WorkBuddy端到端加密需手动启用，启用后任务内容等全量数据以AES-256双向加密传输，服务端无法解密；未启用时仅TLS 1.3保护，云端仍可明文处理。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
WorkBuddy跨平台数据加密不是默认开启的，必须手动启用端到端加密同步才能保障任务内容、文件路径、执行日志等全量数据在设备间传输时不被云端解密查看；未启用时，腾讯云服务端可明文处理指令与中间产物。
启用端到端加密同步
这一步是开启全量数据AES-256双向加密的前提，不做此操作，所有同步内容均以TLS 1.3保护传输，但服务端仍可解密并参与语义解析。
登录成功后，点击左下角齿轮图标进入“设置”面板。
切换至“同步与隐私”选项卡，找到“启用完整数据同步”开关，将其设为开启状态。
系统弹出提示框要求输入六位数字恢复码；【该代码在首次绑定账户时已生成并显示于屏幕，若未保存，必须立即前往账户安全页重新生成并抄录】。输入错误三次将触发15分钟锁定，且无法跳过。
验证端到端加密是否生效
加密通道激活后，需通过本地行为与界面反馈双重确认，避免误以为已启用实则仍走默认路径。
打开任意已创建的任务，点击右上角「详情」→ 查看「同步状态」栏：若显示“E2EE: Active（AES-256）”，说明端到端加密已就绪。
尝试在手机端修改该任务截止时间，观察电脑端是否秒级同步——若延迟超过8秒或出现“等待云端确认”提示，则说明Claw协同未走加密信道，需返回上一节重新校验恢复码输入。
抓包验证（进阶）：使用Wireshark过滤copilot.tencent.com流量，检查TLS层之上是否仍有明文JSON字段；启用E2EE后，所有payload应为base64编码的密文块，且Client Hello中extension字段包含encrypted_client_hello。
WorkBuddy 桌宠工厂 —— 给一张角色图、一个 codex.pet 链接、一条 codex-pets.net 下载 URL、或一份现成的精灵表，就能自动创建一只可联动 WorkBuddy 状态的桌面宠物。当用户说"创建桌宠"、"做一只桌宠"、"用这张图做桌宠"、"从 codex.pet 安装桌宠"、"导入 codex 桌宠 XX"、"装一下 codex-pets.net 上的 XX&quo
不同场景下的加密路径差异
WorkBuddy不采用统一加密策略，而是按使用场景动态选择加密机制，理解差异可避免对安全等级的误判。
方法一：远程控制指令流
走Claw协议栈 → 强制TLS 1.3 + 国密SM4-GCM封装 → 指令载荷级加密 → 服务端仅能路由不解密。
方法二：IM绑定触发任务
企业微信/飞书消息先经IM平台TLS加密 → 再被Claw二次封装 → 客户端接收后由沙箱内解密执行 → 【文件内容落地本地即为明文，此环节无静态加密】。
方法三：AI任务上传文件
文件上传至混元API前，先用AES-256-CBC本地加密 → 上传后由混元服务端解密 → 缓存有效期严格限制为2小时 → 过期自动清空并覆写内存页。
关闭端到端加密的后果
第一步：进入「设置」→「同步与隐私」→ 关闭“启用完整数据同步”开关。
第二步：系统弹出红色警告框：“关闭后，所有任务标题、描述、附件路径、执行日志将恢复为云端可读模式，且无法回溯历史加密版本。”
第三步：点击确认后，本地数据库立即清除当前E2EE密钥材料，【此前所有已同步的加密数据将永久不可解密，除非你提前导出过密钥备份】。
第四步：重启WorkBuddy，任务看板顶部状态栏中的“E2EE”标识消失，同步状态变更为“Cloud-Managed Sync”。
