型服务商后台重新生成一个，旧的就作废了。

四、入口四：文件授权 — 够用就好，用完收回

文件授权的安全，不在一次性设好，而在每次都检查——范围够不够小、用完了没收回。

五、入口五：Skill 安装 — 只装可信的扩展

Skill 能扩展 WorkBuddy 的能力，但也可能引入风险。虽然官方 Skills 经过安全审核，但第三方 Skill 需要您自己判断。

Skill 就像给 AI 配操作手册——装上 xlsx 技能，AI 就多了"读 Excel、画图表"的本事。只装你了解并信任的。

六、全章安全决策速查

📝 本 节 总 结

核心要点回顾

1. 账号只本人用，不代登录、不共享——责任从登录开始
2. 远程控制二维码不截图不转发，不用了及时解绑
3. API Key 默认模式下无需配置，开启自定义模型模式后密钥仅存本地、不外传
4. 文件授权按最小权限原则，建临时目录、用完收回
5. Skill 只安装官方或可信来源，定期检查并移除不再使用的扩展

实战挑战（5 分钟）

逐一检查五个入口：账号是不是只有你在用？远程绑定有没有过期的？API Key 状态正常吗？文件授权有没有忘了收回的？已装 Skill 有没有不再用的？

本章总结

定期更新提醒：安全是一个持续的过程。建议您定期检查 WorkBuddy 版本更新，及时安装安全补丁；同时关注已安装 Skill 的更新，确保使用最新版本。

安全习惯不是在限制你用 AI——恰恰相反，养成了这些习惯，你才能放心地越用越深。

本章你已经建立起安全使用 AI 的习惯；下一章，我们走进企业场景，看看如何构建和管理面向团队的企业智能体，把个人能力放大到整个组织。