WorkBuddy是腾讯云基于CodeBuddy技术资产自然演进的办公智能体，复用其Agent SDK与沙盒环境，通过图形化界面、预设模板和自然语言工作流适配非开发者，并经L3级安全认证后开放。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您关注WorkBuddy在腾讯云内部的发展路径及其开放动因，需理解其并非独立新建项目，而是从已有技术资产中自然生长出的办公智能体形态。以下是该演进过程的关键节点与开放逻辑：
一、从CodeBuddy到WorkBuddy的技术复用演进
WorkBuddy的底层执行架构直接继承自腾讯云CodeBuddy团队已验证的Agent SDK与本地沙盒运行环境。CodeBuddy自2023年启动研发，至2025年完成IDE发布，已在腾讯内部覆盖全软件开发流程，包括需求拆解、代码生成、测试构建与运维。其技术底座在2000余名开发者长期使用中完成稳定性与安全性锤炼。WorkBuddy并未重建执行引擎，而是将CodeBuddy的技能标准化接口、危险操作拦截模块与沙盒隔离机制封装为面向非技术用户的轻量调用层。
1、2025年下半年，CodeBuddy团队已完成支持AI自主执行任务的底层架构升级，并对外发布SDK；
2、2026年1月上旬，一名腾讯内部产品经理基于该SDK，在两天内完成WorkBuddy内测版原型开发；
3、内测阶段聚焦于HR、行政、运营等非开发岗员工高频场景，如Excel批量处理、会议纪要生成、本地知识库构建；
4、2000名内测用户反馈显示，同一任务平均耗时下降62%，操作步骤减少78%。
二、非开发者深度使用倒逼产品分层
CodeBuddy上线后意外吸引腾讯内部约1万名非开发岗员工持续使用，他们利用其任务拆解能力完成跨系统数据整理、文档初稿生成等泛办公任务。但原有交互界面依赖命令行输入、技能调用需手动配置参数，导致非技术用户平均单任务启动失败率达41%。这种“能力溢出却无法触达”的矛盾，成为WorkBuddy立项的直接动因——它不是替代CodeBuddy，而是将相同底层能力重新组织为图形化指令入口、预设模板与自然语言驱动的工作流。
1、团队对1万名非开发者用户行为日志进行聚类分析，识别出TOP5办公痛点：邮件内容结构化提取、多源销售数据合并、PPT图表自动更新、竞品信息周报生成、合同条款比对；
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
2、针对每类痛点设计专用Skill包，所有Skill均通过CodeBuddy已有沙盒环境校验；
3、取消命令行输入框，全部替换为“点击-选择-确认”三级引导式界面；
4、所有文件读写操作默认限定在用户指定文件夹内，超出范围请求自动触发人工授权弹窗。
三、安全模型驱动的开放前提
WorkBuddy对外开放的前提是其多层执行安全保障机制已通过腾讯内部红蓝对抗测试。该机制由沙盒隔离、Skill标准化与危险操作拦截三部分构成：沙盒确保所有AI指令仅在受限内存空间内解析与执行；Skill标准化强制所有功能模块通过统一输入输出契约注册，杜绝未经审计的外部调用；危险操作拦截实时扫描指令链中的高风险动作（如系统级进程终止、全盘文件删除、远程服务启停），一旦命中即刻中断并上报审计日志。
1、2026年2月，WorkBuddy通过腾讯云安全实验室的L3级桌面Agent安全认证；
2、所有对外发布的Skill均经静态代码扫描与动态行为沙箱双检，未通过者禁止进入应用市场；
3、用户首次启用某项Skill时，系统强制展示该Skill可访问的文件路径范围与网络权限清单；
4、任何涉及修改本地文件的操作，必须获得用户两次独立确认：一次在任务规划阶段，一次在执行前3秒倒计时结束时。
