企业用户配置WorkBuddy安全策略，必须围绕权限边界、数据流向、执行环境分层控制，并在客户端、Claw通道、通讯入口三层面同步生效；需强制绑定Craft/Plan/Ask三级模式、锁定沙箱禁路径遍历、白名单+可信IP限制通讯入口、启用SM4-GCM加密并注入TPM。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
企业用户配置WorkBuddy模型的安全策略，必须围绕权限边界、数据流向、执行环境三者做分层控制，所有策略需在客户端、Claw通道、通讯入口三个层面同步生效，缺一不可。
启用Claw三级安全模式
Claw的Craft/Plan/Ask模式不是功能开关，而是操作深度的硬性闸门——它直接决定AI是否能调用系统API、写入文件、执行命令行。企业必须按角色强制绑定，不能由员工自行切换。
第一步：启动WorkBuddy客户端，点击右上角个人中心图标→进入「Claw设置」界面。
第二步：在「安全模式」下拉菜单中，根据岗位职责选择对应模式：
日常办公人员统一设为【Plan模式】：AI可生成文件、重命名、分类，但禁止保存到非工作区、禁止执行.bat或PowerShell脚本；
仅需问答的岗位（如客服前台）设为【Ask模式】：完全禁用本地文件读写和系统调用，所有响应纯文本生成；
Craft模式必须与mTLS + TPM绑定使用：启用前需管理员在后台审批，并关联设备指纹和证书序列号。
第三步：点击「保存设置」，该模式将实时同步至所有已绑定的通讯工具端（如企业微信、飞书等）。
锁定工作区沙箱并禁用路径遍历
仅靠“指定工作区”不等于安全。WorkBuddy默认允许访问上级目录，若未显式关闭，..路径仍可穿透到C:\Users或/home。
方法一：图形化配置
点击主对话框右下角「指定工作区」按钮→在弹出窗口中点击「浏览」选择专用文件夹（Windows建议D:\WorkBuddy_SafeZone，macOS建议~/Library/Application Support/WorkBuddy/Sandbox）→勾选「启用工作区沙箱保护」→取消勾选「允许访问上级目录」和「允许遍历系统根目录」→点击「确认锁定」。
方法二：配置文件校验（关键检查项）
编辑安装目录下的config.yaml，确认sandbox节点中allow_parent_dir: false与allow_root_traversal: false两项均为false值。若任一为true，【将导致沙箱失效，AI可越权访问系统敏感路径】。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
调整内容安全审核策略
若自定义模型输出被误判为敏感词并触发拦截，说明全局敏感词扫描未适配模型语义特性，需关闭基础策略并配置白名单规则。
① 关闭全局敏感词实时扫描
登录WorkBuddy管理后台→进入【安全与合规】→【内容审核设置】→将“文档自动扫描”开关切换为关闭→取消勾选“启用敏感词实时标注”→点击右上角保存配置。
② 为模型输出添加白名单规则
在【内容审核设置】页面点击“高级规则配置”→点击新建上下文规则→在“触发条件”栏输入模型标识符，例如X-Model-Source: custom-finance-v3→在“执行动作”栏选择跳过全部敏感词检测→设置匹配模式为“请求头精确匹配”→点击提交规则。
这一步操作起来很简单，直接把规则填对就能绕过误拦截，但要注意标识符必须与模型实际返回的HTTP响应头完全一致，大小写和空格都不能错。
配置企业微信机器人白名单
通讯入口是第一道防线。即使客户端配置再严，若机器人对全员开放，攻击者可通过伪造企业微信账号发起指令。
登录企业微信管理后台（https://work.weixin.qq.com/）→导航至：应用管理 → 智能机器人 → 找到已注册的WorkBuddy机器人 → 点击「编辑」→在「可见范围」中选择具体部门或成员→保存设置。
同时，在「机器人设置」页底部开启「仅限可信IP访问」，填入WorkBuddy服务端内网IP（如192.168.10.50），其他IP发起的调用将直接拒绝。
