QuestMobile 2026 年 9 月典型办公类 Agent 数据显示，腾讯 WorkBuddy 合计月活跃用户规模达 3235.3 万，季环比增长 647.1%，在统计的产品中排名第一。 WorkBuddy 能够位居榜首，除了满足用户对 AI 办公效率的需求，其安全能力也是吸引用户选择的重要因素之一。 尤其在企业办公场景中，Agent 不仅要能完成任务，还要确保操作可控、数据安全、过程可追溯。 完善的安全机制，也为 WorkBuddy 赢得企业用户的信任提供了支撑。 2026 年 10 月 30 日，在 2026 腾讯全球数字生态大会上，腾讯云副总经理、WorkBuddy 企业产品负责人张曦耀发布《WorkBuddy 企业版安全白皮书》，首次系统披露该产品的全链路安全管控体系。 腾讯云副总经理、 WorkBuddy 企业产品负责人张曦耀 以“四道防线”实现为企业提供全链路管控 白皮书将企业关切风险归纳为四类： 1）智能体是否会失控、在未授权时自行操作； 2）误删误改的文件能否恢复； 3）操作能否查询追溯； 4）数据与隐私能否得到保护。 针对上述问题， WorkBuddy将安全控制前置于智能体执行环节，形成“事前识别、事中拦截、事后恢复、全程留痕”四道防线。 张曦耀表示，“这套体系把行为可控、操作可逆、数据可管、过程可溯写进了白皮书，依托的是腾讯20多年安全实验室的积累，希望帮助大家理解WorkBuddy的安全是怎么做的、智能体应该怎么安全地用。” 1）行为可控 客户端提供原生沙箱，文件读写与命令执行收敛在授权目录内，目录外默认不可写；SSH密钥、云平台凭据等敏感路径默认受保护，高危命令执行前须确认，员工可随时终止任务。 2）过程可溯 拦截与放行事件统一进入审计中心，拦了什么、依据哪条规则、谁在何时操作，均可查询、可导出。 3）数据可管 敏感信息在输入、工具返回、数据外发三个入口于本地完成识别与处置，全程不出网；推理侧可选可信计算，明文不落在云端。 4）误删、误改有兜底 智能体每轮修改文件前自动备份，删除默认进入回收站，一轮任务内的改动可整体回滚。 全链路安全管控体系： 第三方生态方面，技能与专家连接器上架前须经风险文件检测、沙箱行为检测与真实任务评测，上架后持续接受动态检测。 据介绍，过去三个月该机制已拦截超过 300 个问题技能上架。 此外，WorkBuddy 联合腾讯 iOA 将防护延伸至终端，识别管控未经审批的“影子AI”应用，防范企业数据经智能体外泄。 已在政务、金融等多领域落地 据介绍，WorkBuddy首批通过中国信通院“可信AI—智能助理智能体（Claw）”评估，获中国网络安全产业联盟Claw类二星+级标识证书，并通过国家互联网应急中心安全众测。 WorkBuddy 所获安全认证： 自 2026 年 3 月上线以来，WorkBuddy 已迭代 100 个大版本，累计完成 90 亿次用户任务请求，覆盖政务、金融、传媒等 50 多个行业。 在广东，WorkBuddy 已接入省政务智能中枢“湾擎”，成为公务员的数字助理；金融领域已服务中信建投证券、中金公司等 250 余家机构。 安全是智能体规模化落地的前提。白皮书从制度建设、数据分级到治理措施给出实施路径。 扫码可获取《WorkBuddy 企业版安全白皮书》： 云头条