可通过WorkBuddy后台配置动态水印策略实现远程控制时的视觉级防护：一、在协议策略中创建并启用含随机运动、红/深灰、≥28号字体及{username}·{ip}·{timestamp}内容的水印；二、将策略绑定至指定远控会话；三、通过远控客户端验证水印动态性、不可覆盖性及字段真实性；四、按安全等级调整自定义内容与颜色参数并快速发布。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用WorkBuddy远程控制电脑时需防止屏幕内容被截图或录屏泄露，则可通过配置安全策略中的动态水印项实现视觉级防护。以下是具体操作步骤：
一、在WorkBuddy后台启用协议策略并创建水印策略
该方法通过管理控制台统一配置水印参数，确保所有受控桌面按策略强制叠加不可移除的动态水印，水印由服务端实时渲染，本地无法关闭或截取纯净画面。
1、登录WorkBuddy企业后台管理控制台。
2、依次选择“策略管理 > 协议策略”，进入策略列表页。
3、单击“创建策略”，在弹出页面中设置策略名称为“remote-watermark-policy”。
4、选择“全新创建”，单击“下一步:策略配置”。
5、在“通用策略配置”页中，单击“高级策略”展开更多选项。
6、定位至“水印”模块，开启开关，并设置以下参数：展示方式必须设为“随机运动”；颜色设为红色或深灰色；字体大小不低于28；自定义内容填写“{username}·{ip}·{timestamp}”。
二、绑定水印策略至指定远控对象
该步骤将已配置的水印策略精准应用到目标远程控制会话所关联的终端设备或用户账户，确保仅对授权对象生效，避免策略泛化影响其他业务场景。
1、在“高级策略”配置完成后，单击“下一步:应用对象”。
2、于“对象类型”中选择“远控会话”而非“桌面”或“用户组”，以适配Claw远程控制上下文。
3、勾选需启用动态水印的具体远控会话标识，例如“claw-session-prod-001”“claw-session-dev-007”等，这些ID可在“远控历史”中查得。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
4、确认无误后，单击“下一步:完成”，策略即刻发布并同步至对应Agent节点。
三、验证远控水印实时渲染效果
该验证环节直接在远控客户端侧观察水印是否按策略参数正确呈现，重点确认其动态性、不可覆盖性及字段真实性，是策略生效的关键闭环动作。
1、使用已绑定Claw的企业微信账号，向WorkBuddy机器人发起一次新远控指令，例如：“远程连接电脑user6的开发机”。
2、待远控窗口成功加载后，观察画面右上角与左下角区域是否有半透明文字持续缓慢位移。
3、拖动远控窗口、切换全屏/窗口模式、执行Alt+Tab切换，确认水印始终保持在最上层且运动轨迹不中断。
4、检查水印中{username}字段是否为当前登录企微账号昵称；{ip}是否匹配该设备出口公网IP；{timestamp}是否为当前毫秒级时间戳。
四、调整水印参数以适配不同安全等级场景
针对内部协作、客户演示、审计审查等差异化的安全需求，可复用同一策略模板，仅修改关键字段组合，快速生成多档水印策略，无需重复创建。
1、返回“协议策略”列表页，点击已创建的“remote-watermark-policy”右侧“编辑”按钮。
2、在“高级策略 > 水印”模块中，修改“自定义内容”字段：对于客户演示场景，改为“DEMO-{sessionid}”；对于审计审查场景，改为“AUDIT-{department}-{role}”。
3、调整“颜色”参数：审计场景使用深蓝色（#003366），客户演示场景使用浅灰色（#999999），以区分权限语义。
4、保持“展示方式”仍为“随机运动”，单击“保存并发布”，变更将在30秒内同步至所有关联远控会话。
