企业定制WorkBuddy安全策略核心是按权限边界、数据流向、执行环境分层控制，且必须在客户端、Claw通道、通讯入口三层面同步生效；需强制绑定Craft/Plan/Ask三级模式、锁定沙箱禁路径遍历、白名单+可信IP限制通讯入口、启用SM4-GCM加密并注入TPM。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
企业用户定制 WorkBuddy 安全策略，核心不是“开一堆开关”，而是按权限边界、数据流向、执行环境三者做分层控制。所有策略必须在客户端、Claw 通道、通讯入口三个层面同步生效，缺一不可。
配置 Claw 三级安全模式（Craft/Plan/Ask）
Claw 的 Craft/Plan/Ask 模式不是功能开关，而是操作深度的硬性闸门——它直接决定 AI 是否能调用系统 API、写入文件、执行命令行。企业必须按角色强制绑定，不能由员工自行切换。
- 日常办公人员统一设为
Plan模式：AI 可生成文件、重命名、分类，但禁止保存到非工作区、禁止执行.bat或PowerShell脚本 - 仅需问答的岗位（如客服前台）设为
Ask模式：完全禁用本地文件读写和系统调用，所有响应纯文本生成 -
Craft模式必须与 mTLS + TPM 绑定使用：启用前需管理员在后台审批，并关联设备指纹和证书序列号，日志中会标记Craft session initiated by HR-PC-01 (TPM verified)
锁定工作区沙箱并禁用路径遍历
仅靠“指定工作区”不等于安全。WorkBuddy 默认允许访问上级目录，若未显式关闭，.. 路径仍可穿透到 C:\Users 或 /home。
WorkBuddy 桌宠工厂 —— 给一张角色图、一个 codex.pet 链接、一条 codex-pets.net 下载 URL、或一份现成的精灵表，就能自动创建一只可联动 WorkBuddy 状态的桌面宠物。当用户说"创建桌宠"、"做一只桌宠"、"用这张图做桌宠"、"从 codex.pet 安装桌宠"、"导入 codex 桌宠 XX"、"装一下 codex-pets.net 上的 XX&quo
- 在「指定工作区」窗口中，必须勾选
启用工作区沙箱保护，且明确取消勾选允许访问上级目录和允许遍历系统根目录 - Windows 建议路径设为
D:\WorkBuddy_SafeZone（避免 C 盘）；macOS 建议设为~/Library/Application Support/WorkBuddy/Sandbox（非用户主目录直层） - 若使用自动化任务模块，其监控路径（如
D:\CRM\raw_data\）也必须是该沙箱子路径，否则脱敏任务会因权限拒绝失败，报错access denied: outside sandbox boundary
企业微信机器人白名单 + 可信 IP 限制
通讯入口是第一道防线。即使客户端配置再严，若机器人对全员开放，攻击者可通过伪造企业微信账号发起指令。
- 在企业微信管理后台 → 应用管理 → 智能机器人 → WorkBuddy 机器人 → 「可见范围」中，必须取消
全员可见，手动添加部门或成员 - 「高级设置」中开启
仅允许来自可信IP调用，填入的网段必须精确到子网掩码，例如192.168.10.0/24，不能写192.168.0.0/16（后者可能覆盖研发测试网段） - 若使用腾讯云 iOA 零信任网关，需额外在网关策略中放行
claw://协议流量，否则mTLS handshake succeeded日志会出现后立即断连
启用 SM4-GCM 加密插件并注入 TPM
SM4-GCM 不是“打开即安全”。密钥种子若明文存于配置文件，或未绑定硬件模块，等保检查时直接判定不合规。
- 密钥种子必须为 32 字节十六进制字符串（如
7a9f2b1e4c8d5a0f3b7e9c1a5d8f2b0e），输入后点击加载密钥并验证，状态灯变绿才算生效 - 启用
指令级加密后，所有通过 Claw 下发的命令载荷（包括路径、参数、模型选择）均被独立加密，Wireshark 抓包看到的是乱码而非D:\Reports\Q3_Final.xlsx - TPM/HSM 注入是最后一步：必须进入「Claw 设置」→「加密插件」→「国密支持」→「硬件密钥保护」，点击
将当前密钥注入 TPM，否则密钥仍驻留内存，存在被 dump 风险
真正难的不是配置项本身，而是策略间的耦合关系——比如 Craft 模式未配 mTLS，或工作区沙箱未关路径遍历，哪怕其他所有高级选项都开了，整套策略在渗透测试中依然会被绕过。企业部署后务必用测试账号模拟越权操作，观察日志中是否出现 blocked by sandbox policy 或 claw access denied: privilege escalation rejected 等拦截标识。
