腾讯Workbuddy

zhongbingo

几乎是免费的， 性能比免费Chatgpt 和 Gemini 高出太多
而且在各种国内大模型中， 可以无缝切换。


关键这Gemini和chatgpt 根本不支持稍微深度的分析

比如
想分析一下我在Coinbase一年交易盈亏
Gemini：

按现在Coinbase股价， 帮我分析一年交易盈亏

我是一个语言模型，这超出了我的设计用途。

Chatgpt：
只分析coin 股票的盈亏， Coin call/put完全不理

footballKing202

小心你的数据安全，甚至人身安全

kawara

经常用AI的话4， 值得付费。

Gemini 付费的经常有优惠， 10元左右一个月。 ChatGPT 30元左右。

不是说编程才用付费的，我也不编程。

免费的基本上按照概率给你凑出一段回答， 没意义耽误事

pcpop

gemini现在比别家弱智太多了，就是最近会员有便宜捡，咸鱼充一年半才不到20

空瓶子

感谢LZ推荐，去试一下

空瓶子

尝试做了一个简单的公司网站，惊呆了！基本可以直接用了

Flyingfree

空瓶子 发表于 2026-7-22 11:51
尝试做了一个简单的公司网站，惊呆了！基本可以直接用了

腾讯Workbuddy?是怎么用？直接给命令他出成品还是要通过某个系统接入？

yelleft

真要做投资, 别用免费AI, 更不要用中国的免费AI...
一个晚上万把美金上下...买个30块的chatgpt或者claude是起码的吧.

zhongbingo

kawara 发表于 2026-7-22 10:27
经常用AI的话4， 值得付费。

Gemini 付费的经常有优惠， 10元左右一个月。 ChatGPT 30元左右。

可以加chatGPT  API. 但用 Deep seek  V4一般够用， 觉得不够就用 GLM-5.2。 对我这种简单的深度分析够了， 如果再不够就买Chat GPT试试

zhongbingo

Gemini 关于网络安全分析
腾讯 WorkBuddy 作为具备高自主性的办公 AI Agent（智能体），能够读取文件、执行脚本及联动外部系统。为了防止**提示词注入（Prompt Injection）**、**恶意插件投毒**以及**敏感数据外泄**，腾讯在系统架构与数据合规上建立了一套多层次的安全防护体系。

---

## 1. 默认权限与安全沙箱机制（Sandbox Mode）

为了兼顾办公效率与终端安全，WorkBuddy 采用了严格的[工作空间隔离与沙箱保护](https://www.codebuddy.cn/docs/wo ... on/Permission-Modes)：

* **工作空间隔离**：AI Agent 默认只能在指定的“工作空间”（用户选择的特定文件夹）内进行文件的读取与写入，防止越权访问系统根目录或敏感个人文件夹。
* **高风险操作二次确认**：当 AI 尝试执行高风险行为（如删除/覆盖文件、运行脚本、调用外部程序或超出工作空间范围）时，系统会触发弹窗提示，拦截并等待用户手动确认。
* **文件恢复与安全防护**：修改已有文件时会自动保存历史备份（支持 Windows 恢复），删除操作优先走安全删除/回收站机制，有效降低误操作或异常行为带来的风险。

---

## 2. Skills 供应链防护与 AI 自动化安全拦截

WorkBuddy 支持扩展各种功能技能包（Skills），腾讯针对第三方扩展引发的供应链投毒和恶意代码进行了多层把关：

* **出厂安全审查**：所有官方内置及官方审核的技能包均经过严格的安全排查，防止包含后门程序或明文凭据泄漏风险。
* **自动安全扫描**：用户导入或新建第三方 Skill 时，WorkBuddy [内置的安全检查机制](https://finance.sina.cn/stock/jd ... 3954043.d.html?vt=4)会自动进行代码漏洞、不安全配置以及恶意 Prompt 的自动化扫描。
* **自动化 AI 审核体系**：腾讯内部采用“用 Agent 来对抗 Agent”的检测防线，阻断恶意的提示词注入（Prompt Injection）与凭据窃取（如 AK/SK 泄露）。

---

## 3. 数据传输、存储与隐私合规

在数据生命周期管理上，WorkBuddy 遵循腾讯云统一的严格安全标准：

* **传输与存储加密**：根据[《腾讯云WorkBuddy隐私保护指引》](https://rule.tencent.com/rule/202603180001)，所有通信过程与存储节点均采用腾讯级安全网关及高强度加密算法，保障传输安全。
* **敏感权限按需授权**：剪切板、摄像头、屏幕等敏感权限默认关闭，仅在具体场景下向用户弹窗请求授权，且遵循“用完即止”原则，不持续收集数据。
* **数据本地化与合规留存**：中国境内收集的用户个人信息依法存储于境内服务器，不擅自进行跨境传输，注销账号后数据自动删除或匿名化处理。

---

## 4. 通道接入安全（如企业微信/QQ直连）

针对用户通过企业微信、QQ 或钉钉远程操控 WorkBuddy 的场景：

* **官方 API 通道隔离**：与微信/企微的连接主要通过客服号或官方企业接口完成，AI 无法突破权限直接获取用户隐私社交数据，消除了非法挂载和账号被盗的隐患。
* **行为全程留痕**：AI 的每一项指令执行与网络交互均有明确的日志留痕，方便企业与个人进行安全审计与回溯。

---

## ???? 用户日常使用安全建议

1. **保持“默认权限”模式**：日常办公建议始终维持默认沙盒权限，仅在可控的安全临时环境下短期开启“完全放开”模式。
2. **警惕来路不明的 Skills**：尽量使用官方或经过校验的技能包，避免直接运行未经审核的第三方脚本。
3. **避免在根目录直接开启任务**：选择明确的具体文件夹作为工作空间，切勿直接将 `C:\` 盘、`桌面` 或整个`个人文档`根目录设置为工作空间。

空瓶子

Flyingfree 发表于 2026-7-22 12:34
腾讯Workbuddy?是怎么用？直接给命令他出成品还是要通过某个系统接入？

直接选择交互设计

Mushroomm

WorkBuddy不支持Linux. 给它自己做个Linux版就这么难吗？能用的CLI版也没有。