WorkBuddy: безопасность, память, стоимость и устранение неполадок

Последняя проверка и обновление: 3 сентября 2026 года

Режим разрешений по умолчанию WorkBuddy запрашивает подтверждение для чувствительных операций, таких как изменения файлов или работа вне рабочей области. Полный доступ убирает многие подтверждения и может позволить выполнение операций с высоким риском напрямую. Сохраняйте разрешения по умолчанию для повседневной работы и рассматривайте Полный доступ как исключительный вариант, ограниченный по времени, для доверенной задачи.

Когда появляется запрос на подтверждение, проверьте три вещи:

Операция: чтение, запись, удаление, выполнение, отправка или изменение настроек.
Область действия: точные пути, записи, учетные записи, получатели или сервисы.
Необходимость: почему результат работы требует таких полномочий.

Если сомневаетесь, отмените и запросите предварительный просмотр, список файлов, резервную копию или объяснение скрипта.

Понимайте путь данных

«Локальная рабочая среда ИИ» не означает, что данные никогда не покидают устройство. Официальная документация описывает:

Локальные операции с файлами в авторизованных рабочих пространствах.
Обработка моделей, которая может включать фрагменты данных.
Контент библиотеки, созданный в облачном хранилище WorkBuddy.
Загруженные офисные и локальные файлы, хранящиеся через облачные сервисы Tencent.
Внешний обмен при использовании Skills, MCP, Connectors, OAuth сервисов, моделей или каналов уведомлений.
Логи и метаданные для статуса, аудита, надежности и работы продукта.

Составьте карту вашей задачи:

Классификация входных данных:
Прочитанные локальные пути:
Записанные файлы:
Model/provider:
Навыки и скрипты:
Внешние сервисы и домены:
Место хранения в облаке:
Люди или идентификаторы с доступом:
Сохраняемые журналы/история:
Путь удаления или аннулирования:

Если вы не можете заполнить это для конфиденциальной работы, задача не готова.

Просмотр памяти

Личная память включена по умолчанию в документированном продукте. WorkBuddy извлекает полезные факты и предпочтения из разговоров, обрабатывает их ночью и позволяет просматривать, редактировать, удалять или отключать их в Настройки → Память. Официальные рекомендации предупреждают, что сводки памяти могут быть неточными или устаревшими.

Официальные настройки памяти WorkBuddy, показывающие сохранённый личный контекст и элементы управления — Память — это удобный контекст, а не авторитетная запись. Просмотрите её перед важными решениями.

Ежемесячная проверка памяти:

Удаляйте секреты, временные факты и конфиденциальные детали, которые не должны сохраняться.
Исправляйте неверные предпочтения или связи.
Добавляйте даты к фактам, срок действия которых истекает.
Не храните юридические инструкции, текущие балансы, учетные данные или медицинские заключения в памяти как достоверные.
Отключайте память для рабочих процессов, где хранение данных неуместно.

Контролируйте кредиты

Официальное руководство по кредитам говорит, что все запросы, связанные с разговором, расходуют кредиты, причём стоимость зависит от цены токенов модели и сложности задачи. Контролируйте расходы с помощью:

Профилирования образца перед полной партией.
Выбора только релевантных файлов и листов.
Использования функции "Ask" для проверки перед дорогим созданием.
Разделения исследований, анализа и финального рендеринга, чтобы повторно выполнялся только неудачный этап.
Отключения неиспользуемых навыков и соединителей.
Установка бюджета на частоту запусков автоматизаций.
Проверка совместного использования CodeBuddy в одной учетной записи.

Карточка бюджета:

Задача: еженедельный обзор конкурентов
Тестовые кредиты: [значение]
Ожидаемое количество запусков в месяц: 4
Ожидаемые месячные кредиты: тест x 4 + 25% резерв повторной попытки
Порог остановки: [значение]
Владелец проверяет использование: [день/человек]

Гигиена учетных данных

Никогда не вставляйте токены, API-ключи, AppSecrets, QR-коды, коды восстановления, куки или приватные ключи в чат.
Используйте поддерживаемые защищенные настройки и OAuth-потоки.
Предпочитайте тестовые учетные записи и узкие области доступа.
Поменяйте учетные данные, если они появляются в подсказке, скриншоте, файле или журнале.
Отозвать доступ как в WorkBuddy, так и во внешнем сервисе.
Не размещайте учетные данные в инструкциях для пользовательских навыков или в репозиториях.

Восстановление перед отладкой

Поддерживать:

Копии незаменимых оригиналов.
Контрольные точки Git для проектов кода и текста.
Манифесты переименования/откатов для пакетов.
Исходные реестры для исследований.
История выполнения автоматизации.
Владельца коннектора и путь отзыва.

Когда что-то идет не так:

Остановите дальнейшие действия.
Зафиксируйте точную ошибку, время, задачу, модель и шаг.
Учтите измененные файлы и внешние побочные эффекты.
Сохраните логи и созданные манифесты.
Выполняйте откат только после проверки цели.
Повторите с меньшим, не конфиденциальным вводом.
Изменяйте одну переменную за раз.

Общие проблемы

Проблема	Первоначальная проверка
Ошибки разрешений или аутентификации на Mac	Версия приложения, текущий пользователь владеет папками поддержки WorkBuddy, официальные FAQ; не выполняйте слепо широкие рекурсивные команды разрешений
Коннектор перестал работать	Правильная учетная запись, истечение срока действия OAuth/токена, область действия, состояние службы и отозванный доступ
Мобильная задача не видит файл	Путь на рабочем столе и рабочее пространство; мобильные клиенты не могут напрямую загружать произвольные файлы с рабочего стола
Задача использует неправильный контекст	Выбранное рабочее пространство, границы задачи, устаревшая память, активы проекта и прикрепленные файлы
Автоматизация тратит слишком много	Модель, объем файла, длина запроса, цикл повторной попытки, частота и общие кредиты
Результат выглядит полным, но ошибочным	Вернуться к исходной бухгалтерской книге, сверка, формулы, измененные пути и независимые проверки

Проверка успешности

Завершите контрольный аудит для одного реального рабочего процесса. Он засчитывается, когда вы можете назвать его путь данных, разрешения, учетные данные, сохраненную память, ежемесячную стоимость, откат и владельца — и показать, как отключить или отозвать каждую внешнюю возможность.

FAQ

Когда-либо уместен полный доступ?

Он может уменьшить трения для доверенной ограниченной задачи, но официальные инструкции предупреждают, что он может выполнять действия с высоким риском без подтверждения. Предпочитайте стандартные разрешения и узкие рабочие пространства; сразу же отключайте полный доступ после любого исключительного использования.

Удаляет ли удаление коннектора все данные?

Не обязательно. История задач, локальные файлы, записи внешних сервисов, кэши или облачные артефакты могут остаться. Проверьте каждое место и условия хранения данных сервиса.

Память тарифицируется?

Официальная документация говорит, что извлечение памяти не расходует кредиты пользователя. Задачи, использующие логическое мышление модели, все равно расходуют кредиты в обычном порядке.

Быстрая самопроверка

Вопрос 1. Навык просит вставить ключ API сервиса в чат задачи. Что следует делать?

Ответ: Остановитесь. Используйте поддерживаемое безопасное поле для учетных данных или не используйте интеграцию; замените ключ, если он уже был раскрыт.

Официальные источники

Что дальше

Объедините курс в один рабочий процесс с доказанной эффективностью в L15: Итоговый проект—Создание еженедельной системы брифинга.