WorkBuddy数据出境合规需识别云端模式下的境外推理调用风险，并通过本地处理、过滤代理、境内模型通道及禁用协同组件等五类措施落实监管要求。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用 WorkBuddy 过程中涉及将含个人信息或业务数据的内容传输至境外服务器，则需高度警惕其数据出境路径是否符合《个人信息出境标准合同办法》《数据出境安全评估办法》等监管要求。WorkBuddy 默认不主动出境，但特定配置与使用模式可能触发事实上的数据出境行为。以下是关键合规节点识别与对应隐私保护方案：
一、识别默认出境风险节点：云端模式下的模型调用链
WorkBuddy 的“云端模式”在执行任务时，会将指令语义、结构化摘要及必要上下文发送至腾讯云境外可用区（如新加坡ap-southeast-1）的推理服务节点，该路径构成事实上的数据出境。即使原始文件未上传，指令文本中嵌入的手机号、身份证号片段、合同金额等PII信息仍会被提取并参与模型推理，落入《数据出境安全评估办法》第二条所定义的“向境外提供个人信息”情形。
1、打开 WorkBuddy 设置 → 隐私与安全 → 执行环境，确认当前模式为“云端协同”或“混合模式”。
2、进入“高级日志”面板，查看最近一次PDF解析任务的 trace_id 对应请求头中 X-Region 标识，若显示 ap-southeast-1 或 us-east-1，则已发生跨境调用。
3、检查任务历史中是否存在“生成摘要”“提取条款”“翻译成英文”等操作，此类动作强制触发境外模型实例加载。
二、启用本地处理强制阻断出境路径
本地处理模式下，所有自然语言理解、文档解析、代码生成均在用户终端内存中完成，模型权重与推理引擎完全驻留于本地设备，从源头消除数据出境可能性。该模式满足《标准合同办法》第五条关于“通过技术措施确保个人信息不被境外接收方访问”的刚性要求。
1、进入 Claw 设置 → 隐私与安全 → 执行环境，将模式切换为“本地处理已启用”。
2、关闭“允许云端模型降级补充”开关，防止网络波动时自动回退至境外节点。
3、在“模型偏好”中手动指定 local:qwen2.5-7b-instruct 或 local:deepseek-vl-7b，确保加载本地量化模型文件而非远程端点。
三、配置出境数据过滤代理层
当必须使用云端模式（如移动端弱算力场景），可通过前置代理截获 HTTP 请求体，在出境前剥离所有高敏感字段，仅保留脱敏后的语义骨架，使出境数据不再构成“个人信息”。该方案符合《GB/T 35273—2020》附录B中“去标识化后无法关联到特定个人”的技术认定标准。
1、下载并安装官方提供的 workbuddy-proxy-v2.3.0 工具包，解压至 C:WB_Proxy（Windows）或 ~/wb-proxy（macOS）。
使用AIsa生成图像与视频。仅需一个API密钥即可调用Gemini 3 Pro Image（图像）和Qwen Wan 2.6（视频）。
2、编辑 proxy-config.yaml，将 pii_filters 块设为：
- pattern: "\b1[3-9]\d{9}\b"
replacement: "[PHONE]"
- pattern: "\b\d{17}[\dXx]\b"
replacement: "[IDCARD]"
- pattern: "(?i)甲方账户[:：]\s*(\S+)"
replacement: "甲方账户：[BANK_ACCT]"
3、启动代理服务后，在 WorkBuddy 设置中将 API 网关地址覆盖为 http://127.0.0.1:8080，所有出境请求将经该代理清洗后再转发。
四、启用境内专属模型通道与审计日志绑定
腾讯云为 WorkBuddy 提供了境内专属推理集群（cn-north-4），其物理机房位于北京顺义数据中心，网络出口严格限制于境内骨干网。启用该通道可规避出境判定，且所有请求自动关联企业微信账号与设备指纹，满足《数据出境安全评估办法》第八条关于“可追溯、可问责”的审计要求。
1、联系企业管理员开通 WorkBuddy 企业版“境内模型专区”权限。
2、在 Claw 设置 → 模型管理 → 推理服务，选择区域为“华北五（北京）”，模型类型为“金融增强版Qwen2.5”。
3、勾选启用“操作留痕同步至企业微信审计中心”，确认日志字段包含 request_id、device_fingerprint、wx_user_id、timestamp 四要素。
五、禁用非必要出境协同组件
WorkBuddy 默认集成的多端同步模块（如微信小程序 ↔ 桌面端剪贴板共享、跨设备会议记录聚合）依赖境外CDN分发缓存，存在隐性出境风险。关闭这些组件可消除非功能性数据流动，落实《最小必要原则》第三项“非必需功能不得收集传输个人信息”。
1、进入设置 → 多端协同 → 关闭“微信剪贴板实时同步”与“跨设备会议纪要聚合”两项开关。
2、在 Windows 系统设置 → 隐私与安全 → 后台应用中，将 WorkBuddy 列表中的“允许此应用在后台运行”设为关闭状态。
3、手动删除残留同步目录：Windows 下执行 PowerShell 命令 Remove-Item "$env:APPDATAWorkBuddysync_cache*"；macOS 下执行 rm -rf ~/Library/Caches/WorkBuddy/sync_cache/。
