NIUSHU HANDBOOK
WorkBuddy
手册
腾讯桌面办公 Agent 实战指南。先划清边界,再谈效率——它是真的会动你的文件。
WorkBuddy — A Practical Handbook
信息来源:官方文档 · 社区实测 · 本机实况
文档版本:v260919
发布时间:2026-09-19
覆盖版本:WorkBuddy 5.5.6(2026-09-10)
牛叔 出品
牛叔手册
本手册为非官方社区教程,内容以官方最新说明为准。
目录
CONTENTS
Part 1 · 安全地跑起来
Part 2 · 让它每次都稳
Part 3 · 把活交出去
附录
序 先划边界,再谈效率
Preface
大部分 AI 工具的最坏结果是浪费你三分钟。WorkBuddy 的最坏结果是删掉你的文件。
这句话不是吓唬人,是这类产品的定义决定的。
WorkBuddy 是桌面 Agent。它的卖点就是「能实际执行任务」,代价是它写文件、删文件、跑脚本,都是以你本人的身份在你的电脑上真实发生的。
所以这本书的顺序和一般教程反过来:先讲怎么管住它,再讲怎么用好它。
全书三段
Part 1 解决「能不能安全地用起来」。定位、积分、六个开关、权限沙箱、第一个任务。其中 §04 是全书最该先读的一节。
Part 2 解决「能不能每次都好」。提示词写法、技能、连接器、专家、记忆与项目。
Part 3 解决「能不能不用我盯着」。六个真实案例,以及自动化、手机遥控和并行任务。
一条贯穿全书的原则:先把工作缩小成一个能验收的动作。
「帮我把这个项目重构一遍」太大——它不知道从哪下手,你也没法判断对不对,跑完二十分钟才发现方向错了,积分和时间一起打水漂。
怎么用这本书
| 你的情况 | 读哪几节 |
| 刚装上,想尽快跑出点东西 | §02 积分 → §04 权限 → §05 第一个任务 |
| 担心它把我的文件搞坏 | 直接跳 §04,这一节最该先读 |
| 跑过几次,结果时好时坏 | §06 提示词 → §03 六个开关 |
| 积分烧得莫名其妙 | §02.3 什么最烧 → §03.3 模型档位 |
| 想接腾讯文档 / 会议 / 邮箱 | §08 连接器 |
| 手上有具体的活 | 直接翻 §11 找最像的那个 |
关于内容来源
这是一份非官方社区手册。内容整理自 WorkBuddy 官方文档、社区实测记录,以及一台真实在用的机器上的配置实况。
书里凡是提到具体数字的地方,都会写明口径和时点。没有来源的经验,本书不编。
产品迭代很快。本书覆盖到 5.5.6(2026-09-10),成稿于 2026-09-19。功能细节、积分规则、模型清单都可能变化。遇到书里的说法和你客户端里看到的不一致,以官方最新说明和你的实际版本为准。完整时间线和来源清单见附录 D。
四条编写纪律
价格照写,但标时点。 WorkBuddy 有公开的官方定价页,数字是确切的,所以书里直接给。但会标注「截至 2026-09-04」,因为定价会调整。
模型清单标注会变。 官方文档自己就带这个提示,书里照实转述,并给出比记型号更耐用的选型逻辑。
用户量只写官方披露的。 腾讯内部 12000 名员工那个数字来自官方,可以写;其它渠道流传的数字一律不引用。
连接器数量写实测值并说明口径。 书里那个「183 个」是从一台真实机器的连接器市场缓存里数出来的,不是官方公布的总数。
从第一个问题开始:这东西到底会对你的电脑做什么。
§01 WorkBuddy 会真的动你的文件
What WorkBuddy Actually Does to Your Machine
先把定位讲清楚,尤其是那个所有人都容易低估的部分。
1.1 一句话定位
WorkBuddy 是腾讯出品的桌面办公 AI 智能体。你用一句话说需求,它自己拆解步骤、读你授权的本地文件、调用工具,最后交付一份能直接用的成果——Word、Excel、PPT、网页、图片,落到你指定的文件夹里。
官方的说法是「说出要求、开始执行任务、交付完整成果」。这三段话里,最值钱也最危险的是中间那个执行。
1.2 和你平时用的 AI 对话差在哪
| 维度 | 传统 AI 对话 | WorkBuddy |
| 能力边界 | 只能对话,给建议 | 能实际执行任务 |
| 碰得到什么 | 对话上下文里的东西 | 你授权的本地文件夹、浏览器、外部服务 |
| 任务粒度 | 单步骤、简单任务 | 多步骤复杂任务,能跑几十分钟 |
| 交付形态 | 一段文字回复 | 可验收的文件:文档、表格、演示稿、网页 |
| 出错代价 | 说错了,你不采纳就完了 | 改错了文件,得有备份才能回退 |
最后一行常被忽略,但它是整个产品体验的分水岭。
一个只会说话的助手,最坏结果是浪费你三分钟;一个会动手的助手,最坏结果是把你的桌面整理丢了几个文件。这也是为什么本书把权限与沙箱放在了 §04,而不是塞到最后当附录。
1.3 四项核心能力
官方把能力概括成四条,翻译成人话:
理解自然语言。 你不需要学命令格式。「把 Downloads 里的图片按日期分类」就是一条合法指令。
自主规划执行。 你说目标,它自己排步骤。一个「生成销售分析报告」的任务,它会自己走完读表、统计、画图、排版、写结论这一串,中间不需要你逐步下指令。
多模态任务处理。 文档、表格、PPT、图片、数据分析都在射程内。给它一张截图让它转成表格,或者给它一段录音让它出会议纪要,都算常规操作。
本地文件操作。 这是它和网页版 AI 最大的不同——读取你授权的电脑文件夹,批量处理里面的东西。
1.4 三种场景入口
新建任务时有三个场景入口,对应不同的默认配置和产出习惯。
| 入口 | 面向 | 典型活 |
| 日常办公(默认) | 通用职场场景 | 文档生成、数据分析、PPT / 报告、深度研究、邮件周报、批量文件处理 |
| 代码开发 | 编码场景 | 代码生成与审查、Bug 修复、重构、理解陌生代码库、从需求到网站 |
| 设计创意 | 设计场景 | 一句话生成 UI 稿、海报、PPT、Logo。深度集成腾讯自研 Ardot 设计画布,可跳过去精修,满意后一键生成前端代码 |
大部分人 90% 的时间都在「日常办公」。三个模式不是三个产品,切换只是换了默认的能力组合和输出偏好。
注意别和另一组概念混了。这里说的是场景入口;§03 里还有一组执行模式(默认 Agent / 计划 Plan / 仅问答 Ask),那是管「先出方案还是直接动手」的。两组是正交的。
1.5 它现在能干到什么程度
| 方向 | 能力 |
| 文件与文档 | 读本地 PDF / Word / Excel / PPT / 图片 / 压缩包,产出 Word、Excel、PPT、Markdown、PDF。批量重命名、按内容归档、格式转换都是常规活 |
| 数据分析 | 读 Excel 或 CSV,按你说的维度统计,画柱状图折线图,再写一段结论,最后排成报告 |
| 调研与写作 | 搜网页、读页面、汇总成带来源链接的简报或报告 |
| 浏览器操作 | 装上 Agent Browser 技能后能滚动、点击、展开、截图,处理那些必须交互才看得到内容的页面 |
| 音视频 | 本地 Whisper 技能离线把录音转文字,再整理成纪要;视频下载技能能取字幕和音频 |
| 写代码 / 做小工具 | 从需求描述直接生成能跑的本地小应用,出错了继续在对话里让它修 |
| 腾讯生态 | 腾讯文档、腾讯会议、腾讯乐享、QQ 邮箱、企业微信、腾讯网盘都有官方连接器或技能 |
| 远程触发 | 绑定微信 / 企业微信 / QQ / 飞书 / 钉钉之后,手机发一条消息就能让电脑开工 |
1.6 它在赛道上的位置
2026 年上下,办公 Agent 成了几乎所有大厂同时发力的方向。
- 腾讯的 WorkBuddy
- 字节的豆包工作
- 阿里的千问办公
- Anthropic 的 Claude Cowork
- OpenAI 的 Codex
它们属于同一类产品,交互范式几乎一致——你交代目标,它规划执行,产出落地文件。用过其中任何一个,上手 WorkBuddy 基本没有门槛。
WorkBuddy 相对特别的地方有三处。
一是腾讯办公生态的原生打通。 腾讯文档、腾讯会议、企业微信、乐享知识库、腾讯网盘都是一等公民,不需要你自己折腾 API 和鉴权。对本来就跑在腾讯这套工具链上的团队,省掉的是最麻烦的集成环节。
二是移动端触发路径特别多。 微信、微信客服号、企业微信、QQ、飞书、钉钉六个平台都能接。对国内用户来说,「在微信里给电脑发任务」这条路的可达性远高于其它方案。
三是安全边界做得比较具体。 默认权限、程序黑名单、强制审批黑名单、自动备份、恶意域名拦截,这些不是宣传词,都是能在「安全中心」里逐项开关的东西。企业版还有 VPC 专享部署。
一个可以参考的数字。官方披露,WorkBuddy 于 2026 年 1 月 19 日启动腾讯内部体验测试。
目前已成为超过 12000 名腾讯员工的常态化 AI 办公工作台,覆盖 HR、行政、运营、销售等岗位。
这个数字的参考价值在于:产品的日常可用性过了一轮真实规模的检验,不只是 demo 好看。
1.7 它不适合什么
说清楚边界比吹能力更有用。
先复制一份副本,让它在副本上干活。把要处理的东西挑出来放进独立文件夹再动手。
直接让它整理桌面,或者处理你唯一的那份合同、财务底稿、项目资料。
不要把它当搜索引擎问事实。 它会调用模型的记忆回答,时效性内容需要配合 Web Search 技能,并要求它附来源。
不要指望它一次做完一件大事。 「把 50 页报告读完并做成 PPT 发给领导」这种复合任务,拆成三轮的成功率远高于一轮。
重大决策别只听它的。 医疗、法律、投资、合规类结论必须找有资质的人复核,这一点官方文档里也写明了。
1.8 这一节的结论
三句话。
它是执行者不是聊天框,所以你要学的是交代任务。它以你的身份在你的机器上真实动手,所以边界比技巧重要。它迭代很快(本书覆盖 5.5.6),所以任何教程都要先看版本号。
下一节讲两件决定你上限和账单的事。
§02 装上、登录,先看懂积分怎么烧
Install, Login, and How Credits Burn
两件容易被跳过、但直接决定你能力上限和月底账单的事。
2.1 装哪个
WorkBuddy 主要是桌面客户端。去官网 workbuddy.cn 下载,Windows 和 Mac 都有。
Mac 用户下载时注意芯片版本别选错——Apple Silicon 和 Intel 是两个包。选错了装上跑不动或者性能很差。
另外还有移动端和小程序,但它们的定位是遥控器,不是干活的地方。任务运行和本地文件访问都在电脑上完成,手机负责发任务、看进度、收结果。详见 §12。
电脑得开着。这是桌面客户端,任务在你的机器上跑。合上盖子、断网、关掉客户端,任务就停了。长任务(视频转写、批量处理几百个文件)提交后记得让设备保持在线。
2.2 个人登录还是企业登录
登录页会让你选。这个选择决定了你能用到哪些功能。
| 个人登录 | 企业登录 |
| 适用 | 自己买的套餐,或体验版 | 公司买了企业版并给你分配了坐席 |
| 积分 | 自己的额度 | 企业分配的额度,团队内共享 |
| 项目协作 | 有,成员数受套餐限制 | 有,成员上限更高 |
| 企业智能体 | ❌ | ✅ 云端 Agent 运行平台 |
| 企业知识库 | ❌ | ✅ 可关联企业后台配置的自定义知识库 |
| 统一管控 | ❌ | ✅ SSO、IP 白名单、额度控制、审计 |
| 我的邮箱 | 个人实例 | 企业实例,与个人版数据隔离 |
公司买了企业版就用企业登录。企业坐席的积分是团队共享池,通常比个人套餐宽裕得多,而且「企业智能体」这类能力只有企业身份才看得到。两边的技能库是分开的,别在两个身份之间来回切着用。
账号和 CodeBuddy 是通的。WorkBuddy 和腾讯云 CodeBuddy 共用同一套账号与积分,不需要分别订阅。你在 CodeBuddy 那边买的套餐,这边直接能用。
2.3 积分是怎么烧掉的
WorkBuddy 用积分(Credits)衡量 AI 任务的资源消耗。所有对话相关的请求都要消耗积分,具体数量取决于两个变量。
模型的 Token 单价。 高级模型推理更强、知识更广,但输入输出的处理单价更高。同样多的 Token,用旗舰模型消耗的积分比用快速模型多得多。
任务复杂度。 一句简短问答消耗很少;长代码分析、多轮对话、知识库检索这类任务要做大量推理和 Token 处理,消耗成倍上去。
什么最烧
| 消耗 | 典型操作 | 为什么 |
| 很高 | 召唤专家团 | 并行调多位专家、多轮模型交互,官方说通常是单专家的 3–5 倍 |
| 很高 | 开着 Max 模式跑长对话 | 全程不压缩上下文,每一轮都把完整历史重发一遍 |
| 高 | 把上下文窗口调到 1M | 每轮都按大窗口计费。窗口开大不会让模型变聪明,只会让每轮更贵 |
| 高 | 复杂任务 + 复杂 Skill | 多次工具调用、多轮修正 |
| 中 | 连接器读回来的数据做汇总分析 | 连接器读写本身不耗积分,理解和汇总耗 |
| 低 | 简单问答、格式转换、文案润色 | 单轮、短上下文 |
官方明确不消耗积分的
- 记忆提取——官方说明由 WorkBuddy 自费完成
- 浏览「灵感」、在「我的邮箱」界面看邮件——没有进入模型上下文
- 「资料库」的存储、整理、检索、手动编辑——只有让 AI 加工内容才计费
三条省积分的习惯
一、上下文窗口保持默认 200K,Max 模式保持关闭。只在处理超长文档时临时调大。
二、一个任务一个会话。会话拖太长,每一轮都在为一堆无关历史付钱。跑偏了就开新任务,把关键背景重说一遍。
三、先用便宜档试跑。新类型的任务先用快速模式验证方向,方向定了再换极致模式出正式版本。
2.4 积分怎么扣
系统优先使用最先到期的积分。如果到期时间相同,先扣基础积分,再扣赠送积分。
个人版的积分按月发放、当月有效、不累积结转;赠送部分自到账日起 1 个月内有效。月底没用完的不会滚到下个月,该用就用。
如果付费版到期了但加量包还有积分,可以继续用加量包的资源,直到它到期或耗尽。
2.5 套餐与价格
以下价格来自官方定价页,数据截至 2026-09-04。定价会调整,下单前请以官网当前页面为准。
个人版四档
| 体验版 | 标准版 | 高级版 | 旗舰版 |
| 月付 | 免费 | 99 元 | 199 元 | 999 元 |
| 连续包月(7 折) | — | 70 元 | 140 元 | 700 元 |
| 年付(7 折) | — | 840 元 | 1,680 元 | 8,400 元 |
| 连续包年(再 8 折) | — | 672 元 | 1,344 元 | 6,720 元 |
| 每月实得积分(限时) | 500 | 4,000 | 9,000 | 50,000 |
| 自动任务 | 3 个 | 15 个 | 30 个 | 99 个 |
| 模型调度 | Auto 调度 | 全模型可选 | 全模型可选 | 全模型可选 |
| 创建项目数 | 5 | 10 | 15 | 20 |
| 个人助理数 | 3 | 5 | 8 | 10 |
加量包:付费会员(标准版及以上)可买,1,000 积分 / 50 元 / 有效期 1 个月。没有常驻入口,月积分快用完时会弹出提醒。
企业版
| 企业旗舰版(SaaS) | 企业专享版(专有云) |
| 按月 | 198 元/人/月,1 坐席起 | 316 元/人/月,100 坐席起 |
| 按年 | 2,376 元/人/年 | 3,792 元/人/年 |
| 含积分 | 2000 积分/人,每月刷新,团队内共享,对话问答不限频 |
先用体验版跑一周。每月 500 积分,够你把本书 Part 1 的任务全跑一遍,也够判断这个产品是不是你要的。跑完再决定买哪档,比一上来就订阅靠谱。
2.6 查用量
登录官网 → 右上角头像 → 个人主页 →「套餐与用量」,能看到当前订阅、资源包里可用与已用的积分明细。企业成员还能看到企业为你添加的额度信息。
客户端里也有入口:设置 →「订阅和用量」(5.4.7 版本新增),可以看套餐概览、分类积分和资源包明细,并在应用内购买积分、管理自动续费。
积分没到账或消耗异常,先去「个人主页 - 用量管理」查余额和用量明细。确实对不上的话,把异常截图发到官方支持邮箱,团队核实后回复。
2.7 这一节的结论
公司买了企业版就用企业登录,积分是团队共享池。个人用户先用体验版试一周。
省积分只需要记三条:窗口保持 200K、Max 保持关、一个任务一个会话。
下一节认全那六个开关。
§03 新建任务栏的六个开关
Six Switches on the Task Bar
它们看着不起眼,但决定了这次任务在哪干活、怎么干、用什么干、干到哪一步停下来问你。
3.1 六个开关,出错的后果
| 入口 | 决定 | 出错的后果 |
| 工作空间 | 它在哪读文件、往哪写结果 | 写到别的目录,或者动了不该动的文件 |
| 工作模式 | 先出方案还是直接执行 | 跑了二十分钟才发现方向错了 |
| 模型档位 | 推理深度与积分消耗 | 简单任务用旗舰模型,积分烧得冤 |
| 技能 | 它会不会某类活 | 读不了 PDF、生成不了 PPT |
| 连接器 | 能不能碰外部服务 | 发不出邮件、读不到腾讯文档 |
| 权限 | 高危动作停不停下来问你 | 文件被删了才发现 |
3.2 工作空间
工作空间是当前任务主要读取和保存文件的文件夹。 新建任务时选的目录,或者 WorkBuddy 自动创建的任务目录,就是这次任务的工作空间。
点输入框左下角「选择工作空间」,在文件选择器里定位到目标文件夹即可,不需要手输路径。
怎么划分
按任务类型分别建空间,别所有活都堆在一个文件夹里。比如 发票整理、周报、待处理照片、客户资料清洗。
好处有两层:一是你自己找东西方便;二是默认权限判断「这个操作是不是属于本次任务范围」时更准确,误拦和漏拦都会变少。
三条硬规矩
一、别把工作空间设在 WorkBuddy 的安装目录里——更新时安装目录会被清空重写。
二、处理重要资料前,新建一个独立文件夹,只把需要处理的副本放进去。默认权限能降低误操作风险,但它不是备份。
三、别把「助理」当工作空间用。助理有专属固定目录,适合远程触发,不适合在电脑前正经干活。
3.3 工作模式:Agent / Plan / Ask
三种执行方式,在输入框左侧的 + 菜单里切换。
| 模式 | 它做什么 | 什么时候用 |
| 默认 Agent | 直接执行并完成指令,可修改文件 | 目标明确、一句话就能开工 |
| 计划 Plan | 先补齐信息、出一份可审阅的方案,你确认后才动手 | 多步骤、需求模糊、产出成本高 |
| 仅问答 Ask | 只回答,不执行、不改文件 | 了解内容、确认需求、纯咨询 |
一句话判断:如果「怎么做」比「做出来」更值得先讨论,就开 Plan。
Plan 模式的四步
1
开启 Plan
在输入框 + 菜单的「模式」里打开开关。
2
补充信息
模型会围绕关键变量提问(时间、预算、偏好)。建议逐项回答而不是跳过——信息越足方案越贴合。全部跳过时模型会自行假设,并在方案里标注这些假设。
4
确认执行
「开始执行」按已确认方案生成文件,执行阶段严格以方案为依据。或者「调整计划」,直接说修改点(删减 / 收窄 / 新增 / 调序 / 重来),可反复迭代。确认前不会开始执行。
Plan 是省钱的。听起来多跑了一轮,其实更省。一次跑歪的复杂任务,浪费的积分远多于一轮方案确认。产出成本越高的任务,Plan 的性价比越高。
3.4 模型档位
| 档位 | 适用 | 特点 |
| 快速模式 | 日常问答、格式转换、文案润色 | 响应最快,消耗最低 |
| 均衡模式 | 绝大多数任务 | 效果速度兼顾,不确定选哪档就用它 |
| 极致模式 | 跨模块重构、多步骤推理、需反复验证的分析 | 稍慢更贵,复杂场景结果更稳 |
实际用法很简单:默认停在均衡。 发现某类任务总是过度思考、慢得没必要,往下调一档;发现总是漏细节、要返工三次,往上调一档。
三个进阶开关,一般都别动
| 开关 | 默认 | 什么时候动 |
| 思考强度 | 已选在适合多数任务的档位 | 只在明确观察到「想太多」或「想太浅」时调 |
| 上下文窗口 | 200K | 只在处理超长文档、或需完整记住大量历史时调大 |
| Max 模式 | 关闭 | 只在确实需要超长上下文时开 |
上下文窗口的计费方式要理解清楚。每一轮对话都会把当前上下文完整发送给模型。窗口越大,单轮消耗的积分越多。
所以窗口不是越大越好——开到 1M 不会让模型变聪明,只会让每轮消耗成倍增加。而开着 Max 跑一个几十轮的长对话,是最容易把当月积分烧穿的操作之一。
内置模型清单会变
WorkBuddy 内置多家主流模型——混元 Hy4 / Hy3、GLM-5.x 系列、MiniMax、Kimi、Deepseek-V4 等,覆盖推理、多模态和图像能力。
这份清单官方文档自己就标注了会变,实际以你客户端里看到的为准。
选型逻辑比具体型号更值得记:看两件事——支不支持图片输入,是不是推理模型。前者决定它能不能读截图,后者决定它扛不扛得住多步骤任务。
换模型是最有效的排错手段。这一条在官方 FAQ 和错误码说明里反复出现:回复乱码、长时间无响应、Bot 不回话、各类错误码——第一反应都是换个模型重试。这些问题多半出在模型侧的临时状态,跟你的提示词、网络、账号都没关系。
接自己的模型
有自己的模型资源的话,在设置 → 模型里通过图形界面接入,不用手改配置文件。三条路:提供商接入(选厂商,补 API Key)、本地部署(接 Ollama,监听 11434 端口)、自定义(手填 URL、Key、模型名)。
API Key 只存在本地 workbuddy/models.json,不上传云端。对应地,自定义模型产生的全部费用由你向第三方支付,不走 WorkBuddy 的积分——也就是说积分账单看不到这部分开销,记得自己盯着第三方账户。
3.5 技能
技能封装了一组可执行的脚本与工作流,启用之后 AI 就能在你的授权下完成对应的具体动作。WorkBuddy 内置 20+ 技能包,兼容社区技能导入,也支持用自然语言创建。
只开当前任务需要的。启用的技能越多,模型误调用的概率越高,无关干扰也越多。做文档的任务不需要开着视频下载技能。
完整的安装、启用、审查流程见 §07。
3.6 连接器
连接器把 WorkBuddy 和外部服务对接起来。官方支持 QQ 邮箱、腾讯文档、腾讯乐享、腾讯会议、TAPD、腾讯网盘,并支持自定义连接器(本质是接 MCP 服务)。详见 §08。
3.7 权限
六个入口里最值得你花时间看懂的一个。入口在输入框底部,是一个常驻的状态按钮,默认显示「默认权限」。
「完全访问权限」是全局开关。它不是只对当前任务生效——开启后当前客户端内所有已存在和之后新建的任务统一切换。
这一条最容易被误解,代价也最大。完整讲解见下一节。
3.8 发送之后
发送后直接进入对话页面,Agent 的接手与执行过程都在对话界面里实时呈现。
每个对话对应一个独立任务,任务之间互不影响,各自维护独立的工作空间与上下文。WorkBuddy 支持多任务并行——写方案一个窗口、整理数据一个窗口、回邮件一个窗口,互不干扰。
3.9 一份开工前的自检清单
发送前扫一眼这五条,能避掉绝大多数返工。
- 工作空间选对了吗?重要文件有副本吗?
- 这个任务需要先出方案吗?需要就开 Plan。
- 模型档位和任务复杂度匹配吗?
- 需要的技能开了吗?不需要的关了吗?
- 权限还在「默认权限」上吗?
最后一条最重要,下一节整节都在讲它。
§04 权限与沙箱:这一节请读完
Permissions and the Sandbox
WorkBuddy 能帮你读写文件、整理目录、调用脚本。这是它的价值所在,也是它唯一能真正伤到你的地方。
如果这本书你只读一节,读这一节。它讲的是怎么在不牺牲效率的前提下把边界划清楚。
4.1 两档权限
WorkBuddy 提供「默认权限」和「完全访问权限」两种模式。
日常建议使用默认权限:让 AI 在工作空间内高效执行任务,但遇到高风险操作时先停下来向你确认。
你可以把它理解成一层安全护栏——日常处理任务时不挡路,真正要越过边界或执行危险动作时,要求你再看一眼、点一次确认。
权限入口在输入框底部,是一个常驻的状态按钮。权限状态始终可见,你在发起任务前可以随时确认当前处于哪一档。
4.2 默认权限会拦什么
| 操作类型 | 为什么拦 |
| 写入受保护或敏感路径 | 避免覆盖密钥、凭据或安全配置 |
| 删除受保护文件、重要目录或批量删除 | 避免误删难以恢复的资料 |
| 执行脚本、命令或外部程序 | 可能修改文件、访问网络或影响系统环境 |
| 网络访问或敏感能力 | 命中安全中心规则或高风险能力时 |
如果你取消确认,WorkBuddy 不会执行这一步。 你可以继续和它对话,让它换一种更安全的处理方式——比如先列出将要删除的文件清单,或把结果保存到工作空间内。
沙箱还额外提供几层保护:命令优先在沙箱约束下执行;删除保护尽量通过安全删除或回收站降低误删风险;文件备份在修改已有文件前保存备份。
4.3 为什么它比「让 AI 先分析一遍脚本」更稳
一个常见的替代方案是:让 AI 先看一段命令或脚本,判断它看起来是否危险。
这个做法的问题在于,实际执行时风险可能来自很多地方:
- 脚本内部又调用了其它脚本或工具
- 文件路径由运行时动态生成,开始时看不出来
- 一个普通命令可能因为参数不同而删除、覆盖或移动大量文件
- 外部程序的真实行为不一定能只靠脚本文本判断
默认权限的保护点不停留在「看起来像什么」,而是在 WorkBuddy 准备进行高风险操作时,再要求确认一次。决定权始终回到你手上。
4.4 确认弹窗该怎么读
当它需要确认时,重点看三件事。
2
影响范围
目标路径是否在本次任务的工作空间内,是否会影响桌面、下载目录、项目源码或其它重要目录。
不确定就取消。取消不是失败。取消之后,你可以让它改成:先展示将要修改或删除的文件清单、先生成预览或备份、把输出保存到工作空间内、或者把脚本内容解释清楚后再执行。
这几句话的成本是十几秒,比事后找回文件便宜太多。
4.5 完全访问权限:最容易被误解的一点
「完全访问权限」会关闭上述二次确认。开启后,执行高风险操作时不再逐步请求确认,包括写入文件、删除文件、执行脚本和调用外部程序。
它的生效范围是当前客户端的所有任务,不是只对当前任务。
开启后,当前客户端内所有已存在任务和后续新建任务统一生效;在对话过程中关闭后,所有任务恢复默认确认流程。该设置不跨设备生效,每台客户端独立管理。
切换时会弹出「确认允许完全访问?」,明确列出将放开的能力(文件操作、终端命令、访问互联网),并提示所有任务将减少确认步骤、直接操作你的电脑。先确认当前任务和文件都可恢复,再勾选风险确认。
完全放开不等于更安全。它不会自动帮你判断风险,只是把确认环节交给 AI 自动通过。
建议只在完全可信的任务、隔离环境或临时测试目录中使用——Docker、虚拟机、一次性工作目录。
不建议开启的场景
- 正在处理生产资料、客户资料、财务资料或唯一副本
- 工作目录靠近桌面、下载目录、个人文档根目录或项目仓库根目录
- 任务会批量删除、批量重命名或覆盖文件
- 任务需要运行你不了解的脚本或第三方工具
- 当前电脑里有重要文件,且没有备份
4.6 两档对比
| 对比项 | 默认权限 | 完全访问权限 |
| 文件访问范围 | 沙箱约束内,越界需请求允许 | 计算机上任意位置 |
| 删除 / 修改文件 | 需逐次确认 | 多数直接执行 |
| 终端命令 | 系统级命令需确认 | 可直接运行命令、装软件、改系统设置 |
| 访问互联网 | 受控,敏感动作需确认 | 可访问网站、发送数据 |
| 打断频率 | 较高 | 很低 |
| 生效范围 | 当前任务 | 全局,所有任务统一生效 |
| 风险等级 | 低 | 高 |
4.7 安全中心四件套
除了两档权限,安全中心还能进一步收紧边界。
一、程序黑名单
在「命令安全」里设置,被列入的程序将无法被 Agent 及其调用的子程序启动。
和确认弹窗的区别是:弹窗是「问你一下」,黑名单是「根本不问,直接拒」。适合放那些你确定永远不该被碰的东西。
二、强制审批黑名单(文件读写规则)
| 规则类型 | 命中后的行为 |
| 写 | 写入文件前弹窗询问 |
| 读写 | 读取和写入前都会弹窗询问 |
三条细节:只访问文件名、不读取内容的工具(如 find)不会触发弹窗;读取文件内容的工具(如 grep)同样受读规则管控;默认规则已包含对 ssh 等敏感数据目录的读保护。
值得加进去的目录:密码管理器的数据目录、.env 和密钥证书所在目录、财务法务 HR 资料目录,以及任何你不希望内容进入模型上下文的地方。
三、自动备份
在「沙箱安全」里开启后,Agent 修改已有文件前会自动生成一份快照;新建文件不重复备份。开启后文件修改可直接进行,不再逐个弹窗。
机制细节:同一个文件在一次对话轮次内只在首次修改前生成快照;可点「打开备份目录」查看;所有会话共享备份空间,默认上限 3000 MB,空间不足时按时间顺序清理最早的备份。
保持开启,但别当成备份方案。3000 MB 的上限和「按时间清理最早的」这两条意味着:跑几天大任务之后,早期的快照可能已经没了。它只用于在 Agent 改错时快速回退。
四、恶意域名拦截
WorkBuddy 内置恶意域名库。在沙箱内发起网络访问或抓取网页前,会先检查目标域名,命中即拒绝。
- 判断全部在本地完成,每次访问不会向后台发起请求
- 域名库每天更新,更新失败时继续使用上一版本
- 覆盖沙箱内的网络访问与网页抓取;不覆盖插件内部的网络访问与搜索服务
最后一条是边界所在:装了第三方插件,它自己发起的网络请求不受这道拦截保护。这也是 §07 技能安全审查重要的另一个理由。
4.8 沙箱不是备份
这两件事经常被混为一谈,但它们防的是不同的东西。
处理重要资料前,为任务新建一个独立文件夹,只把需要处理的副本放进去。
以为开了默认权限就安全了,直接在原始资料上跑任务。
护栏防的是「它做了不该做的事」,备份防的是「它做了该做的事但做错了」。 后者护栏拦不住——它理解错了目录、算错了筛选条件,这些动作在权限系统看来完全合法。
4.9 推荐使用方式
- 先选好工作空间——为每个任务准备独立文件夹
- 重要文件先备份——尤其是批量处理、删除、重命名任务
- 默认使用默认权限——让它在关键风险点向你确认
- 看懂确认弹窗再继续——重点检查操作类型、路径和影响范围
- 不确定就取消——让它先解释、预览或生成清单
- 完全放开用完即关——只在可信、隔离、可恢复的环境中短时间使用
默认权限的目标不是让你频繁确认,而是在最容易造成损失的地方多一道确认。多数日常任务可以继续自动完成;真正可能修改电脑重要状态的动作,才由你最后把关。
4.10 一个真实的坑
官方 FAQ 里有一条:整理桌面后好像有文件丢了。
这是 Windows 上的一个已知现象。处理办法是先检查目标整理目录和回收站,执行前应该先备份桌面重要文件,保留生成的脚本和执行结果截图便于排查。
更根本的建议是:不要让它直接整理桌面。桌面是个混杂目录,把要整理的东西挑出来放进独立文件夹再动手。
4.11 这一节的结论
三条,记住就够了。
默认权限不要关。 要关也只在 Docker、虚拟机、一次性目录里短时间关,而且记住它是全局的。
副本优先。 沙箱和自动备份都不是备份方案。
确认弹窗看路径。 只看一样东西的话,看它要动的路径在不在你的工作空间里。
边界划好了,下一节开跑。
§05 第一个任务,附完整提示词
Your First Task
边界划好了,现在跑一个真的。三个任务难度递增,都是十分钟内能出结果的。
5.1 开始之前的三件事
1
新建一个空文件夹当工作空间
比如桌面上的 wb-试跑。
2
把要处理的文件复制一份放进去
用副本,不要用原件。
3
确认权限还在「默认权限」上
看输入框底部那个常驻按钮。
5.2 四条通用规矩
这四条在每个任务里都成立,先说一次,后面不再重复。
一、在副本上干活。 凡是会改动文件的任务,先复制一份到独立文件夹。自动备份是兜底,不是许可证。
二、先要预览,再要执行。 任何批量操作、删除、覆盖类任务,第一轮只要清单,不要动作。标准句式:
先展示预览,确认后再执行。预览请输出成对照表。不要现在改任何文件。
三、明确说输出格式和位置。「整理一下」得到的是对话里一段文字;「输出成 Markdown 文件,保存到工作空间,文件名 xxx.md」得到的是一个能打开的文件。后者才是你要的。
四、验收先查有没有编内容。 重点看负责人、日期、数字、引用来源这几类字段。原材料里没有的,正确做法是留空或标注「未指明」,而不是填一个看起来合理的。
发现它编了,回一句:没有明确依据的字段写「未指明」,不要推测。
5.3 任务一:材料变成结构化文档
最容易成功的入门任务,五分钟出结果。
准备。 把一份原始材料放进工作空间——会议录音的文字稿、一堆零散笔记、一封长邮件、一份客户需求描述都行。纯文本、Word、PDF、Markdown 都能读。
读取工作空间里的 meeting-0312.txt,整理成一份正式会议纪要,包含:
1. 会议主题与时间
2. 关键结论(每条一句话)
3. 行动项表格:事项 / 负责人 / 截止时间
4. 有争议或未决的事项,单独列出来
输出成 Markdown 文件,保存到工作空间,文件名 会议纪要-0312.md。
不要写开场白和总结性套话。
为什么这么写
| 那一句 | 作用 |
| 给了确切文件名 | 省掉它猜「哪个文件」的一轮来回 |
| 列了四个板块 | 它不需要自己发明结构,你也知道该验收什么 |
| 行动项要求表格 | 指定形态比说「整理一下」精确得多 |
| 指定输出格式和文件名 | 不然产出可能只是对话里一段文字,落不了盘 |
| 最后一句掐套话 | AI 默认爱写「以下是为您整理的…」 |
验收
- 右侧「产物」里出现了
会议纪要-0312.md
- 四个板块都在
- 行动项确实是表格,且负责人栏没有凭空捏造的名字
- 结论是原材料里真有的
5.4 任务二:让一份表格自己讲清楚
准备。 一份有数据的 Excel 或 CSV 放进工作空间。销售流水、项目工时、库存清单、问卷结果都行,几十到几千行都没问题。
这个任务要分两轮。 第一轮先确认它读对了:
读取工作空间里的 sales-2026H1.xlsx,先告诉我:
1. 这张表有哪些字段,每个字段是什么含义(你的理解)
2. 有多少行,有没有缺失值或明显异常的数据
先只回答这两点,不要开始分析。
确认字段读对了,再发第二轮:
理解正确。接下来:
按月份统计各产品线的销售额和利润,生成柱状图(销售额)和折线图(利润率),
并补充一段 200 字以内的结论,指出最值得注意的两个变化。
输出成一个 HTML 页面,图表要能交互,保存到工作空间。
为什么分两轮:表格是最容易被误读的输入。字段名缩写、合并单元格、多个表头行、隐藏列——任何一个都会让它算出一个看起来很像样但完全错误的结果。
先花三十秒确认它读对了,比返工三次划算。
验收
- 第一轮里它列出的字段含义和你的理解一致
- 图表数据对得上原表(抽查两三个月份手算一下)
- 结论指向的是数据里真实存在的变化
- HTML 在右侧视图里能正常打开、图表能交互
5.5 任务三:批量整理一个乱文件夹
第一个会真正改动你文件的任务。
务必在副本上做。复制一个乱糟糟的文件夹到工作空间——下载目录、发票堆、拍的一堆照片。用副本,不要用原件。
读取这个文件夹里的所有文件,根据文件内容或时间属性,
按「日期 + 主题 + 类型」的规则批量重命名。
先展示重命名预览,确认后再执行。
预览请输出成一张对照表:原文件名 → 新文件名 → 依据。
不要现在改任何文件。
拿到对照表之后逐行扫一眼。重点看「依据」那一列——如果某几行的依据写得含糊,那几个文件多半会被改错。确认没问题再说「执行」。
验收
- 预览对照表出来了,而且它没有直接开始改
- 新文件名的规则一致,不是每个文件一套逻辑
- 「依据」列能对上文件的实际内容
- 执行后文件数量没变少(对比一下原文件夹)
5.6 跑通之后
三个任意跑通一个,你就已经理解 WorkBuddy 怎么用了。
接下来最好的练习是拿真实的活试。而拉开效果差距的地方,全在下一节。
Part 1 到这里结束。你现在应该能:装好登录、看懂积分、认全六个开关、划清权限边界、跑通一个真实任务。
§06 同样一句话,为什么别人跑出来更好
How to Brief the Agent
Part 2 从这里开始。同一个产品、同一个模型,两个人跑出来的结果可能差很远,差别几乎都在这一节。
6.1 一个够用的骨架
【材料】<工作空间里的文件名 / 路径 / 链接>
【目标】<一句话说清要什么>
【结构】<各部分的篇幅或板块分配>
【红线】<不能做什么,数据从哪来,没有的怎么办>
【形态】<格式、文件名、存到哪>
【流程】<先出什么,我确认后再做什么>
多数糟糕的结果不是模型不行,是你只说了目标,没说红线和形态。
6.2 划红线比给指令更重要
模型很擅长「做点什么」,不擅长「什么都不做」。 你不写约束,它遇到空白就会填,而且填得很像真的。
四组万能红线,几乎所有任务都能用:
- 数据只来自我给的材料,不要联网补充
- 没有明确依据的字段写「未指明」,不要推测
- 每个数字后标来源(来源:文件名 / 页码 / 单元格)
- 不要修改原文件,输出到新文件
最后一条在 WorkBuddy 上比在别的 AI 产品上重要得多,因为它真的会改。§04 讲的护栏能拦住越界,拦不住「它在你授权的范围内做错了事」。
6.3 先要预览,再要执行
任何批量操作、删除、覆盖类任务,第一轮只要清单。
先展示预览,确认后再执行。
预览请输出成对照表:原文件名 → 新文件名 → 依据。
不要现在改任何文件。
「依据」这一列是关键。它逼着模型把判断理由写出来,你扫一眼就知道哪几行可能会错。只要对照表不给依据,你就只能逐条核对,那还不如自己改。
6.4 用 Plan 模式把方向前置
这是 WorkBuddy 相对特别的一条。§03 讲过机制,这里讲什么时候值得用。
| 建议开 Plan | 用默认模式更快 |
| 任务要拆成多个步骤才能完成 | 单点问答:查数字、问概念、翻译 |
| 需求比较模糊、有多种解法 | 明确的小改动 |
| 关键前提条件尚未确定 | 已完全知道要什么,一句话可执行 |
| 产出成本高,不想白跑 | 会话里的连续轻量追问 |
Plan 阶段模型会问你时间、预算、偏好这类关键变量。建议逐项回答而不是跳过——全部跳过时它会自行假设,并在方案里标注这些假设,那些假设往往就是后面跑偏的起点。
6.5 分两轮:先确认理解,再动手
比 Plan 更轻的一个办法,适合输入结构复杂的任务(尤其是表格)。
先告诉我:
1. 这份材料有哪些字段 / 板块,每个是什么含义(你的理解)
2. 有没有缺失、异常或你读不懂的部分
先只回答这两点,不要开始处理。
确认它读对了再发第二轮。三十秒的成本,换掉返工三次的风险。
6.6 把详略比例定死
【结构】背景 1 段|关键发现 3 段|问题 1 段|建议 2 段
不给比例,它容易在你不关心的部分铺开写。
6.7 标题即结论
一个小要求,对可读性影响很大。
H1 增长停滞,主因是华东渠道费用挤压
H1 华东区数据分析
6.8 明确输出到哪
【形态】输出成 Markdown 文件,保存到工作空间,文件名 周报-0919.md
不说的话,你拿到的可能只是对话里一段文字,还得再要一遍文件。
6.9 一个完整示例
【材料】工作空间里的 2026Q3渠道数据.xlsx
【目标】做一份给管理层看的 Q3 渠道复盘
【结构】结论 1 段|大盘 1 段|分渠道 3 段|问题 2 段|下季度动作 2 段
【红线】
- 数据只来自这份 xlsx,不要联网
- 表里没有的指标写「数据未覆盖」,不要估算
- 每个数字后标来源(Sheet名!单元格)
- 标题即结论,不要写「XX数据分析」这类标题
- 不要修改原始 xlsx,中间文件另存为新文件
【形态】输出成 HTML 页面,图表可交互,保存到工作空间
【流程】先给我板块提纲,我确认后再生成完整版
比「帮我做个 Q3 复盘」长了很多,但它一次就能给你能用的东西。省下的返工时间和积分,远超打字的时间。
而且这段话你写一次就能存下来反复用——这正是技能存在的意义,下一节展开。
6.10 这一节的结论
如果只记一条:写红线。
「数据只来自材料」「没依据的写未指明」「不要改原文件」这三句话,能挡掉你后面八成的返工。
在 WorkBuddy 上还要多记一条:会动文件的任务,先要预览。
§07 技能是能力,装之前先审
Skills Are Executable Code
技能是这本书里少数几个「用错了会真出事」的功能之一。
7.1 技能是什么
技能(Skill)为 WorkBuddy 增加特定的工具能力。
它封装了一组可执行的脚本与工作流,让 AI 在你的授权下完成具体动作——发送邮件、查询股价、读写文件、调用第三方 API。
这句话里有两个关键词值得停一下。
「可执行的脚本」——技能不是提示词模板,是真的代码,会在你的机器上跑。
「你的授权」——它以你本人的身份执行,能做什么取决于你给了什么权限。
理解这两点,后面的安全建议就都是自然推论了。
7.2 技能板块
左侧边栏进入「技能」,分两块:技能市场(推荐技能,可按需一键安装)和已安装(可直接在对话中调用)。
WorkBuddy 内置 20+ 技能包,覆盖文档处理、数据报表、海报设计、文件整理等场景,同时兼容社区技能导入。
7.3 三种安装方式
| 方式 | 怎么用 | 适合 |
| 查找技能 | 输入任务描述,自动查找相关技能 | 最省事的路——你不需要先知道技能叫什么名字 |
| 上传技能 | 拖拽或选择本地技能包,自动完成配置 | 已经拿到了技能包文件 |
| 创建技能 | 输入任务描述,自动创建 | 市场里没有现成方案,但你的流程很固定 |
「查找技能」的用法举例:
我想让 WorkBuddy 帮我处理网页采集、截图和页面交互,
请先帮我找出合适的 Skill,并说明它们之间的区别。
7.4 启用、关闭、卸载
已安装技能支持随时关闭或重新启用,不需要卸载。关闭后技能仍保留在列表中,但不会参与对话中的模型自动调用。
| 机制 | 说明 |
| 开关状态多端同步 | 记录在用户全局配置中,随账号在不同设备间同步 |
| 不改动技能原文件 | 开关只记在你的配置里,不会修改技能包本身 |
| 关闭 ≠ 卸载 | 关闭只暂停模型调用;卸载会彻底删除技能及其开关记录 |
只启用当前任务需要的。这是官方明确给出的建议,理由是减少无关干扰并降低误调用概率。
实际感受是:装了十几个技能全开着之后,模型会在一些莫名其妙的地方调用不相干的能力,既慢又贵还容易跑偏。做文档的任务不需要开着视频下载技能。
7.5 在任务里用
自动调用。 模型根据任务内容判断需要哪个技能,自己调。大部分时候你什么都不用做。
显式选择。 在对话框中选中已安装技能,执行时优先调用对应能力。当你明确知道该用哪个、又不想让模型猜的时候用这个。
7.6 安全:这一节请读完
官方列出的技能可能触及的信息范围(视具体 Skill 而定):
- 账户身份信息、联系方式
- 用户输入内容、使用行为日志
- 第三方平台凭证
- 本地文件读写
- 屏幕与输入控制权限
非官方来源的技能可能存在恶意提示词注入、越权访问、后门程序。
而且要记住 §04 最后那条边界:恶意域名拦截不覆盖插件内部的网络访问。也就是说第三方扩展自己发起的请求,不受那道防线保护。
装之前审四样
1
来源
官方市场、可信社区,还是某个链接发过来的压缩包。
2
权限申请
它要读写哪些目录、要不要屏幕控制、要不要第三方凭证。一个做 PPT 的技能不该要你的邮箱密码。
3
脚本内容
技能是代码,能看就看一眼。看不懂就让 WorkBuddy 自己读一遍并解释。
官方技能库里有一个 Skill Scanner,专门干这件事——扫描技能包的风险点。装第三方技能之前先用它过一遍,成本很低。
7.7 值得先装的几类
社区整理的「零成本 Skill 精选」里,这几类对多数人最实用:
| 技能 | 解决什么 |
| 办公文档四件套 | 读写 Word / Excel / PPT / PDF。这是「它连我的文件都读不明白」的标准解法 |
| Agent Browser | 浏览器交互:滚动、点击、展开、截图。处理必须交互才看得到内容的页面 |
| Web Search | 联网搜索。时效性内容必备,记得要求它附来源 |
| Local Whisper | 离线把录音转文字。数据不出本机 |
| Skill Scanner | 扫描其它技能的风险点 |
| 前端设计 | 生成可交互的 HTML 页面和图表 |
7.8 这一节的结论
技能是 WorkBuddy 能力的来源,也是风险的来源。
两条:只开当前任务需要的,第三方的装之前先审。
下一节讲它能碰到哪些外部系统。
§08 连接器、MCP 与插件
Connectors, MCP, and Plugins
三个概念很容易混。先用一句话分清,再逐个讲。
8.1 三者的关系
| 概念 | 它是什么 | 回答的问题 |
| 连接器 | 外部服务的桥 | 它能碰到哪些系统 |
| MCP | 接外部工具的标准协议 | 怎么把「连接器」这件事做成通用的 |
| 插件 | 把技能 / MCP / 快捷指令 / 自动化规则打成一个包 | 怎么一次装齐一组相关能力 |
如果说技能是「怎么干」,连接器就是「能碰到什么」。自定义连接器的本质就是接 MCP 服务。
8.2 官方连接器
当前官方支持的包括:
| 连接器 | 典型用法 |
| 腾讯文档 | 读写文档、表格,5.5.0 起编辑能力增强,支持更多读取写入场景 |
| 腾讯会议 | 查日程、创建会议、取会议信息 |
| 腾讯乐享 | 读企业知识库 |
| QQ 邮箱 | 读邮件、起草回信 |
| TAPD | 读写需求和缺陷 |
| 腾讯网盘 | 读写网盘文件 |
另外支持自定义连接器,本质是接 MCP 服务。
一个实测口径的数字。在一台真实在用的机器上,连接器市场的本地缓存里有 183 个条目。
除了腾讯自家的,还包括钉钉、Canva、百度网盘、CloudBase、八爪鱼这类第三方。
这是本机缓存的数量,不是官方公布的总数,也会随版本变化。写在这里只为说明一件事:生态比官方文档里列的那六个要宽得多。
8.3 怎么用
添加和授权。 左侧导航进连接器管理,找到需要的,按提示完成授权。
在任务中调用。 三种方式:输入框上的快捷管理入口、对话框里选择已授权的连接器、或者直接描述需求让它自己匹配。
四类典型用法
| 场景 | 例子 |
| 数据查询 | 查数据库、检索文档 |
| 服务调用 | 发邮件、创建日程 |
| 文件管理 | 读网盘文件、上传附件 |
| 消息通知 | 发企业微信 / 飞书消息 |
一个计费细节。连接器的读写本身不消耗积分,消耗积分的是把读回来的数据交给模型理解和汇总。
所以「读一份大文档回来」很便宜,「读回来然后总结成报告」才是花钱的地方。
8.4 连接器 + 技能的组合
单独的连接器只是一个通道,真正好用的是组合。几个能直接抄的思路:
| 组合 | 干什么 |
| 腾讯会议 + 本地 Whisper + 文档技能 | 取会议信息,转写录音,产出带行动项的纪要 |
| 腾讯文档 + 数据分析技能 | 读在线表格,做统计和图表,写回文档 |
| QQ 邮箱 + 记忆 | 按你的写作习惯起草回信,你只负责改和发 |
| Web Search + 前端设计 | 调研竞品,产出一个带来源链接的可交互简报页 |
| 腾讯乐享 + 深度研究 | 基于公司知识库回答内部问题,并标出处 |
| 企业微信 + 自动化 | 每天定点把整理好的日报推到群里 |
8.5 MCP
MCP(Model Context Protocol)是让 AI 调用外部工具的开放协议。在 WorkBuddy 里,它是自定义连接器的底层形态。
如果某个服务官方没有现成连接器,但它提供了 MCP 服务,你就可以自己接进来。
5.4.4 版本优化了自定义 MCP 配置,支持中文及大写服务名,并修复了已连接服务工具列表为空的问题。如果你在更早的版本上配 MCP 遇到过这两个问题,升级即可。
8.6 插件
插件把技能、MCP、快捷指令、自动化规则打包成一个整体,一次装齐一组相关能力。
比如一个「表格助理」插件,可能同时包含读写 Excel 的技能、一组快捷指令,以及几条自动化规则。你装一个,这一整套就都有了。
插件和技能一样本质是可执行代码,§07 那四条审查标准同样适用。
而且再强调一次 §04 的边界:恶意域名拦截不覆盖插件内部的网络访问与搜索服务。
5.5.6 版本提升了插件推荐的主动性与准确度,会根据任务需要推荐连接器、专家或专家团。推荐归推荐,装不装还是你决定。
8.7 这一节的结论
记三句话。
技能是能力,连接器是通道,插件是打包。
连接器读写不花钱,让模型理解那些数据才花钱。
第三方的都要审,插件的网络请求不在拦截范围内。
下一节讲「谁来干」。
§09 专家是能力加经验,专家团贵 3–5 倍
Experts and Expert Teams
两个机制,一句话说清,再讲什么时候值得用。
9.1 两个机制
专家是角色切换机制——以「人设 + 方法论 + 工具链」让 WorkBuddy 用特定领域专家的身份执行任务。
专家团是协作执行机制——由多位专家分工协作,团长自动拆解、并行执行并整合交付。
左侧边栏的「专家」板块包含两部分:专家中心(按行业分类浏览官方与社区的专家和专家团)和我的专家(创建属于你自己的)。
9.2 Skill、专家、专家团怎么选
这是最容易混的地方。
| 维度 | Skill | 专家 | 专家团 |
| 是什么 | 工具能力:让 AI 能做某件事 | AI 顾问:懂某个领域的角色 | AI 协作团队:自动拆解、并行执行、完整交付 |
| 什么时候选 | 需要某种工具能力 | 有一个明确的单点问题 | 任务复杂,需要多角色配合 |
一句话记法:Skill 是能力,专家是能力 + 经验,专家团是多位专家 + 协作流程。
举个具体的:
- 你需要它读得懂 PDF → 装 pdf Skill
- 你需要它像财务分析师那样解读这份财报 → 召唤财务专家
- 你需要一份完整的市场进入方案(市场调研 + 财务测算 + 法务风险 + 落地排期)→ 召唤专家团
9.3 怎么用
1
打开专家中心
左侧边栏点「专家」。专家卡片展示能力介绍、擅长领域和任务示例;专家团卡片额外展示团队成员。
2
召唤
点「召唤专家」或「召唤专家团」,进入对话界面。
3
描述任务
召唤了专家,它会按该角色的专业视角和方法完成任务。召唤了专家团,团长自动拆解、分配、执行并返回完整结果,你不需要指定谁做哪部分。
常用的专家可以置顶,结果持久保存,下次打开排在列表前部。也可以用搜索按名称关键字快速查找。
9.4 专家团贵在哪
积分消耗通常是单专家的 3–5 倍。官方原话:专家团会并行调用多位专家、涉及多轮模型交互。
召唤专家团前请关注积分余额,避免任务执行中途因积分不足而中断。中途断掉是最亏的——前面的消耗照收,成果拿不到。
判断标准很简单:这个任务真的需要多个不同视角吗?
一份要同时经得起业务、财务、法务三方推敲的方案——需要专家团。
一份需要写得专业一点的周报——单专家就够了,用专家团是浪费。
9.5 一个容易踩的坑
专家团会话里换专家要开新对话。
在专家团会话中通过搜索召唤其它专家时,会提示「当前会话已使用专家团,切换其它专家需要开启新对话」。确认后会先回到新对话态再完成召唤——新专家不会回绑到当前专家团会话。
所以:决定用专家团之前先想清楚,中途换人的成本是重开一轮,前面的上下文都得重说。
9.6 权限边界
专家本身不主动获取系统权限。官方说明:它仅处理你主动提供的对话与上传文件。只有当它配备了 Skill / MCP 时,才会在你的授权下间接访问文件或外部服务。
也就是说:专家 = 一层角色提示 + 方法论。真正会动手的是它背后挂的 Skill 和 MCP。
想知道一个专家能碰到什么,看它配了哪些 Skill。这一条在装第三方专家时尤其要看——角色描述写得再专业,风险都在它挂的工具上。
9.7 什么时候该自己建一个专家
「我的专家」允许你创建自己的角色。判断标准和 Skill 类似,但侧重不同:
| 信号 | 该建 |
| 你每次都要交代一遍「你是一个 XX,请按 XX 方法」 | 把这段固化成专家 |
| 某类判断你有固定的框架 | 方法论写进专家 |
| 变的只是材料,角色和方法不变 | 专家 + 每次给材料 |
如果变的是流程步骤而不是视角,那该沉淀的是 Skill 不是专家。两者的分界就在这里。
9.8 这一节的结论
单点问题用专家,多视角任务才用专家团。
专家团贵 3–5 倍,跑之前看一眼余额。
专家不碰你的系统,它挂的 Skill 才碰。
§10 记忆、项目、资料库
Memory, Projects, and the Library
三件事回答同一个问题:怎么别每次都重新交代一遍。
10.1 记忆:让它记住你是谁
记忆让 WorkBuddy 记住你的偏好和习惯,对话越多越懂你。
机制上:它从你的会话历史中提取有参考价值的个人信息——事实信息、偏好习惯、人物关系、近期跟进事项——形成「记忆数据」并定期更新。后续对话时,把与当前请求相关的记忆作为背景信息一并参考。
| 参数 | 值 |
| 提取频率 | 每晚整理当天会话 |
| 可见范围 | 仅你本人可见 |
| 默认状态 | 开启 |
| 积分消耗 | 不消耗,官方明确由 WorkBuddy 自费完成 |
它省的不只是打字
不开记忆的时候,你每次都得重新交代一遍背景:团队多大、汇报给谁、周报什么格式、写作风格什么要求。
每一轮把这段背景重发一遍,是要花积分的。长期算下来,记忆是在替你省钱。
管理路径
头像 →「设置 - 记忆」。5.4.5 版本起,个人面板也有「记忆与进化」快捷入口。
编辑用对话的方式,点右上角编辑图标:
忘掉关于「项目 A 要黄」的那条,那只是我当时的猜测。
记住:我们团队现在的主要目标是 Q3 把留存率做到 40%。
每周扫一眼。记忆是模型自动抽取的,可能存在概括偏差。
你随口说过一句「这个项目可能要黄」,可能被记成「用户认为该项目将被取消」。等它下次基于这条记忆给你建议时,你才发现问题。
10.2 项目:团队共享一套上下文
一个人用,配置散在自己机器上就行。三个人用,问题立刻来了:每个人都要重新交代一遍公司的周报格式;甲装了腾讯文档连接器、乙没装,同一句话跑出两种结果;甲跑出来的方案,乙接手时不知道前面发生过什么。
项目把指令、连接器、专家、技能和资料统一组织起来。 成员在项目中发起任务时,这些共享配置会自动注入。
结构上是两层:项目承载团队的共享上下文与规范,任务是成员在项目中创建的对话会话(一个任务对应一个对话和一个工作空间)。
项目配置里有什么
| 配置项 | 说明 |
| 名称 | 必填 |
| 指令 | 对 AI 的全局行为规则,所有任务自动继承 |
| 连接器 | 项目可用的外部服务连接 |
| 专家 | 项目可召唤的领域专家 |
| 技能 | 项目可调用的技能包 |
「项目指令」是最值钱的一栏。这是团队协作的地基。把「我们的文档一律用宋体小四」「对外文件必须带免责声明」「所有数据结论要标来源」这类规则写在这里,所有成员的所有任务都会继承。
官方建议在创建项目时就明确填写——补写不难,但前面跑过的任务不会追溯。
创建与邀请
左侧导航「项目」→ 左上角 + 新建。也可以用模板创建,在指令上方打开「选择模板」,表单会自动预填,你在此基础上改,比从零想快得多。
邀请流程:项目详情页右上角「邀请」→ 复制链接发出去 → 对方填备注提交 → 管理员在消息中心审批。
谁都能邀,但管理员说了算。任何成员都可以发起邀请,最终放不放人由管理员审批。这个设计让邀请不必总是找管理员,同时又不失控。
项目数量和成员数受套餐限制。个人版体验档是 5 个项目 / 每项目 3 人,旗舰档是 20 个 / 10 人。企业版上限更高。具体见 §02.5。
10.3 资料库:产物别再用完即散
AI 做出来的东西有个通病:用完即散落。这次任务生成的报告在某个任务目录里,上次的在另一个,队友那份在他自己电脑上。想复用,先得找;找到了还得重新交给 Agent 一遍。
「资料库」是人和 Agent 共同的产物存放地。左侧边栏点「资料库」进入。
五条核心特性
| 特性 | 说明 |
| 人与 Agent 同权限 | Agent 读写资料库时权限与当前用户完全一致,不会越权。你看不到的它也看不到 |
| 一棵目录树 | MD / CSV / HTML、PDF / Word / PPT / Excel、图片音视频统一归拢 |
| 个人与团队分区 | 「我的文档」放个人产出,「团队空间」放项目共享资料 |
| 改动闭环 | 加进任务 → Agent 执行 → 成果保存回资料库,进入持续工作的循环 |
| AI 修改可审阅可回退 | Agent 对 MD 的修改不覆盖原文,以待确认状态呈现,接受后才写入 |
资料库的存储、整理、检索、手动编辑都不消耗积分。只有让 AI 加工内容才计费。所以把东西往里放、整理目录、翻找旧产物,这些都是免费的。
MD、CSV、HTML 的分工
这是资料库设计里最值得学的一个思路:数据与视觉分离。
| 形态 | 职责 | 典型用途 |
| MD | 决定内容 | 方案、周报、说明等以文字与结构为主的产物 |
| CSV | 唯一数据源 | 清单、排期、库存、业绩等需要持续维护的数据 |
| HTML | 负责表达 | 读取 CSV 渲染成图表与列表,静态页面升级为数据驱动页面 |
CSV 由 WorkBuddy 在线表格承载,多人可以同时维护;HTML 页面通过表格 ID 读取数据并实时渲染。
一句话记住:改内容改 MD,改数据改 CSV,改样子改 HTML,互不干扰。
这也是它和普通网盘最本质的区别——网盘存的是快照,资料库存的是活的关系。
轻量发布
本地 HTML 可以发布成在线链接,发给任何人打开。HTML + CSV 还能搭成一个轻应用——数据改了,页面跟着变。
10.4 三者怎么配合
记忆:我是谁
→
项目:我们team怎么干
→
资料库:做出来的东西放哪
| 作用域 | 解决 |
| 记忆 | 你个人,所有任务 | 别每次交代你是谁 |
| 项目 | 团队,项目内所有任务 | 别每个人一套标准 |
| 资料库 | 个人 + 团队 | 别让产物用完即散 |
10.5 这一节的结论
记忆每周扫一眼,防止概括偏差累积成错误前提。
项目指令创建时就写好,补写不追溯。
资料库的整理检索都免费,用它把产物沉下来,比散在一堆任务目录里强。
Part 2 到这里结束。下一段讲怎么把活彻底交出去。
§11 六个跑通过的真实任务
Six Tasks That Actually Ran
找一个最像你手上那个活的,把提示词里的文件名换成你的,丢进去跑。
怎么用这一节
| # | 案例 | 用到 | 风险 | 耗时 |
| 1 | 批量重命名与归档 | 本地文件操作、预览确认 | 高(会真改文件) | 几分钟到半小时 |
| 2 | 录音 → 会议纪要 → 待办 | Local Whisper、结构化输出 | 低 | 10—20 分钟 |
| 3 | 一句话生成 Word 与 PPT | 办公文档四件套、专家 | 低 | 10—15 分钟 |
| 4 | 表格 → 可视化分析报告 | xlsx 技能、图表生成 | 低 | 15 分钟 |
| 5 | 每日资讯简报自动推送 | 连接器 + 自动化 | 中(对外发送、无人值守) | 首配 15 分钟 |
| 6 | 把重复流程沉淀成 Skill | 创建技能 | 中 | 创建 5 分钟 |
§05 那四条通用规矩在每个案例里都成立,这里不再重复:在副本上干活、先要预览再要执行、明确说输出格式和位置、验收先查有没有编内容。
11.1 批量重命名与文件归档
场景。 财务给你一个文件夹,80 张发票,文件名是 IMG_20260312_143022.jpg、扫描件(3).pdf 这种。你需要它们变成 2026-03-12_差旅_滴滴出行_186元.pdf 这样能搜的名字。
手工改 80 个要一个多小时,而且改到第 40 个的时候你会开始出错。
这是全书风险最高的一个案例。批量重命名是不可逆操作。系统会在修改前自动备份,但那是兜底机制,不是你的备份方案。复制一份文件夹,在副本上跑。
第一轮:只要预览
读取工作空间里的所有文件,按「日期 + 类别 + 主体 + 金额」的规则批量重命名。
规则细节:
- 日期用 YYYY-MM-DD,优先从文件内容里读,读不到再用文件创建时间,
并在依据列注明是哪一种
- 类别从这几个里选:差旅 / 餐饮 / 办公 / 其他
- 主体是开票方名称,取简称
- 金额保留整数,带「元」字
- 扩展名保持不变
先展示重命名预览,确认后再执行。
预览请输出成一张对照表,三列:原文件名 / 新文件名 / 依据。
不要现在改任何文件。
检查预览时看四件事
- 有没有重名——两张同一天同一家的发票很容易撞名
- 日期是读出来的还是猜的——「依据」列就是干这个用的
- 有没有文件被漏掉——数一下行数对不对
- 金额有没有看错——抽查两三行,打开原文件核对
确认没问题再说「执行」。执行后再数一次文件数量。
11.2 录音 → 会议纪要 → 待办
场景。 一小时的会议录音,需要变成能追踪的行动项。
准备。 装 Local Whisper 技能——它离线转写,录音不出本机,这一点在处理涉密会议时很重要。
§05.3 已经跑过「材料 → 结构化文档」。这个案例只多一步:前面加一段转写。整理纪要那部分的提示词直接复用 §05.3,完整模板见附录 A.6。
只需要在原提示词前面加这一句:
读取工作空间里的 meeting-0312.m4a,先转写成文字,保存为 transcript.txt。
然后基于转写稿整理成会议纪要(按 §05.3 的四个板块和红线)。
转写是独立的一步,建议让它先只做转写。一小时的录音转写要花几分钟,转完你扫一眼质量——如果录音里有大量方言或专业术语,转写稿可能需要先修,再往下走才有意义。
「未指明」那条红线在会议场景里特别重要。会上经常有「这个我来跟一下吧」这种模糊表态,AI 猜出来的负责人和截止时间会给你惹麻烦。
11.3 一句话生成 Word 与 PPT
准备。 装办公文档四件套技能。
读取工作空间里的 产品需求-v3.md,生成一份对外汇报用的 PPT。
【结构】封面 1|背景与问题 2|方案概述 1|关键功能 3|排期 1|风险与下一步 1
【红线】
- 内容只来自这份 md,材料里没有的写「待补充」,不要推测
- 每页标题写结论,不要写「XX 概述」这类名词标题
- 不要修改原 md
【形态】输出 pptx,保存到工作空间
先给我一份逐页提纲,我确认后再生成 pptx。
「先给提纲」这一步别省。PPT 是产出成本最高的形态之一,方向错了整份返工。提纲阶段改一个字,成品阶段可能要重跑一轮。
11.4 表格 → 可视化分析报告
这个任务的关键是分两轮,理由在 §05.4 讲过——表格是最容易被误读的输入。
两轮的完整提示词见 §05.4,可直接复制的模板见附录 A.8。这里补两件那一节没讲的事:怎么验收图表,以及产出之后怎么用。
图表的验收要手算
这是所有 AI 数据任务里最该较真的一步:随便挑两三个数据点,自己用原表算一遍。
常见的三种错法——它对某些行做了静默过滤(比如跳过了空值行)、它把某一列理解成了别的含义、它在分组时漏掉了一个分类。这三种错,图表看起来都很正常。
让它输出一段「数据处理说明」能省不少事:
在页面底部加一段数据处理说明,写清楚:
总行数、排除了多少行及原因、每个分组的行数合计。
行数合计对得上原表,基本就没大问题。
产出之后
产出的 HTML 可以放进资料库,配合 CSV 做成数据驱动页面——CSV 是唯一数据源,改数据页面跟着变,不用重新跑一遍分析。见 §10.3。
再往前一步:把这套流程沉淀成 Skill(§11.6),挂上自动化(§12.1),每月 1 号自动出上月报告。
11.5 每日资讯简报自动推送
场景。 你每天早上要花二十分钟刷五个网站。这二十分钟里真正有用的可能就三条。
准备。 连一个发送通道(QQ 邮箱最常用,注意勾选「代为发送邮件」权限),装 web-search 技能——没有它,简报里的「行业动态」全靠模型记忆,而模型的记忆有截止日期。
必须先手动跑通一次,再开自动化。这是官方反复强调的一条,理由很实际:自动化是无人值守的。
发送链路没跑通的话,你只会在第三天早上发现自己三天没收到简报,而中间三次的积分已经花掉了。
请生成今天的资讯简报,发送到我的 QQ 邮箱。
内容包含四部分:
1. 深圳今日天气(含穿衣和带伞建议,一句话)
2. AI 办公 / Agent 领域近 24 小时的重要动态,最多 5 条,
每条:一句话摘要 + 来源链接 + 发布时间
3. 值得关注的其它科技新闻,最多 3 条,同样格式
4. 我的待办摘要:读取 D:/工作/待办.md,列出今天到期和已逾期的
要求:
- 每条动态必须附来源链接,找不到可靠来源的宁可不写
- 不要写「以下是您的简报」这类开场白
- 邮件标题格式:【每日简报】2026-03-04
- 全文控制在手机上滑动三屏能读完
去邮箱确认收到了,检查内容、链接能不能点开、手机上好不好读。确认无误再设成定时任务(见 §12)。
11.6 把重复流程沉淀成 Skill
场景。 你每周五都做同一件事。第一次花二十分钟调提示词,第二次翻聊天记录找上次那段,第三次发现找不到了,又重写一遍。
什么时候值得做成 Skill
三个判断标准,满足两个就值得:重复了三次以上;提示词已经稳定;换个人也要用。
先跑顺,再固化。把一个还没跑通的流程做成 Skill,只是把不确定性固化了下来。先手动跑三遍,直到你的提示词不再改动,那时候再固化。
创建:直接说出来
帮我创建一个用于记录灵感的自定义 Skill。
触发条件:当我输入以「记一条灵感」开头的内容时。
它应该做这几件事:
1. 识别内容类型:是产品想法、内容选题、还是待验证的假设
2. 整理成结构化记录:标题 / 类型 / 正文 / 关联标签 / 记录时间
3. 保存到 D:/灵感库/YYYY-MM.md,追加到文件末尾,不要覆盖
4. 回复我一句确认,包含记到哪个文件、第几条
约束:
- 标题由内容概括生成,不超过 20 字
- 标签最多 3 个,从已有标签里选,实在没有再新建
- 不要对内容做扩写或评价,原样保留我的表述
执行完成后,打开「技能」栏,在「已安装」目录下就能看到新创建的 Skill。之后在任意对话里用自然语言触发即可。
注意提示词里那句「追加到文件末尾,不要覆盖」。生成的 Skill 会真的执行文件写入,这条红线要写进 Skill 本身,而不是每次调用时再补。
11.7 六个案例的共同点
| 句子类型 | 例子 | 作用 |
| 预览门 | 先展示预览,确认后再执行 | 把不可逆操作变成可逆 |
| 依据列 | 对照表第三列写「依据」 | 让你一眼看出哪几行会错 |
| 未指明 | 没有明确依据的写「未指明」 | 防幻觉 |
| 不改原件 | 不要修改原文件,输出到新文件 | 防误伤 |
| 输出位置 | 保存到工作空间,文件名 xxx | 拿到文件而不是一段文字 |
这五类句子加起来不到十行,但它们是这些案例能安全跑通的原因。
§12 自动化、助理与并行
Automation, Assistant, Parallelism
全书最后一节。前面十一节讲怎么把活干好,这一节讲怎么不用你一直看着。
12.1 自动化:按点自己跑
配置自动化之后,WorkBuddy 按设定时间自动执行周期性任务,并把结果保存到指定目录。
机制上说清楚一点:自动化在本地客户端保存定时任务配置(任务名称、提示词、调度规则、工作目录、执行状态),在指定时间以你当前的登录身份自动发起 Agent 任务。
创建时要填什么
| 配置项 | 说明 |
| 名称 | 用于区分不同任务 |
| 提示词 | 描述任务目标和输出要求 |
| 工作空间 | 执行目录及文件保存位置,默认自动分配 automation-xxxx |
| 权限模式 | 默认权限 / 完全访问权限二选一 |
| 模型和技能 | 指定执行用的模型、技能、专家、连接器 |
| 定时规则 | 执行频率和生效日期区间 |
| 推送 | 开启后通过安全链路把文件同步到小程序 / 企业微信 |
自动化任务的权限模式要单独想一遍。它是无人值守的——没人看确认弹窗,也没人在它走错路径时喊停。
涉及删除、覆盖、批量改动的自动化任务,红线必须写死在提示词里,比如「不要删除 ~/Documents 和桌面上的任何东西」。
定时规则:别把一个任务拆成多个
支持每周多天(如每周一、三、五 09:00)和每月多天(如每月 1、15、28 日),一条规则即可表达。
官方明确建议:同一任务的多个执行日期合并在一条规则里,不要拆成多个自动化任务。
拆开的坏处很实际:改一次提示词要改三个地方,而且自动任务数量有套餐上限——体验版 3 个、标准版 15 个、高级版 30 个、旗舰版 99 个,拆着用很快就不够。
先手动跑通,再固化
这条在 §11.5 说过,这里再强调一次,因为它是自动化最常见的翻车方式。
手动跑一次 → 确认结果和发送链路都没问题 → 把同一段提示词设成自动化
直接建自动化 → 第三天早上才发现三天没收到东西,中间三次的积分已经花掉了
不想从零写提示词的话,直接用任务模板。覆盖新闻推送、周报生成、学习计划等常见场景,选完按需改即可。
12.2 助理:手机遥控电脑
助理让你通过手机上的即时通讯软件远程控制电脑上的 WorkBuddy。
手机发一条消息
→
电脑自动执行
→
结果回到手机
六个平台,从哪个入手
| 平台 | 特点 | 配置成本 |
| 微信助理 | 官方推荐路径 | 低 |
| 微信客服号 | 无需创建开放平台应用,扫码即可绑定 | 最低 |
| 企微助理 | 群里 @机器人下发任务,全员共享执行结果 | 中 |
| QQ 机器人 | 需在 QQ 开放平台配置 | 高 |
| 飞书 | 需创建应用并配置权限 | 高 |
| 钉钉机器人 | 需创建机器人并配置 | 高 |
第一次尝试远程能力,从微信客服号入手最快。不需要额外创建开放平台应用,也不需要填 App ID、App Secret,整个绑定流程都在 WorkBuddy 里完成——打开助理设置,点配置,手机扫码,绑定完成。
其它几个平台通常要先在对应平台完成应用或机器人配置,路径长得多。
配置路径:左下角头像 → 设置 → 助理设置 → 找到目标平台 → 点「配置」。二维码有时效,过期就重新生成。
两个使用注意
电脑得开着。 助理是遥控器,真正干活的还是你那台电脑。合上盖子、断网、关掉客户端,任务就停了。
别把助理当工作空间用。助理有专属固定目录,适合远程触发,不适合在电脑前正经干活——历史会话的可见性规则和普通任务不一样。
另外:通过助理会话创建的自动化任务不绑定助理目录,统一落在 automation 工作目录下。这个设计避免了助理目录被定时任务塞满。
12.3 Git 集成与并行任务
这一节面向开发者。如果你不写代码、工作空间里没有 Git 仓库,可以跳过——界面上相关入口会保持置灰。
当工作空间内包含 Git 仓库时,两项能力自动生效,都建立在 Git 原生语义之上,不引入额外概念。
一、分支从隐式变显式
新建任务页面会显示当前分支并支持直接切换,可切换至其他本地分支或远程分支,支持搜索。切换分支后发送初始指令时会弹出确认对话框。
如果当前工作区有未提交的改动,确认弹窗提供三种处理方式:
| 方式 | 说明 |
| Commit 到当前分支(默认) | 弹出轻量提交面板,勾选变更文件并填写提交信息,提交完再切 |
| Stash 变更 | 自动把当前改动(含未跟踪文件)暂存起来再切 |
| 丢弃变更 | 放弃所有未提交的改动,需二次确认 |
默认选中 Commit 是有道理的。Commit 是三者里最安全的——改动进了历史,随时能找回来。
Stash 也能找回,但 stash 栈很容易被人忘掉,尤其是当 stash 是工具替你做的、而不是你自己敲的时候。
二、多任务并行且互不干扰
让多个任务在相互隔离的工作目录中并行运行,文件系统层面完全隔离。
这解决的是一个具体问题:你想让 AI 同时改三个功能,但它们改的是同一批文件。没有隔离的话,三个任务会互相覆盖。
12.4 把活交出去的完整路径
手动跑通
→
沉淀成 Skill
→
挂上自动化
→
手机上收结果
| 阶段 | 动作 | 判断能否进下一步 |
| 1 | 手动跑通,确认结果可用 | 连着三次提示词不再改动 |
| 2 | 沉淀成 Skill | 第二次跑只用了一句话 |
| 3 | 建自动化,调用那个 Skill | 第一次定时执行结果正确 |
| 4 | 开推送,结果发到手机 | — |
这样自动化的提示词很短,流程细节都在 Skill 里。改流程的时候改 Skill 就行,不用动自动化配置。
12.5 全书回顾
| Part | 解决的问题 | 如果只记一条 |
| Part 1 安全地跑起来 | 能不能安全地用 | 默认权限不要关;副本优先 |
| Part 2 让它每次都稳 | 能不能每次都好 | 写红线;只开当前任务需要的技能 |
| Part 3 把活交出去 | 能不能不用我盯着 | 先手动跑通,再固化成自动化 |
12.6 最后一句
WorkBuddy 迭代很快。本书覆盖到 5.5.6,中间到你读到,可能又上了两轮功能。
但有些东西不会变。
它以你的身份在你的机器上真实动手,所以边界永远排在效率前面。把任务缩小成一个能验收的动作,方向错了改起来才便宜。会动文件的事先要预览,不可逆操作变成可逆,代价只有十几秒。
这三件事和具体是哪个产品、哪个版本无关。
附录里有提示词模板库、术语表与能力地图、常见问题与排错,以及完整的版本时间线和来源清单。
附录 A 提示词模板库
Prompt Templates
按场景分类,改文件名就能用。
A.1 通用骨架
【材料】<工作空间里的文件名 / 路径 / 链接>
【目标】<一句话说清要什么>
【结构】<各部分的篇幅或板块分配>
【红线】<不能做什么,数据从哪来,没有的怎么办>
【形态】<格式、文件名、存到哪>
【流程】<先出什么,我确认后再做什么>
A.2 四组万能红线
建议直接喂进记忆,这样所有任务自动带上。
- 数据只来自我给的材料,不要联网补充
- 没有明确依据的字段写「未指明」,不要推测
- 每个数字后标来源(文件名 / 页码 / 单元格)
- 不要修改原文件,输出到新文件
A.3 预览门(会改文件的任务必用)
先展示预览,确认后再执行。
预览请输出成对照表:原文件名 → 新文件名 → 依据。
不要现在改任何文件。
A.4 先确认理解,再动手
先告诉我:
1. 这份材料有哪些字段 / 板块,每个是什么含义(你的理解)
2. 有没有缺失、异常或你读不懂的部分
先只回答这两点,不要开始处理。
A.5 文件整理
读取工作空间里的所有文件,按「日期 + 类别 + 主体 + 金额」的规则批量重命名。
规则细节:
- 日期用 YYYY-MM-DD,优先从文件内容里读,读不到再用文件创建时间,
并在依据列注明是哪一种
- 类别从这几个里选:差旅 / 餐饮 / 办公 / 其他
- 主体是开票方名称,取简称
- 金额保留整数,带「元」字
- 扩展名保持不变
先展示重命名预览,确认后再执行。
预览请输出成一张对照表,三列:原文件名 / 新文件名 / 依据。
不要现在改任何文件。
A.6 会议纪要
读取工作空间里的 <录音文件>,先转写成文字,保存为 transcript.txt。
然后基于转写稿整理成会议纪要,包含:
1. 会议主题与时间
2. 关键结论(每条一句话)
3. 行动项表格:事项 / 负责人 / 截止时间
4. 有争议或未决的事项,单独列出来
输出成 Markdown 文件,保存到工作空间,文件名 会议纪要-<日期>.md。
红线:
- 负责人和截止时间必须是录音里真的提到的,没提到的写「未指明」
- 不要写开场白和总结性套话
A.7 文档与 PPT
读取工作空间里的 <材料文件>,生成一份对外汇报用的 PPT。
【结构】封面 1|背景与问题 2|方案概述 1|关键功能 3|排期 1|风险与下一步 1
【红线】
- 内容只来自这份材料,材料里没有的写「待补充」,不要推测
- 每页标题写结论,不要写「XX 概述」这类名词标题
- 不要修改原文件
【形态】输出 pptx,保存到工作空间
先给我一份逐页提纲,我确认后再生成 pptx。
A.8 数据分析(第二轮)
理解正确。接下来:
按<维度>统计<指标>,生成柱状图和折线图,
并补充一段 200 字以内的结论,指出最值得注意的两个变化。
红线:
- 数据只来自这张表,不要联网补充
- 每个数字标出来源(Sheet名!单元格)
- 表里没有的指标写「数据未覆盖」,不要估算
- 不要修改原始 xlsx
输出成一个 HTML 页面,图表要能交互,保存到工作空间。
A.9 每日简报
请生成今天的资讯简报,发送到我的 QQ 邮箱。
内容包含四部分:
1. <城市>今日天气(含穿衣和带伞建议,一句话)
2. <领域>近 24 小时的重要动态,最多 5 条,
每条:一句话摘要 + 来源链接 + 发布时间
3. 值得关注的其它新闻,最多 3 条,同样格式
4. 我的待办摘要:读取 <待办文件路径>,列出今天到期和已逾期的
要求:
- 每条动态必须附来源链接,找不到可靠来源的宁可不写
- 不要写「以下是您的简报」这类开场白
- 邮件标题格式:【每日简报】YYYY-MM-DD
- 全文控制在手机上滑动三屏能读完
A.10 创建 Skill
帮我创建一个<用途>的自定义 Skill。
触发条件:当我输入以「<触发词>」开头的内容时。
它应该做这几件事:
1. <步骤一>
2. <步骤二>
3. 保存到 <路径>,追加到文件末尾,不要覆盖
4. 回复我一句确认
约束:
- <约束一>
- <约束二>
- 不要对内容做扩写或评价,原样保留我的表述
A.11 查找技能
我想让 WorkBuddy 帮我处理<某类工作>,
请先帮我找出合适的 Skill,并说明它们之间的区别。
A.12 编辑记忆
忘掉关于「<某条>」的那条,那只是我当时的猜测。
记住:<新的事实>。
A.13 修正幻觉
没有明确依据的字段写「未指明」,不要推测。
A.14 项目指令(团队用)
写进项目配置的「指令」栏,所有成员的所有任务自动继承。
- 所有数据结论必须标来源
- 对外文件必须带免责声明
- 文档默认用 Markdown,一级标题只用一个
- 标题写结论,不要写「XX 分析」这类名词标题
- 任何会修改已有文件的操作,先出预览清单
附录 B 术语表与能力地图
Glossary and Capability Map
先看能力地图,再查具体词条。
B.1 十个概念的能力地图
WorkBuddy 的扩展能力有点多,容易混。先记住这张对照。
| 概念 | 它是什么 | 回答的问题 |
| 技能 Skill | 工具能力(可执行脚本) | 能做什么 |
| 连接器 | 外部服务的桥 | 能碰到哪些系统 |
| MCP | 接外部工具的标准协议 | 怎么把连接器做成通用的 |
| 插件 | 技能 / MCP / 快捷指令 / 自动化规则的打包 | 一次装齐一组能力 |
| 专家 | 能力 + 经验(AI 角色) | 谁来做 |
| 专家团 | 多位专家 + 协作流程 | 复杂任务怎么分工 |
| 灵感 | 用这些能力做出的成品 | 别人实际做出了什么 |
| 项目 | 团队共享的指令、资产与配置 | 团队怎么共用上下文 |
| 资料库 | 人和 Agent 共同的产物存放地 | 产物放哪、怎么复用 |
| 自动化 | 按时间触发的任务 | 什么时候不用我发起 |
一句话记法:Skill 是能力,专家是能力 + 经验,专家团是多位专家 + 协作流程,灵感是用它们做出来的作品集。
B.2 产品与账号
| 术语 | 解释 |
| WorkBuddy | 腾讯出品的桌面办公 AI 智能体。官网 workbuddy.cn |
| CodeBuddy | 腾讯云的编码助手。与 WorkBuddy 共用同一套账号与积分,不需分别订阅 |
| 积分 / Credits | 衡量 AI 任务资源消耗的单位。个人版按月发放、当月有效、不结转 |
| 加量包 | 付费会员可买的积分补充包,有效期 1 个月 |
| 坐席 | 企业版的授权单位,按人计费,积分团队内共享 |
B.3 任务与运行
| 术语 | 解释 |
| 工作空间 | 当前任务主要读取和保存文件的文件夹。也是默认权限判断「是否属于本次任务范围」的依据 |
| 日常办公 / 代码开发 / 设计创意 | 三个场景入口,对应不同的默认能力组合和输出偏好 |
| Agent / Plan / Ask | 三种执行模式。默认直接执行 / 先出方案再执行 / 只回答不执行。与场景入口是正交的两组概念 |
| 快速 / 均衡 / 极致 | 三档模型档位。不确定就用均衡 |
| 思考强度 | 模型给出答案前的推理投入。一般不用动 |
| 上下文窗口 | 默认 200K。每轮都按窗口大小计费,开大不会让模型变聪明 |
| Max 模式 | 全程不压缩上下文。默认关闭,开着跑长对话最容易烧穿积分 |
| Ardot | 腾讯自研设计画布,深度集成在「设计创意」入口 |
B.4 安全
| 术语 | 解释 |
| 默认权限 | 在工作空间内高效执行,遇到高风险操作先停下来确认。日常建议保持 |
| 完全访问权限 | 关闭二次确认。全局开关——当前客户端所有已存在和新建任务统一生效,不跨设备 |
| 安全中心 | 统一管理安全与运行时配置的地方 |
| 程序黑名单 | 被列入的程序无法被 Agent 及其子程序启动。命中直接拒,不询问 |
| 强制审批黑名单 | 为敏感目录设置「写」或「读写」拦截规则。默认已含 ssh 等敏感目录的读保护 |
| 自动备份 | 修改已有文件前自动快照。默认上限 3000 MB,满了按时间清理最早的 |
| 恶意域名拦截 | 内置域名库,判断全在本地。不覆盖插件内部的网络访问 |
| 沙箱 | 命令的执行约束层。沙箱不是备份——护栏防「做了不该做的事」,备份防「做了该做的事但做错了」 |
B.5 扩展与协作
| 术语 | 解释 |
| 技能市场 | 推荐技能的浏览与一键安装入口 |
| Skill Scanner | 专门扫描其它技能风险点的技能。装第三方技能前先过一遍 |
| 专家中心 / 我的专家 | 浏览官方与社区专家 / 创建自己的专家 |
| 项目指令 | 项目里对 AI 的全局行为规则,所有成员的所有任务自动继承。创建时就该写,补写不追溯 |
| 助理 | 手机遥控电脑的功能。支持微信、微信客服号、企微、QQ、飞书、钉钉六个平台 |
| MD / CSV / HTML 分工 | 资料库的核心思路:改内容改 MD,改数据改 CSV,改样子改 HTML |
| Git worktree 并行 | 多个任务在相互隔离的工作目录中并行运行,文件系统层面完全隔离 |
附录 C 常见问题与排错
FAQ and Troubleshooting
按主题分组,答案后面标了正文对应的章节。
C.1 一条能解决一半问题的经验
回复乱码、长时间无响应、Bot 不回话、各类错误码——第一反应都是换个模型重试。
这一条在官方 FAQ 和错误码说明里反复出现。原因是这些问题多半出在模型侧的临时状态,跟你的提示词、网络、账号都没关系。→ §03.4
C.2 入门
WorkBuddy 和普通 AI 对话差在哪?
前者给建议,后者给成果。最关键的区别是它能实际改你的文件——出错代价完全不同。→ §01
去哪下载?Mac 要注意什么?
官网 workbuddy.cn。Mac 用户注意芯片版本别选错,Apple Silicon 和 Intel 是两个包。→ §02.1
手机上能跑任务吗?
不能。手机是遥控器——任务运行和本地文件访问都在电脑上完成。电脑关了任务就停。→ §12.2
C.3 账号与积分
个人登录还是企业登录?
公司买了企业版就用企业登录。企业积分是团队共享池,通常比个人套餐宽裕,而且「企业智能体」只有企业身份看得到。两边技能库是分开的,别来回切。→ §02.2
我买了 CodeBuddy,还要另外订 WorkBuddy 吗?
不用。两者共用同一套账号与积分。→ §02.2
积分怎么扣?
优先扣最先到期的;到期时间相同时先扣基础再扣赠送。个人版按月发放、当月有效、不结转。→ §02.4
什么最烧积分?
专家团(单专家 3–5 倍)、Max 模式跑长对话、上下文窗口开到 1M。→ §02.3
哪些操作不花积分?
记忆提取、浏览灵感、在邮箱界面看邮件、资料库的存储整理检索手动编辑。连接器的读写本身也不花,花的是让模型理解那些数据。→ §02.3、§08.3
积分没到账或消耗异常?
先去「个人主页 - 用量管理」查明细。确实对不上就把截图发官方支持邮箱。→ §02.6
C.4 安全与权限
完全访问权限只对当前任务生效吗?
不是。它是全局开关,开启后当前客户端内所有已存在和新建的任务统一生效。这是全书最容易被误解的一点。→ §04.5
默认权限会不会让它什么都做不了?
不会。沙箱内的常规操作照常执行,只有越界和高危操作才需要确认。日常写作、分析、生成文档基本不受影响。→ §04.2
开了完全访问还能关回去吗?
可以。回到输入框底部的权限面板,关闭开关即可,所有任务一起恢复默认确认流程。→ §04.5
整理桌面后好像有文件丢了?
这是 Windows 上的已知现象。先查目标整理目录和回收站。更根本的建议是不要让它直接整理桌面——桌面是个混杂目录,把要整理的东西挑出来放进独立文件夹再动手。→ §04.10
自动备份能当备份方案吗?
不能。默认上限 3000 MB,满了按时间清理最早的。跑几天大任务之后,早期快照可能已经没了。它只用于 Agent 改错时快速回退。→ §04.7
装第三方技能安全吗?
技能本质是可执行代码,以你的身份运行。装之前审四样:来源、权限申请、脚本内容、数据外发范围。用 Skill Scanner 过一遍。而且恶意域名拦截不覆盖插件内部的网络访问。→ §07.6
C.5 任务配置
工作空间该怎么划分?
按任务类型分别建,别都堆一个文件夹。这既方便你找东西,也让默认权限判断更准确。别设在 WorkBuddy 安装目录里——更新时会被清空重写。→ §03.2
什么时候开 Plan 模式?
如果「怎么做」比「做出来」更值得先讨论,就开。多步骤、需求模糊、产出成本高的任务尤其值得。Plan 其实是省钱的——一次跑歪的复杂任务浪费的积分远多于一轮方案确认。→ §03.3
模型档位怎么挑?
默认停在均衡。总是过度思考就往下调一档,总是漏细节就往上调。→ §03.4
上下文窗口要不要调大?
一般不要。每轮都按窗口大小计费,开到 1M 不会让模型变聪明,只会让每轮成倍变贵。只在处理超长文档时临时调大。→ §03.4
装了很多技能之后它老调错怎么办?
只启用当前任务需要的。这是官方明确建议,理由是减少无关干扰、降低误调用概率。→ §07.4
C.6 扩展与协作
Skill、专家、专家团怎么选?
需要某种工具能力用 Skill;有一个明确的单点问题用专家;任务复杂需要多角色配合才用专家团。专家团贵 3–5 倍。→ §09.2
专家会碰我的文件吗?
专家本身不主动获取系统权限,只处理你提供的对话与上传文件。真正会动手的是它挂的 Skill 和 MCP。→ §09.6
专家团会话里能换专家吗?
不能直接换。会提示需要开启新对话,新专家不会回绑到当前专家团会话,前面的上下文得重说。→ §09.5
项目指令能补写吗?
能,但前面跑过的任务不会追溯。官方建议创建项目时就写好。→ §10.2
记忆记错了怎么办?
用对话方式编辑,直接说「忘掉关于 XX 的那条」。建议每周扫一眼——记忆是自动抽取的,可能存在概括偏差。→ §10.1
C.7 自动化
定时任务怎么建才不出事?
先手动跑通一次,确认结果和发送链路都没问题,再设成自动化。它是无人值守的——没跑通的话,你只会在第三天早上发现三天没收到东西。→ §11.5、§12.1
同一个任务每周跑三天,要建三个吗?
不要。一条规则就能表达每周多天。拆开的话改提示词要改三个地方,而且自动任务数量有套餐上限(体验版 3 个到旗舰版 99 个)。→ §12.1
远程遥控从哪个平台入手最快?
微信客服号。不需要创建开放平台应用,也不用填 App ID 和 Secret,扫码即可绑定。其它平台通常要先在对应平台配置应用或机器人。→ §12.2
助理能当工作空间用吗?
不建议。助理有专属固定目录,适合远程触发,历史会话的可见性规则和普通任务不一样。→ §03.2、§12.2
C.8 几条一句话排错
| 现象 | 先试这个 |
| 回复乱码 / 无响应 / 错误码 | 换个模型重试 |
| 它读不懂我的 PDF / Excel | 装办公文档四件套技能 |
| 产出只是对话里一段文字 | 提示词里写明「输出成 X 文件,保存到工作空间,文件名 xxx」 |
| 它编了负责人 / 日期 / 数字 | 回一句「没有明确依据的字段写未指明,不要推测」 |
| 它直接改了文件没问我 | 检查权限是不是在完全访问(全局开关) |
| 积分掉得特别快 | 查 Max 模式是否开着、窗口是否调大了、是不是用了专家团 |
| 自动化没执行 | 确认电脑开着、任务在生效日期区间内、手动跑通过 |
| 表格分析结果不对 | 先让它复述字段含义,多半是读错了表头或合并单元格 |
附录 D 版本时间线与参考来源
Timeline and Sources
这本书的每一条结论都能追到来源。这里把它们列全。
D.1 版本时间线
WorkBuddy 采用高频迭代。下面是本书成稿前三个月的节奏,能说明两件事:一是产品变化有多快,二是读任何教程都要先看版本号。
| 版本 | 日期 | 主要变化 |
| 5.5.6 | 2026-09-10 | 优化自动化任务重试;提升插件推荐的主动性与准确度 |
| 5.5.5 | 2026-09-10 | 创意设计能力;任务中的文档引用 |
| 5.5.4 | 2026-09-08 | 锁屏执行模式;定时任务重命名 |
| 5.5.3 | 2026-09-04 | 更大的 Office 文件预览;Kling V3 视频生成 |
| 5.5.2 | 2026-09-03 | 积分到期提醒与明细按有效期分类;恢复 Ctrl/Cmd+Enter 换行 |
| 5.5.1 | 2026-09-02 | 视频生成支持画面比例与声音选项;侧栏显示客户端版本号 |
| 5.5.0 | 2026-09-01 | 行业 Buddy 应用;系统分享入口送微信聊天记录;图片处理(去水印、修复、抠图);腾讯文档编辑能力增强 |
| 5.4.7 | 2026-09-01 | 「订阅和用量」设置页,应用内购买积分、管理自动续费 |
| 5.4.5 | 2026-08-30 | 个人面板新增「记忆与进化」入口;模型档位按会话记忆 |
| 5.4.4 | 2026-08-28 | 专家链接直达;自定义 MCP 支持中文及大写服务名 |
| 5.4.0 | 2026-08-20 | — |
| 5.3.x | 2026-07 至 08 | — |
| 5.2.0 | 2026-06-30 | — |
另外一个时间点:官方披露 WorkBuddy 于 2026 年 1 月 19 日启动腾讯内部体验测试。
看这张表最该注意的是密度。2026 年 9 月 1 日到 10 日,十天内发布了七个版本。这直接决定了你该怎么读任何一篇 WorkBuddy 教程——先看它写于哪个版本。
D.2 本书的素材构成
| 来源 | 体量 | 时点 | 用在哪 |
| WorkBuddy 官方文档 | 157 篇 / 约 27.6 万字(镜像) | 2026-09-04 | 全书主要事实来源 |
| 社区手册站点(简体) | 41 篇 / 约 10.9 万字 | 2026-09-04 | 结构组织、实测经验、踩坑记录 |
| 官网 changelog(本次直读) | 至 5.5.6 | 2026-09-10 | 补齐镜像之后的 4 个版本 |
| 一台真实在用机器的配置实况 | 连接器市场缓存 183 条 | 使用记录至 2026-09-09 | §08.2 连接器生态规模 |
成稿于 2026-09-19。
D.3 四条编写纪律
这四条在序言里说过,这里再记录一次,方便你判断书里哪些地方是有意留白或特意标注的。
| 纪律 | 原因 |
| 价格照写,但标时点 | WorkBuddy 有公开的官方定价页,数字确切,所以直接给。但标注「截至 2026-09-04」,因为定价会调整 |
| 模型清单标注会变 | 官方文档自己就带这个提示。书里给出比记型号更耐用的选型逻辑 |
| 用户量只写官方披露的 | 12000 名腾讯员工来自官方;其它渠道流传的数字不引用 |
| 连接器数量写实测并说明口径 | 183 个是本机市场缓存数,不是官方公布的总数,也会随版本变化 |
D.4 一条需要你自己确认的信息
定价可能已经变了。本书的价格表来自 2026-09-04 的官方定价页镜像。从那之后到你读到这本书,中间可能经过了数次版本迭代。
下单前请以 workbuddy.cn 当前页面为准。书里的价格表主要用途是让你理解档位结构(体验 / 标准 / 高级 / 旗舰,以及企业两档),这个结构比具体数字稳定。
D.5 修订原则
产品迭代快,写死的结论会过期。本书的处理方式是:
有官方明确说明的,直接按新的写,并在正文里注明版本号和生效时间,方便照着旧教程来的读者对上号。
官方没说、但可能已经变化的,标注来源时点和不确定性,不替官方下结论。
涉及钱和风险的(价格、积分规则、权限机制),一律给出查证路径,而不只是给一个数字。
D.6 免责声明
本书为非官方社区手册,与腾讯官方无隶属关系,不代表官方立场。
内容仅供学习参考。使用 WorkBuddy 处理企业数据时,请遵守你所在组织的数据安全规范。
书中涉及的医疗、法律、投资、合规类判断,必须找有资质的人复核,这一点官方文档里也写明了。
产品功能以 WorkBuddy 官方最新说明为准。官网:workbuddy.cn
WorkBuddy 手册
牛叔手册
牛叔 出品
非官方社区手册。内容整理自官方文档、社区实测与本机实况。
覆盖 WorkBuddy 5.5.6(2026-09-10),成稿于 2026-09-19。
完整来源清单见附录 D。