Tencent WorkBuddy · Руководство 11

Коннекторы WorkBuddy, MCP и инструменты Tencent

Подключить одну внешнюю службу с минимальными привилегиями, протестировать доступ только на чтение, отличать учетные данные от содержимого и корректно отменить интеграцию.

Бумажные документы, почта, совещания и записи проектов соединены через центральный узел с отдельным ключом и вкладкой отзыва на каждом пути.
Время чтения
14 минут
Последнее обновление
Сентябрь 2026

0 из 1 завершено

Справочное руководство · Читайте при необходимости · Просмотреть маршрут

Последняя проверка и обновление: 3 сентября 2026 года

Коннекторы WorkBuddy связывают задачи с внешними сервисами. В официальной документации на данный момент указаны QQ Mail, Tencent Docs, Tencent Lexiang, Tencent Meeting, TAPD и облачное хранилище Tencent, а также поддерживаются пользовательские коннекторы через MCP.

MCP — это технический стандарт подключения. Коннектор — это продуктовый опыт, который настраивает и управляет внешним сервисом. Затем Skill может обучить WorkBuddy использованию этой возможности для конкретного рабочего процесса.

Официальная страница управления коннектором WorkBuddy с поддерживаемыми офисными и Tencent сервисами
Подключите наименьший сервис и учетную запись, необходимые для одной проверенной задачи.

Выберите первое подключение с низким риском

Хорошим первым упражнением будет личная папка Tencent Docs, содержащая один безвредный практический документ. Избегайте использования всей истории вашей почты, общекорпоративной базы знаний, производственного проекта TAPD или общего диска.

Создайте карточку коннектора:

Сервис: практическая папка Tencent Docs
Учетная запись: личная тестовая учетная запись
Запрашиваемые области: чтение выбранных документов; создание одного практического документа
Запрещенные действия: изменение доступа, приглашение участников, удаление, публикация
Разрешенные данные: только синтетические заметки совещаний
Тест: перечислить название одного документа и время последнего обновления
Путь отзыва: настройки коннектора WorkBuddy + настройки учетной записи сервиса
Владелец: [человек]

Просмотрите экран авторизации

Авторизация через OAuth или QR-код должна показывать идентификатор сервиса и запрашиваемые разрешения. Прочитайте их. Если интеграция запрашивает более широкие полномочия, чем требуется для выполнения задачи, отмените её.

Официальный экран авторизации мобильного коннектора с перечнем запрошенных разрешений QQ Mail
Экраны разрешений являются частью задачи, а не препятствием для быстрого прохождения.

Учетные данные — это возможности. Не вставляйте токен OAuth, токен Tencent Docs, AppSecret бота QQ, API-ключ или код восстановления в чат. Используйте поддерживаемые безопасные настройки или процесс авторизации. Официальная практика Tencent Docs явно рекомендует пользователям хранить свои личные токены в безопасности.

Выполните тест соединения только для чтения

Используйте только подключенное местоположение практики Tencent Docs.
Прочитайте выбранный документ и предоставьте отчет:
- заголовок,
- время последнего обновления,
- заголовки разделов,
- текущее количество сотрудников, если коннектор это отображает.
Не редактируйте содержимое, комментарии, заголовок, права доступа или сотрудников.
Не копируйте документ в другой сервис.

Сравните результат непосредственно с Tencent Docs. Если доступ не удаётся, проверьте аккаунт, область, срок действия и выбранное местоположение перед расширением прав.

Добавьте одну контролируемую запись.

После прохождения доступа только для чтения:

Создайте новый документ Tencent Docs в папке для практики с именем «Connector test — 2026-09-03».
Тело: одно предложение, указывающее, что это синтетическое тестовое содержимое.
Не копируйте никакие исходные документы, не добавляйте сотрудников, не изменяйте права доступа к папке и не отправляйте уведомления.
Верните прямую ссылку и точные выполненные действия.

Откройте результат в Tencent Docs и проверьте его расположение и состояние доступа. Затем удалите его сами, если удаление является частью очистки; не скрывайте проверку на запись, позволяя агенту очистить перед тем, как вы сможете её проверить.

Публичное, личное и проектное разрешение

Проекты WorkBuddy различают:

  • Публичное разрешение: администратор настраивает общий служебный аккаунт для участников.
  • Личное разрешение: каждый участник подключает свой собственный аккаунт, и учётные данные не передаются.

Используйте личное разрешение, когда действия должны отражать индивидуального пользователя. Используйте публичное разрешение только для намеренно общего аккаунта с задокументированной собственностью и правилами аудита.

Пользовательский контрольный список MCP

Для пользовательского сервера MCP проверьте:

  • Издатель и исходное хранилище.
  • Команда сервера или URL.
  • Инструменты, которые он предоставляет, и возможность их чтения или записи.
  • Переменные окружения и обработка учетных данных.
  • Данные, отправляемые на сервер и далее в сервисы.
  • Разрешения локального процесса и сетевые назначения.
  • Журналы, обновления, процедура отключения и удаления.

Сервер MCP — это программное обеспечение с полномочиями, а не безвредный предустановленный запрос.

Отозвать и подтвердить отзыв.

  1. Отключите сервис в WorkBuddy.
  2. Отзовите приложение или токен во внешнем сервисе, если доступно.
  3. Начните новую задачу и повторите тест только для чтения.
  4. Подтвердите, что доступ теперь отсутствует.
  5. Проверьте, остался ли локальный кэшированный контент или история задач, и действуйте в соответствии с политикой.

Проверка успешности

Соединение считается успешным, если назначенная учетная запись и узкий объем работают, один тест только для чтения и один синтетический тест на запись проверены независимо, запрещенные действия не произошли, а отзыв учетных данных предотвращает новый доступ.

FAQ

Потребляет ли активность коннектора кредиты?

Официальная документация говорит, что прямой доступ коннектора к данным может не потреблять кредиты, в то время как модель WorkBuddy для понимания, суммирования или генерации на основе этих данных потребляет.

Может ли почтовый коннектор отправлять автоматически?

Задокументированный поток Agent Mail оставляет ответы, пересылки и другие исходящие действия на подтверждение пользователя. Продолжайте проверять получателя, вложения, личность и содержание перед отправкой.

Служба Tencent автоматически получает доверие ко всем данным компании?

Нет. Владение службой не заменяет классификацию данных вашей организации, договорные требования, принцип наименьших привилегий или процесс утверждения.

Быстрая самопроверка

Вопрос 1. Где следует вводить токен соединителя?

Ответ: Только в поддерживаемом безопасном процессе авторизации/настройки — не в чате, документе, скриншоте, теле навыка или репозитории.

Официальные источники

Что дальше

Объединяйте общие инструкции, ресурсы, опыт и сотрудничество целенаправленно в L12: Проекты, эксперты и команды агентов.