NIUSHU HANDBOOK

WorkBuddy
手册

腾讯桌面办公 Agent 实战指南。先划清边界,再谈效率——它是真的会动你的文件。

WorkBuddy — A Practical Handbook

信息来源:官方文档 · 社区实测 · 本机实况
文档版本:v260919
发布时间:2026-09-19
覆盖版本:WorkBuddy 5.5.6(2026-09-10)
牛叔 出品
牛叔手册
本手册为非官方社区教程,内容以官方最新说明为准。

目录

CONTENTS
序先划边界,再谈效率
Part 1 · 安全地跑起来
§01WorkBuddy 会真的动你的文件
§02装上、登录,先看懂积分怎么烧
§03新建任务栏的六个开关
§04权限与沙箱:这一节请读完
§05第一个任务,附完整提示词
Part 2 · 让它每次都稳
§06同样一句话,为什么别人跑出来更好
§07技能是能力,装之前先审
§08连接器、MCP 与插件
§09专家是能力加经验,专家团贵 3–5 倍
§10记忆、项目、资料库
Part 3 · 把活交出去
§11六个跑通过的真实任务
§12自动化、助理与并行
附录
A提示词模板库
B术语表与能力地图
C常见问题与排错
D版本时间线与参考来源

序 先划边界,再谈效率

Preface

大部分 AI 工具的最坏结果是浪费你三分钟。WorkBuddy 的最坏结果是删掉你的文件。

这句话不是吓唬人,是这类产品的定义决定的。

WorkBuddy 是桌面 Agent。它的卖点就是「能实际执行任务」,代价是它写文件、删文件、跑脚本,都是以你本人的身份在你的电脑上真实发生的。

所以这本书的顺序和一般教程反过来:先讲怎么管住它,再讲怎么用好它。

全书三段

安全地跑起来
→
让它每次都稳
→
把活交出去

Part 1 解决「能不能安全地用起来」。定位、积分、六个开关、权限沙箱、第一个任务。其中 §04 是全书最该先读的一节。

Part 2 解决「能不能每次都好」。提示词写法、技能、连接器、专家、记忆与项目。

Part 3 解决「能不能不用我盯着」。六个真实案例,以及自动化、手机遥控和并行任务。

一条贯穿全书的原则:先把工作缩小成一个能验收的动作。

「帮我把这个项目重构一遍」太大——它不知道从哪下手,你也没法判断对不对,跑完二十分钟才发现方向错了,积分和时间一起打水漂。

怎么用这本书

你的情况读哪几节
刚装上,想尽快跑出点东西§02 积分 → §04 权限 → §05 第一个任务
担心它把我的文件搞坏直接跳 §04,这一节最该先读
跑过几次,结果时好时坏§06 提示词 → §03 六个开关
积分烧得莫名其妙§02.3 什么最烧 → §03.3 模型档位
想接腾讯文档 / 会议 / 邮箱§08 连接器
手上有具体的活直接翻 §11 找最像的那个

关于内容来源

这是一份非官方社区手册。内容整理自 WorkBuddy 官方文档、社区实测记录,以及一台真实在用的机器上的配置实况。

书里凡是提到具体数字的地方,都会写明口径和时点。没有来源的经验,本书不编。

产品迭代很快。本书覆盖到 5.5.6(2026-09-10),成稿于 2026-09-19。功能细节、积分规则、模型清单都可能变化。遇到书里的说法和你客户端里看到的不一致,以官方最新说明和你的实际版本为准。完整时间线和来源清单见附录 D。

四条编写纪律

价格照写,但标时点。 WorkBuddy 有公开的官方定价页,数字是确切的,所以书里直接给。但会标注「截至 2026-09-04」,因为定价会调整。

模型清单标注会变。 官方文档自己就带这个提示,书里照实转述,并给出比记型号更耐用的选型逻辑。

用户量只写官方披露的。 腾讯内部 12000 名员工那个数字来自官方,可以写;其它渠道流传的数字一律不引用。

连接器数量写实测值并说明口径。 书里那个「183 个」是从一台真实机器的连接器市场缓存里数出来的,不是官方公布的总数。

从第一个问题开始:这东西到底会对你的电脑做什么。

§01 WorkBuddy 会真的动你的文件

What WorkBuddy Actually Does to Your Machine

先把定位讲清楚,尤其是那个所有人都容易低估的部分。

1.1 一句话定位

WorkBuddy 是腾讯出品的桌面办公 AI 智能体。你用一句话说需求,它自己拆解步骤、读你授权的本地文件、调用工具,最后交付一份能直接用的成果——Word、Excel、PPT、网页、图片,落到你指定的文件夹里。

官方的说法是「说出要求、开始执行任务、交付完整成果」。这三段话里,最值钱也最危险的是中间那个执行。

1.2 和你平时用的 AI 对话差在哪

维度传统 AI 对话WorkBuddy
能力边界只能对话,给建议能实际执行任务
碰得到什么对话上下文里的东西你授权的本地文件夹、浏览器、外部服务
任务粒度单步骤、简单任务多步骤复杂任务,能跑几十分钟
交付形态一段文字回复可验收的文件:文档、表格、演示稿、网页
出错代价说错了,你不采纳就完了改错了文件,得有备份才能回退
最后一行常被忽略,但它是整个产品体验的分水岭。

一个只会说话的助手,最坏结果是浪费你三分钟;一个会动手的助手,最坏结果是把你的桌面整理丢了几个文件。这也是为什么本书把权限与沙箱放在了 §04,而不是塞到最后当附录。

1.3 四项核心能力

官方把能力概括成四条,翻译成人话:

理解自然语言。 你不需要学命令格式。「把 Downloads 里的图片按日期分类」就是一条合法指令。

自主规划执行。 你说目标,它自己排步骤。一个「生成销售分析报告」的任务,它会自己走完读表、统计、画图、排版、写结论这一串,中间不需要你逐步下指令。

多模态任务处理。 文档、表格、PPT、图片、数据分析都在射程内。给它一张截图让它转成表格,或者给它一段录音让它出会议纪要,都算常规操作。

本地文件操作。 这是它和网页版 AI 最大的不同——读取你授权的电脑文件夹,批量处理里面的东西。

1.4 三种场景入口

新建任务时有三个场景入口,对应不同的默认配置和产出习惯。

入口面向典型活
日常办公(默认)通用职场场景文档生成、数据分析、PPT / 报告、深度研究、邮件周报、批量文件处理
代码开发编码场景代码生成与审查、Bug 修复、重构、理解陌生代码库、从需求到网站
设计创意设计场景一句话生成 UI 稿、海报、PPT、Logo。深度集成腾讯自研 Ardot 设计画布,可跳过去精修,满意后一键生成前端代码

大部分人 90% 的时间都在「日常办公」。三个模式不是三个产品,切换只是换了默认的能力组合和输出偏好。

注意别和另一组概念混了。这里说的是场景入口;§03 里还有一组执行模式(默认 Agent / 计划 Plan / 仅问答 Ask),那是管「先出方案还是直接动手」的。两组是正交的。

1.5 它现在能干到什么程度

方向能力
文件与文档读本地 PDF / Word / Excel / PPT / 图片 / 压缩包,产出 Word、Excel、PPT、Markdown、PDF。批量重命名、按内容归档、格式转换都是常规活
数据分析读 Excel 或 CSV,按你说的维度统计,画柱状图折线图,再写一段结论,最后排成报告
调研与写作搜网页、读页面、汇总成带来源链接的简报或报告
浏览器操作装上 Agent Browser 技能后能滚动、点击、展开、截图,处理那些必须交互才看得到内容的页面
音视频本地 Whisper 技能离线把录音转文字,再整理成纪要;视频下载技能能取字幕和音频
写代码 / 做小工具从需求描述直接生成能跑的本地小应用,出错了继续在对话里让它修
腾讯生态腾讯文档、腾讯会议、腾讯乐享、QQ 邮箱、企业微信、腾讯网盘都有官方连接器或技能
远程触发绑定微信 / 企业微信 / QQ / 飞书 / 钉钉之后,手机发一条消息就能让电脑开工

1.6 它在赛道上的位置

2026 年上下,办公 Agent 成了几乎所有大厂同时发力的方向。

它们属于同一类产品,交互范式几乎一致——你交代目标,它规划执行,产出落地文件。用过其中任何一个,上手 WorkBuddy 基本没有门槛。

WorkBuddy 相对特别的地方有三处。

一是腾讯办公生态的原生打通。 腾讯文档、腾讯会议、企业微信、乐享知识库、腾讯网盘都是一等公民,不需要你自己折腾 API 和鉴权。对本来就跑在腾讯这套工具链上的团队,省掉的是最麻烦的集成环节。

二是移动端触发路径特别多。 微信、微信客服号、企业微信、QQ、飞书、钉钉六个平台都能接。对国内用户来说,「在微信里给电脑发任务」这条路的可达性远高于其它方案。

三是安全边界做得比较具体。 默认权限、程序黑名单、强制审批黑名单、自动备份、恶意域名拦截,这些不是宣传词,都是能在「安全中心」里逐项开关的东西。企业版还有 VPC 专享部署。

一个可以参考的数字。官方披露,WorkBuddy 于 2026 年 1 月 19 日启动腾讯内部体验测试。

目前已成为超过 12000 名腾讯员工的常态化 AI 办公工作台,覆盖 HR、行政、运营、销售等岗位。

这个数字的参考价值在于:产品的日常可用性过了一轮真实规模的检验,不只是 demo 好看。

1.7 它不适合什么

说清楚边界比吹能力更有用。

先复制一份副本,让它在副本上干活。把要处理的东西挑出来放进独立文件夹再动手。
直接让它整理桌面,或者处理你唯一的那份合同、财务底稿、项目资料。

不要把它当搜索引擎问事实。 它会调用模型的记忆回答,时效性内容需要配合 Web Search 技能,并要求它附来源。

不要指望它一次做完一件大事。 「把 50 页报告读完并做成 PPT 发给领导」这种复合任务,拆成三轮的成功率远高于一轮。

重大决策别只听它的。 医疗、法律、投资、合规类结论必须找有资质的人复核,这一点官方文档里也写明了。

1.8 这一节的结论

三句话。

它是执行者不是聊天框,所以你要学的是交代任务。它以你的身份在你的机器上真实动手,所以边界比技巧重要。它迭代很快(本书覆盖 5.5.6),所以任何教程都要先看版本号。

下一节讲两件决定你上限和账单的事。

§02 装上、登录,先看懂积分怎么烧

Install, Login, and How Credits Burn

两件容易被跳过、但直接决定你能力上限和月底账单的事。

2.1 装哪个

WorkBuddy 主要是桌面客户端。去官网 workbuddy.cn 下载,Windows 和 Mac 都有。

Mac 用户下载时注意芯片版本别选错——Apple Silicon 和 Intel 是两个包。选错了装上跑不动或者性能很差。

另外还有移动端和小程序,但它们的定位是遥控器,不是干活的地方。任务运行和本地文件访问都在电脑上完成,手机负责发任务、看进度、收结果。详见 §12。

电脑得开着。这是桌面客户端,任务在你的机器上跑。合上盖子、断网、关掉客户端,任务就停了。长任务(视频转写、批量处理几百个文件)提交后记得让设备保持在线。

2.2 个人登录还是企业登录

登录页会让你选。这个选择决定了你能用到哪些功能。

个人登录企业登录
适用自己买的套餐,或体验版公司买了企业版并给你分配了坐席
积分自己的额度企业分配的额度,团队内共享
项目协作有,成员数受套餐限制有,成员上限更高
企业智能体❌✅ 云端 Agent 运行平台
企业知识库❌✅ 可关联企业后台配置的自定义知识库
统一管控❌✅ SSO、IP 白名单、额度控制、审计
我的邮箱个人实例企业实例,与个人版数据隔离
公司买了企业版就用企业登录。企业坐席的积分是团队共享池,通常比个人套餐宽裕得多,而且「企业智能体」这类能力只有企业身份才看得到。两边的技能库是分开的,别在两个身份之间来回切着用。
账号和 CodeBuddy 是通的。WorkBuddy 和腾讯云 CodeBuddy 共用同一套账号与积分,不需要分别订阅。你在 CodeBuddy 那边买的套餐,这边直接能用。

2.3 积分是怎么烧掉的

WorkBuddy 用积分(Credits)衡量 AI 任务的资源消耗。所有对话相关的请求都要消耗积分,具体数量取决于两个变量。

模型的 Token 单价。 高级模型推理更强、知识更广,但输入输出的处理单价更高。同样多的 Token,用旗舰模型消耗的积分比用快速模型多得多。

任务复杂度。 一句简短问答消耗很少;长代码分析、多轮对话、知识库检索这类任务要做大量推理和 Token 处理,消耗成倍上去。

什么最烧

消耗典型操作为什么
很高召唤专家团并行调多位专家、多轮模型交互,官方说通常是单专家的 3–5 倍
很高开着 Max 模式跑长对话全程不压缩上下文,每一轮都把完整历史重发一遍
高把上下文窗口调到 1M每轮都按大窗口计费。窗口开大不会让模型变聪明,只会让每轮更贵
高复杂任务 + 复杂 Skill多次工具调用、多轮修正
中连接器读回来的数据做汇总分析连接器读写本身不耗积分,理解和汇总耗
低简单问答、格式转换、文案润色单轮、短上下文

官方明确不消耗积分的

三条省积分的习惯
一、上下文窗口保持默认 200K,Max 模式保持关闭。只在处理超长文档时临时调大。
二、一个任务一个会话。会话拖太长,每一轮都在为一堆无关历史付钱。跑偏了就开新任务,把关键背景重说一遍。
三、先用便宜档试跑。新类型的任务先用快速模式验证方向,方向定了再换极致模式出正式版本。

2.4 积分怎么扣

系统优先使用最先到期的积分。如果到期时间相同,先扣基础积分,再扣赠送积分。

个人版的积分按月发放、当月有效、不累积结转;赠送部分自到账日起 1 个月内有效。月底没用完的不会滚到下个月,该用就用。

如果付费版到期了但加量包还有积分,可以继续用加量包的资源,直到它到期或耗尽。

2.5 套餐与价格

以下价格来自官方定价页,数据截至 2026-09-04。定价会调整,下单前请以官网当前页面为准。

个人版四档

体验版标准版高级版旗舰版
月付免费99 元199 元999 元
连续包月(7 折)—70 元140 元700 元
年付(7 折)—840 元1,680 元8,400 元
连续包年(再 8 折)—672 元1,344 元6,720 元
每月实得积分(限时)5004,0009,00050,000
自动任务3 个15 个30 个99 个
模型调度Auto 调度全模型可选全模型可选全模型可选
创建项目数5101520
个人助理数35810

加量包:付费会员(标准版及以上)可买,1,000 积分 / 50 元 / 有效期 1 个月。没有常驻入口,月积分快用完时会弹出提醒。

企业版

企业旗舰版(SaaS)企业专享版(专有云)
按月198 元/人/月,1 坐席起316 元/人/月,100 坐席起
按年2,376 元/人/年3,792 元/人/年
含积分2000 积分/人,每月刷新,团队内共享,对话问答不限频
先用体验版跑一周。每月 500 积分,够你把本书 Part 1 的任务全跑一遍,也够判断这个产品是不是你要的。跑完再决定买哪档,比一上来就订阅靠谱。

2.6 查用量

登录官网 → 右上角头像 → 个人主页 →「套餐与用量」,能看到当前订阅、资源包里可用与已用的积分明细。企业成员还能看到企业为你添加的额度信息。

客户端里也有入口:设置 →「订阅和用量」(5.4.7 版本新增),可以看套餐概览、分类积分和资源包明细,并在应用内购买积分、管理自动续费。

积分没到账或消耗异常,先去「个人主页 - 用量管理」查余额和用量明细。确实对不上的话,把异常截图发到官方支持邮箱,团队核实后回复。

2.7 这一节的结论

公司买了企业版就用企业登录,积分是团队共享池。个人用户先用体验版试一周。

省积分只需要记三条:窗口保持 200K、Max 保持关、一个任务一个会话。

下一节认全那六个开关。

§03 新建任务栏的六个开关

Six Switches on the Task Bar

它们看着不起眼,但决定了这次任务在哪干活、怎么干、用什么干、干到哪一步停下来问你。

3.1 六个开关,出错的后果

入口决定出错的后果
工作空间它在哪读文件、往哪写结果写到别的目录,或者动了不该动的文件
工作模式先出方案还是直接执行跑了二十分钟才发现方向错了
模型档位推理深度与积分消耗简单任务用旗舰模型,积分烧得冤
技能它会不会某类活读不了 PDF、生成不了 PPT
连接器能不能碰外部服务发不出邮件、读不到腾讯文档
权限高危动作停不停下来问你文件被删了才发现

3.2 工作空间

工作空间是当前任务主要读取和保存文件的文件夹。 新建任务时选的目录,或者 WorkBuddy 自动创建的任务目录,就是这次任务的工作空间。

点输入框左下角「选择工作空间」,在文件选择器里定位到目标文件夹即可,不需要手输路径。

怎么划分

按任务类型分别建空间,别所有活都堆在一个文件夹里。比如 发票整理、周报、待处理照片、客户资料清洗。

好处有两层:一是你自己找东西方便;二是默认权限判断「这个操作是不是属于本次任务范围」时更准确,误拦和漏拦都会变少。

三条硬规矩
一、别把工作空间设在 WorkBuddy 的安装目录里——更新时安装目录会被清空重写。
二、处理重要资料前,新建一个独立文件夹,只把需要处理的副本放进去。默认权限能降低误操作风险,但它不是备份。
三、别把「助理」当工作空间用。助理有专属固定目录,适合远程触发,不适合在电脑前正经干活。

3.3 工作模式:Agent / Plan / Ask

三种执行方式,在输入框左侧的 + 菜单里切换。

模式它做什么什么时候用
默认 Agent直接执行并完成指令,可修改文件目标明确、一句话就能开工
计划 Plan先补齐信息、出一份可审阅的方案,你确认后才动手多步骤、需求模糊、产出成本高
仅问答 Ask只回答,不执行、不改文件了解内容、确认需求、纯咨询

一句话判断:如果「怎么做」比「做出来」更值得先讨论,就开 Plan。

Plan 模式的四步

1

开启 Plan

在输入框 + 菜单的「模式」里打开开关。

2

补充信息

模型会围绕关键变量提问(时间、预算、偏好)。建议逐项回答而不是跳过——信息越足方案越贴合。全部跳过时模型会自行假设,并在方案里标注这些假设。

3

审阅方案

方案生成后在右侧面板查看完整内容。

4

确认执行

「开始执行」按已确认方案生成文件,执行阶段严格以方案为依据。或者「调整计划」,直接说修改点(删减 / 收窄 / 新增 / 调序 / 重来),可反复迭代。确认前不会开始执行。

Plan 是省钱的。听起来多跑了一轮,其实更省。一次跑歪的复杂任务,浪费的积分远多于一轮方案确认。产出成本越高的任务,Plan 的性价比越高。

3.4 模型档位

档位适用特点
快速模式日常问答、格式转换、文案润色响应最快,消耗最低
均衡模式绝大多数任务效果速度兼顾,不确定选哪档就用它
极致模式跨模块重构、多步骤推理、需反复验证的分析稍慢更贵,复杂场景结果更稳

实际用法很简单:默认停在均衡。 发现某类任务总是过度思考、慢得没必要,往下调一档;发现总是漏细节、要返工三次,往上调一档。

三个进阶开关,一般都别动

开关默认什么时候动
思考强度已选在适合多数任务的档位只在明确观察到「想太多」或「想太浅」时调
上下文窗口200K只在处理超长文档、或需完整记住大量历史时调大
Max 模式关闭只在确实需要超长上下文时开
上下文窗口的计费方式要理解清楚。每一轮对话都会把当前上下文完整发送给模型。窗口越大,单轮消耗的积分越多。

所以窗口不是越大越好——开到 1M 不会让模型变聪明,只会让每轮消耗成倍增加。而开着 Max 跑一个几十轮的长对话,是最容易把当月积分烧穿的操作之一。

内置模型清单会变

WorkBuddy 内置多家主流模型——混元 Hy4 / Hy3、GLM-5.x 系列、MiniMax、Kimi、Deepseek-V4 等,覆盖推理、多模态和图像能力。

这份清单官方文档自己就标注了会变,实际以你客户端里看到的为准。

选型逻辑比具体型号更值得记:看两件事——支不支持图片输入,是不是推理模型。前者决定它能不能读截图,后者决定它扛不扛得住多步骤任务。
换模型是最有效的排错手段。这一条在官方 FAQ 和错误码说明里反复出现:回复乱码、长时间无响应、Bot 不回话、各类错误码——第一反应都是换个模型重试。这些问题多半出在模型侧的临时状态,跟你的提示词、网络、账号都没关系。

接自己的模型

有自己的模型资源的话,在设置 → 模型里通过图形界面接入,不用手改配置文件。三条路:提供商接入(选厂商,补 API Key)、本地部署(接 Ollama,监听 11434 端口)、自定义(手填 URL、Key、模型名)。

API Key 只存在本地 workbuddy/models.json,不上传云端。对应地,自定义模型产生的全部费用由你向第三方支付,不走 WorkBuddy 的积分——也就是说积分账单看不到这部分开销,记得自己盯着第三方账户。

3.5 技能

技能封装了一组可执行的脚本与工作流,启用之后 AI 就能在你的授权下完成对应的具体动作。WorkBuddy 内置 20+ 技能包,兼容社区技能导入,也支持用自然语言创建。

只开当前任务需要的。启用的技能越多,模型误调用的概率越高,无关干扰也越多。做文档的任务不需要开着视频下载技能。

完整的安装、启用、审查流程见 §07。

3.6 连接器

连接器把 WorkBuddy 和外部服务对接起来。官方支持 QQ 邮箱、腾讯文档、腾讯乐享、腾讯会议、TAPD、腾讯网盘,并支持自定义连接器(本质是接 MCP 服务)。详见 §08。

3.7 权限

六个入口里最值得你花时间看懂的一个。入口在输入框底部,是一个常驻的状态按钮,默认显示「默认权限」。

「完全访问权限」是全局开关。它不是只对当前任务生效——开启后当前客户端内所有已存在和之后新建的任务统一切换。

这一条最容易被误解,代价也最大。完整讲解见下一节。

3.8 发送之后

发送后直接进入对话页面,Agent 的接手与执行过程都在对话界面里实时呈现。

每个对话对应一个独立任务,任务之间互不影响,各自维护独立的工作空间与上下文。WorkBuddy 支持多任务并行——写方案一个窗口、整理数据一个窗口、回邮件一个窗口,互不干扰。

3.9 一份开工前的自检清单

发送前扫一眼这五条,能避掉绝大多数返工。

最后一条最重要,下一节整节都在讲它。

§04 权限与沙箱:这一节请读完

Permissions and the Sandbox

WorkBuddy 能帮你读写文件、整理目录、调用脚本。这是它的价值所在,也是它唯一能真正伤到你的地方。

如果这本书你只读一节,读这一节。它讲的是怎么在不牺牲效率的前提下把边界划清楚。

4.1 两档权限

WorkBuddy 提供「默认权限」和「完全访问权限」两种模式。

日常建议使用默认权限:让 AI 在工作空间内高效执行任务,但遇到高风险操作时先停下来向你确认。

你可以把它理解成一层安全护栏——日常处理任务时不挡路,真正要越过边界或执行危险动作时,要求你再看一眼、点一次确认。

权限入口在输入框底部,是一个常驻的状态按钮。权限状态始终可见,你在发起任务前可以随时确认当前处于哪一档。

4.2 默认权限会拦什么

操作类型为什么拦
写入受保护或敏感路径避免覆盖密钥、凭据或安全配置
删除受保护文件、重要目录或批量删除避免误删难以恢复的资料
执行脚本、命令或外部程序可能修改文件、访问网络或影响系统环境
网络访问或敏感能力命中安全中心规则或高风险能力时

如果你取消确认,WorkBuddy 不会执行这一步。 你可以继续和它对话,让它换一种更安全的处理方式——比如先列出将要删除的文件清单,或把结果保存到工作空间内。

沙箱还额外提供几层保护:命令优先在沙箱约束下执行;删除保护尽量通过安全删除或回收站降低误删风险;文件备份在修改已有文件前保存备份。

4.3 为什么它比「让 AI 先分析一遍脚本」更稳

一个常见的替代方案是:让 AI 先看一段命令或脚本,判断它看起来是否危险。

这个做法的问题在于,实际执行时风险可能来自很多地方:

默认权限的保护点不停留在「看起来像什么」,而是在 WorkBuddy 准备进行高风险操作时,再要求确认一次。决定权始终回到你手上。

4.4 确认弹窗该怎么读

当它需要确认时,重点看三件事。

1

操作内容

是写文件、删文件,还是执行脚本。

2

影响范围

目标路径是否在本次任务的工作空间内,是否会影响桌面、下载目录、项目源码或其它重要目录。

3

执行理由

这一步是否确实是完成任务所必需的。

不确定就取消。取消不是失败。取消之后,你可以让它改成:先展示将要修改或删除的文件清单、先生成预览或备份、把输出保存到工作空间内、或者把脚本内容解释清楚后再执行。

这几句话的成本是十几秒,比事后找回文件便宜太多。

4.5 完全访问权限:最容易被误解的一点

「完全访问权限」会关闭上述二次确认。开启后,执行高风险操作时不再逐步请求确认,包括写入文件、删除文件、执行脚本和调用外部程序。

它的生效范围是当前客户端的所有任务,不是只对当前任务。

开启后,当前客户端内所有已存在任务和后续新建任务统一生效;在对话过程中关闭后,所有任务恢复默认确认流程。该设置不跨设备生效,每台客户端独立管理。

切换时会弹出「确认允许完全访问?」,明确列出将放开的能力(文件操作、终端命令、访问互联网),并提示所有任务将减少确认步骤、直接操作你的电脑。先确认当前任务和文件都可恢复,再勾选风险确认。

完全放开不等于更安全。它不会自动帮你判断风险,只是把确认环节交给 AI 自动通过。

建议只在完全可信的任务、隔离环境或临时测试目录中使用——Docker、虚拟机、一次性工作目录。

不建议开启的场景

4.6 两档对比

对比项默认权限完全访问权限
文件访问范围沙箱约束内,越界需请求允许计算机上任意位置
删除 / 修改文件需逐次确认多数直接执行
终端命令系统级命令需确认可直接运行命令、装软件、改系统设置
访问互联网受控,敏感动作需确认可访问网站、发送数据
打断频率较高很低
生效范围当前任务全局,所有任务统一生效
风险等级低高

4.7 安全中心四件套

除了两档权限,安全中心还能进一步收紧边界。

一、程序黑名单

在「命令安全」里设置,被列入的程序将无法被 Agent 及其调用的子程序启动。

和确认弹窗的区别是:弹窗是「问你一下」,黑名单是「根本不问,直接拒」。适合放那些你确定永远不该被碰的东西。

二、强制审批黑名单(文件读写规则)

规则类型命中后的行为
写写入文件前弹窗询问
读写读取和写入前都会弹窗询问

三条细节:只访问文件名、不读取内容的工具(如 find)不会触发弹窗;读取文件内容的工具(如 grep)同样受读规则管控;默认规则已包含对 ssh 等敏感数据目录的读保护。

值得加进去的目录:密码管理器的数据目录、.env 和密钥证书所在目录、财务法务 HR 资料目录,以及任何你不希望内容进入模型上下文的地方。

三、自动备份

在「沙箱安全」里开启后,Agent 修改已有文件前会自动生成一份快照;新建文件不重复备份。开启后文件修改可直接进行,不再逐个弹窗。

机制细节:同一个文件在一次对话轮次内只在首次修改前生成快照;可点「打开备份目录」查看;所有会话共享备份空间,默认上限 3000 MB,空间不足时按时间顺序清理最早的备份。

保持开启,但别当成备份方案。3000 MB 的上限和「按时间清理最早的」这两条意味着:跑几天大任务之后,早期的快照可能已经没了。它只用于在 Agent 改错时快速回退。

四、恶意域名拦截

WorkBuddy 内置恶意域名库。在沙箱内发起网络访问或抓取网页前,会先检查目标域名,命中即拒绝。

最后一条是边界所在:装了第三方插件,它自己发起的网络请求不受这道拦截保护。这也是 §07 技能安全审查重要的另一个理由。

4.8 沙箱不是备份

这两件事经常被混为一谈,但它们防的是不同的东西。

处理重要资料前,为任务新建一个独立文件夹,只把需要处理的副本放进去。
以为开了默认权限就安全了,直接在原始资料上跑任务。

护栏防的是「它做了不该做的事」,备份防的是「它做了该做的事但做错了」。 后者护栏拦不住——它理解错了目录、算错了筛选条件,这些动作在权限系统看来完全合法。

4.9 推荐使用方式

默认权限的目标不是让你频繁确认,而是在最容易造成损失的地方多一道确认。多数日常任务可以继续自动完成;真正可能修改电脑重要状态的动作,才由你最后把关。

4.10 一个真实的坑

官方 FAQ 里有一条:整理桌面后好像有文件丢了。

这是 Windows 上的一个已知现象。处理办法是先检查目标整理目录和回收站,执行前应该先备份桌面重要文件,保留生成的脚本和执行结果截图便于排查。

更根本的建议是:不要让它直接整理桌面。桌面是个混杂目录,把要整理的东西挑出来放进独立文件夹再动手。

4.11 这一节的结论

三条,记住就够了。

默认权限不要关。 要关也只在 Docker、虚拟机、一次性目录里短时间关,而且记住它是全局的。

副本优先。 沙箱和自动备份都不是备份方案。

确认弹窗看路径。 只看一样东西的话,看它要动的路径在不在你的工作空间里。

边界划好了,下一节开跑。

§05 第一个任务,附完整提示词

Your First Task

边界划好了,现在跑一个真的。三个任务难度递增,都是十分钟内能出结果的。

5.1 开始之前的三件事

1

新建一个空文件夹当工作空间

比如桌面上的 wb-试跑。

2

把要处理的文件复制一份放进去

用副本,不要用原件。

3

确认权限还在「默认权限」上

看输入框底部那个常驻按钮。

5.2 四条通用规矩

这四条在每个任务里都成立,先说一次,后面不再重复。

一、在副本上干活。 凡是会改动文件的任务,先复制一份到独立文件夹。自动备份是兜底,不是许可证。

二、先要预览,再要执行。 任何批量操作、删除、覆盖类任务,第一轮只要清单,不要动作。标准句式:

先展示预览,确认后再执行。预览请输出成对照表。不要现在改任何文件。

三、明确说输出格式和位置。「整理一下」得到的是对话里一段文字;「输出成 Markdown 文件,保存到工作空间,文件名 xxx.md」得到的是一个能打开的文件。后者才是你要的。

四、验收先查有没有编内容。 重点看负责人、日期、数字、引用来源这几类字段。原材料里没有的,正确做法是留空或标注「未指明」,而不是填一个看起来合理的。

发现它编了,回一句:没有明确依据的字段写「未指明」,不要推测。

5.3 任务一:材料变成结构化文档

最容易成功的入门任务,五分钟出结果。

准备。 把一份原始材料放进工作空间——会议录音的文字稿、一堆零散笔记、一封长邮件、一份客户需求描述都行。纯文本、Word、PDF、Markdown 都能读。

读取工作空间里的 meeting-0312.txt,整理成一份正式会议纪要,包含:

1. 会议主题与时间
2. 关键结论(每条一句话)
3. 行动项表格:事项 / 负责人 / 截止时间
4. 有争议或未决的事项,单独列出来

输出成 Markdown 文件,保存到工作空间,文件名 会议纪要-0312.md。
不要写开场白和总结性套话。

为什么这么写

那一句作用
给了确切文件名省掉它猜「哪个文件」的一轮来回
列了四个板块它不需要自己发明结构,你也知道该验收什么
行动项要求表格指定形态比说「整理一下」精确得多
指定输出格式和文件名不然产出可能只是对话里一段文字,落不了盘
最后一句掐套话AI 默认爱写「以下是为您整理的…」

验收

5.4 任务二:让一份表格自己讲清楚

准备。 一份有数据的 Excel 或 CSV 放进工作空间。销售流水、项目工时、库存清单、问卷结果都行,几十到几千行都没问题。

这个任务要分两轮。 第一轮先确认它读对了:

读取工作空间里的 sales-2026H1.xlsx,先告诉我:

1. 这张表有哪些字段,每个字段是什么含义(你的理解)
2. 有多少行,有没有缺失值或明显异常的数据

先只回答这两点,不要开始分析。

确认字段读对了,再发第二轮:

理解正确。接下来:

按月份统计各产品线的销售额和利润,生成柱状图(销售额)和折线图(利润率),
并补充一段 200 字以内的结论,指出最值得注意的两个变化。

输出成一个 HTML 页面,图表要能交互,保存到工作空间。
为什么分两轮:表格是最容易被误读的输入。字段名缩写、合并单元格、多个表头行、隐藏列——任何一个都会让它算出一个看起来很像样但完全错误的结果。

先花三十秒确认它读对了,比返工三次划算。

验收

5.5 任务三:批量整理一个乱文件夹

第一个会真正改动你文件的任务。

务必在副本上做。复制一个乱糟糟的文件夹到工作空间——下载目录、发票堆、拍的一堆照片。用副本,不要用原件。
读取这个文件夹里的所有文件,根据文件内容或时间属性,
按「日期 + 主题 + 类型」的规则批量重命名。

先展示重命名预览,确认后再执行。

预览请输出成一张对照表:原文件名 → 新文件名 → 依据。
不要现在改任何文件。

拿到对照表之后逐行扫一眼。重点看「依据」那一列——如果某几行的依据写得含糊,那几个文件多半会被改错。确认没问题再说「执行」。

验收

5.6 跑通之后

三个任意跑通一个,你就已经理解 WorkBuddy 怎么用了。

接下来最好的练习是拿真实的活试。而拉开效果差距的地方,全在下一节。

Part 1 到这里结束。你现在应该能:装好登录、看懂积分、认全六个开关、划清权限边界、跑通一个真实任务。

§06 同样一句话,为什么别人跑出来更好

How to Brief the Agent

Part 2 从这里开始。同一个产品、同一个模型,两个人跑出来的结果可能差很远,差别几乎都在这一节。

6.1 一个够用的骨架

【材料】<工作空间里的文件名 / 路径 / 链接>
【目标】<一句话说清要什么>
【结构】<各部分的篇幅或板块分配>
【红线】<不能做什么,数据从哪来,没有的怎么办>
【形态】<格式、文件名、存到哪>
【流程】<先出什么,我确认后再做什么>

多数糟糕的结果不是模型不行,是你只说了目标,没说红线和形态。

6.2 划红线比给指令更重要

模型很擅长「做点什么」,不擅长「什么都不做」。 你不写约束,它遇到空白就会填,而且填得很像真的。

四组万能红线,几乎所有任务都能用:

- 数据只来自我给的材料,不要联网补充
- 没有明确依据的字段写「未指明」,不要推测
- 每个数字后标来源(来源:文件名 / 页码 / 单元格)
- 不要修改原文件,输出到新文件
最后一条在 WorkBuddy 上比在别的 AI 产品上重要得多,因为它真的会改。§04 讲的护栏能拦住越界,拦不住「它在你授权的范围内做错了事」。

6.3 先要预览,再要执行

任何批量操作、删除、覆盖类任务,第一轮只要清单。

先展示预览,确认后再执行。
预览请输出成对照表:原文件名 → 新文件名 → 依据。
不要现在改任何文件。
「依据」这一列是关键。它逼着模型把判断理由写出来,你扫一眼就知道哪几行可能会错。只要对照表不给依据,你就只能逐条核对,那还不如自己改。

6.4 用 Plan 模式把方向前置

这是 WorkBuddy 相对特别的一条。§03 讲过机制,这里讲什么时候值得用。

建议开 Plan用默认模式更快
任务要拆成多个步骤才能完成单点问答:查数字、问概念、翻译
需求比较模糊、有多种解法明确的小改动
关键前提条件尚未确定已完全知道要什么,一句话可执行
产出成本高,不想白跑会话里的连续轻量追问

Plan 阶段模型会问你时间、预算、偏好这类关键变量。建议逐项回答而不是跳过——全部跳过时它会自行假设,并在方案里标注这些假设,那些假设往往就是后面跑偏的起点。

6.5 分两轮:先确认理解,再动手

比 Plan 更轻的一个办法,适合输入结构复杂的任务(尤其是表格)。

先告诉我:
1. 这份材料有哪些字段 / 板块,每个是什么含义(你的理解)
2. 有没有缺失、异常或你读不懂的部分

先只回答这两点,不要开始处理。

确认它读对了再发第二轮。三十秒的成本,换掉返工三次的风险。

6.6 把详略比例定死

【结构】背景 1 段|关键发现 3 段|问题 1 段|建议 2 段

不给比例,它容易在你不关心的部分铺开写。

6.7 标题即结论

一个小要求,对可读性影响很大。

H1 增长停滞,主因是华东渠道费用挤压
H1 华东区数据分析

6.8 明确输出到哪

【形态】输出成 Markdown 文件,保存到工作空间,文件名 周报-0919.md

不说的话,你拿到的可能只是对话里一段文字,还得再要一遍文件。

6.9 一个完整示例

【材料】工作空间里的 2026Q3渠道数据.xlsx
【目标】做一份给管理层看的 Q3 渠道复盘
【结构】结论 1 段|大盘 1 段|分渠道 3 段|问题 2 段|下季度动作 2 段
【红线】
- 数据只来自这份 xlsx,不要联网
- 表里没有的指标写「数据未覆盖」,不要估算
- 每个数字后标来源(Sheet名!单元格)
- 标题即结论,不要写「XX数据分析」这类标题
- 不要修改原始 xlsx,中间文件另存为新文件
【形态】输出成 HTML 页面,图表可交互,保存到工作空间
【流程】先给我板块提纲,我确认后再生成完整版

比「帮我做个 Q3 复盘」长了很多,但它一次就能给你能用的东西。省下的返工时间和积分,远超打字的时间。

而且这段话你写一次就能存下来反复用——这正是技能存在的意义,下一节展开。

6.10 这一节的结论

如果只记一条:写红线。

「数据只来自材料」「没依据的写未指明」「不要改原文件」这三句话,能挡掉你后面八成的返工。

在 WorkBuddy 上还要多记一条:会动文件的任务,先要预览。

§07 技能是能力,装之前先审

Skills Are Executable Code

技能是这本书里少数几个「用错了会真出事」的功能之一。

7.1 技能是什么

技能(Skill)为 WorkBuddy 增加特定的工具能力。

它封装了一组可执行的脚本与工作流,让 AI 在你的授权下完成具体动作——发送邮件、查询股价、读写文件、调用第三方 API。

这句话里有两个关键词值得停一下。

「可执行的脚本」——技能不是提示词模板,是真的代码,会在你的机器上跑。

「你的授权」——它以你本人的身份执行,能做什么取决于你给了什么权限。

理解这两点,后面的安全建议就都是自然推论了。

7.2 技能板块

左侧边栏进入「技能」,分两块:技能市场(推荐技能,可按需一键安装)和已安装(可直接在对话中调用)。

WorkBuddy 内置 20+ 技能包,覆盖文档处理、数据报表、海报设计、文件整理等场景,同时兼容社区技能导入。

7.3 三种安装方式

方式怎么用适合
查找技能输入任务描述,自动查找相关技能最省事的路——你不需要先知道技能叫什么名字
上传技能拖拽或选择本地技能包,自动完成配置已经拿到了技能包文件
创建技能输入任务描述,自动创建市场里没有现成方案,但你的流程很固定

「查找技能」的用法举例:

我想让 WorkBuddy 帮我处理网页采集、截图和页面交互,
请先帮我找出合适的 Skill,并说明它们之间的区别。

7.4 启用、关闭、卸载

已安装技能支持随时关闭或重新启用,不需要卸载。关闭后技能仍保留在列表中,但不会参与对话中的模型自动调用。

机制说明
开关状态多端同步记录在用户全局配置中,随账号在不同设备间同步
不改动技能原文件开关只记在你的配置里,不会修改技能包本身
关闭 ≠ 卸载关闭只暂停模型调用;卸载会彻底删除技能及其开关记录
只启用当前任务需要的。这是官方明确给出的建议,理由是减少无关干扰并降低误调用概率。

实际感受是:装了十几个技能全开着之后,模型会在一些莫名其妙的地方调用不相干的能力,既慢又贵还容易跑偏。做文档的任务不需要开着视频下载技能。

7.5 在任务里用

自动调用。 模型根据任务内容判断需要哪个技能,自己调。大部分时候你什么都不用做。

显式选择。 在对话框中选中已安装技能,执行时优先调用对应能力。当你明确知道该用哪个、又不想让模型猜的时候用这个。

7.6 安全:这一节请读完

官方列出的技能可能触及的信息范围(视具体 Skill 而定):

非官方来源的技能可能存在恶意提示词注入、越权访问、后门程序。

而且要记住 §04 最后那条边界:恶意域名拦截不覆盖插件内部的网络访问。也就是说第三方扩展自己发起的请求,不受那道防线保护。

装之前审四样

1

来源

官方市场、可信社区,还是某个链接发过来的压缩包。

2

权限申请

它要读写哪些目录、要不要屏幕控制、要不要第三方凭证。一个做 PPT 的技能不该要你的邮箱密码。

3

脚本内容

技能是代码,能看就看一眼。看不懂就让 WorkBuddy 自己读一遍并解释。

4

数据外发范围

它会把什么发到哪里去。

官方技能库里有一个 Skill Scanner,专门干这件事——扫描技能包的风险点。装第三方技能之前先用它过一遍,成本很低。

7.7 值得先装的几类

社区整理的「零成本 Skill 精选」里,这几类对多数人最实用:

技能解决什么
办公文档四件套读写 Word / Excel / PPT / PDF。这是「它连我的文件都读不明白」的标准解法
Agent Browser浏览器交互:滚动、点击、展开、截图。处理必须交互才看得到内容的页面
Web Search联网搜索。时效性内容必备,记得要求它附来源
Local Whisper离线把录音转文字。数据不出本机
Skill Scanner扫描其它技能的风险点
前端设计生成可交互的 HTML 页面和图表

7.8 这一节的结论

技能是 WorkBuddy 能力的来源,也是风险的来源。

两条:只开当前任务需要的,第三方的装之前先审。

下一节讲它能碰到哪些外部系统。

§08 连接器、MCP 与插件

Connectors, MCP, and Plugins

三个概念很容易混。先用一句话分清,再逐个讲。

8.1 三者的关系

概念它是什么回答的问题
连接器外部服务的桥它能碰到哪些系统
MCP接外部工具的标准协议怎么把「连接器」这件事做成通用的
插件把技能 / MCP / 快捷指令 / 自动化规则打成一个包怎么一次装齐一组相关能力

如果说技能是「怎么干」,连接器就是「能碰到什么」。自定义连接器的本质就是接 MCP 服务。

8.2 官方连接器

当前官方支持的包括:

连接器典型用法
腾讯文档读写文档、表格,5.5.0 起编辑能力增强,支持更多读取写入场景
腾讯会议查日程、创建会议、取会议信息
腾讯乐享读企业知识库
QQ 邮箱读邮件、起草回信
TAPD读写需求和缺陷
腾讯网盘读写网盘文件

另外支持自定义连接器,本质是接 MCP 服务。

一个实测口径的数字。在一台真实在用的机器上,连接器市场的本地缓存里有 183 个条目。

除了腾讯自家的,还包括钉钉、Canva、百度网盘、CloudBase、八爪鱼这类第三方。

这是本机缓存的数量,不是官方公布的总数,也会随版本变化。写在这里只为说明一件事:生态比官方文档里列的那六个要宽得多。

8.3 怎么用

添加和授权。 左侧导航进连接器管理,找到需要的,按提示完成授权。

在任务中调用。 三种方式:输入框上的快捷管理入口、对话框里选择已授权的连接器、或者直接描述需求让它自己匹配。

四类典型用法

场景例子
数据查询查数据库、检索文档
服务调用发邮件、创建日程
文件管理读网盘文件、上传附件
消息通知发企业微信 / 飞书消息
一个计费细节。连接器的读写本身不消耗积分,消耗积分的是把读回来的数据交给模型理解和汇总。

所以「读一份大文档回来」很便宜,「读回来然后总结成报告」才是花钱的地方。

8.4 连接器 + 技能的组合

单独的连接器只是一个通道,真正好用的是组合。几个能直接抄的思路:

组合干什么
腾讯会议 + 本地 Whisper + 文档技能取会议信息,转写录音,产出带行动项的纪要
腾讯文档 + 数据分析技能读在线表格,做统计和图表,写回文档
QQ 邮箱 + 记忆按你的写作习惯起草回信,你只负责改和发
Web Search + 前端设计调研竞品,产出一个带来源链接的可交互简报页
腾讯乐享 + 深度研究基于公司知识库回答内部问题,并标出处
企业微信 + 自动化每天定点把整理好的日报推到群里

8.5 MCP

MCP(Model Context Protocol)是让 AI 调用外部工具的开放协议。在 WorkBuddy 里,它是自定义连接器的底层形态。

如果某个服务官方没有现成连接器,但它提供了 MCP 服务,你就可以自己接进来。

5.4.4 版本优化了自定义 MCP 配置,支持中文及大写服务名,并修复了已连接服务工具列表为空的问题。如果你在更早的版本上配 MCP 遇到过这两个问题,升级即可。

8.6 插件

插件把技能、MCP、快捷指令、自动化规则打包成一个整体,一次装齐一组相关能力。

比如一个「表格助理」插件,可能同时包含读写 Excel 的技能、一组快捷指令,以及几条自动化规则。你装一个,这一整套就都有了。

插件和技能一样本质是可执行代码,§07 那四条审查标准同样适用。

而且再强调一次 §04 的边界:恶意域名拦截不覆盖插件内部的网络访问与搜索服务。

5.5.6 版本提升了插件推荐的主动性与准确度,会根据任务需要推荐连接器、专家或专家团。推荐归推荐,装不装还是你决定。

8.7 这一节的结论

记三句话。

技能是能力,连接器是通道,插件是打包。

连接器读写不花钱,让模型理解那些数据才花钱。

第三方的都要审,插件的网络请求不在拦截范围内。

下一节讲「谁来干」。

§09 专家是能力加经验,专家团贵 3–5 倍

Experts and Expert Teams

两个机制,一句话说清,再讲什么时候值得用。

9.1 两个机制

专家是角色切换机制——以「人设 + 方法论 + 工具链」让 WorkBuddy 用特定领域专家的身份执行任务。

专家团是协作执行机制——由多位专家分工协作,团长自动拆解、并行执行并整合交付。

左侧边栏的「专家」板块包含两部分:专家中心(按行业分类浏览官方与社区的专家和专家团)和我的专家(创建属于你自己的)。

9.2 Skill、专家、专家团怎么选

这是最容易混的地方。

维度Skill专家专家团
是什么工具能力:让 AI 能做某件事AI 顾问:懂某个领域的角色AI 协作团队:自动拆解、并行执行、完整交付
什么时候选需要某种工具能力有一个明确的单点问题任务复杂,需要多角色配合
一句话记法:Skill 是能力,专家是能力 + 经验,专家团是多位专家 + 协作流程。

举个具体的:

9.3 怎么用

1

打开专家中心

左侧边栏点「专家」。专家卡片展示能力介绍、擅长领域和任务示例;专家团卡片额外展示团队成员。

2

召唤

点「召唤专家」或「召唤专家团」,进入对话界面。

3

描述任务

召唤了专家,它会按该角色的专业视角和方法完成任务。召唤了专家团,团长自动拆解、分配、执行并返回完整结果,你不需要指定谁做哪部分。

常用的专家可以置顶,结果持久保存,下次打开排在列表前部。也可以用搜索按名称关键字快速查找。

9.4 专家团贵在哪

积分消耗通常是单专家的 3–5 倍。官方原话:专家团会并行调用多位专家、涉及多轮模型交互。

召唤专家团前请关注积分余额,避免任务执行中途因积分不足而中断。中途断掉是最亏的——前面的消耗照收,成果拿不到。

判断标准很简单:这个任务真的需要多个不同视角吗?

一份要同时经得起业务、财务、法务三方推敲的方案——需要专家团。
一份需要写得专业一点的周报——单专家就够了,用专家团是浪费。

9.5 一个容易踩的坑

专家团会话里换专家要开新对话。

在专家团会话中通过搜索召唤其它专家时,会提示「当前会话已使用专家团,切换其它专家需要开启新对话」。确认后会先回到新对话态再完成召唤——新专家不会回绑到当前专家团会话。

所以:决定用专家团之前先想清楚,中途换人的成本是重开一轮,前面的上下文都得重说。

9.6 权限边界

专家本身不主动获取系统权限。官方说明:它仅处理你主动提供的对话与上传文件。只有当它配备了 Skill / MCP 时,才会在你的授权下间接访问文件或外部服务。

也就是说:专家 = 一层角色提示 + 方法论。真正会动手的是它背后挂的 Skill 和 MCP。

想知道一个专家能碰到什么,看它配了哪些 Skill。这一条在装第三方专家时尤其要看——角色描述写得再专业,风险都在它挂的工具上。

9.7 什么时候该自己建一个专家

「我的专家」允许你创建自己的角色。判断标准和 Skill 类似,但侧重不同:

信号该建
你每次都要交代一遍「你是一个 XX,请按 XX 方法」把这段固化成专家
某类判断你有固定的框架方法论写进专家
变的只是材料,角色和方法不变专家 + 每次给材料

如果变的是流程步骤而不是视角,那该沉淀的是 Skill 不是专家。两者的分界就在这里。

9.8 这一节的结论

单点问题用专家,多视角任务才用专家团。

专家团贵 3–5 倍,跑之前看一眼余额。

专家不碰你的系统,它挂的 Skill 才碰。

§10 记忆、项目、资料库

Memory, Projects, and the Library

三件事回答同一个问题:怎么别每次都重新交代一遍。

10.1 记忆:让它记住你是谁

记忆让 WorkBuddy 记住你的偏好和习惯,对话越多越懂你。

机制上:它从你的会话历史中提取有参考价值的个人信息——事实信息、偏好习惯、人物关系、近期跟进事项——形成「记忆数据」并定期更新。后续对话时,把与当前请求相关的记忆作为背景信息一并参考。

参数值
提取频率每晚整理当天会话
可见范围仅你本人可见
默认状态开启
积分消耗不消耗,官方明确由 WorkBuddy 自费完成

它省的不只是打字

不开记忆的时候,你每次都得重新交代一遍背景:团队多大、汇报给谁、周报什么格式、写作风格什么要求。

每一轮把这段背景重发一遍,是要花积分的。长期算下来,记忆是在替你省钱。

管理路径

头像 →「设置 - 记忆」。5.4.5 版本起,个人面板也有「记忆与进化」快捷入口。

编辑用对话的方式,点右上角编辑图标:

忘掉关于「项目 A 要黄」的那条,那只是我当时的猜测。
记住:我们团队现在的主要目标是 Q3 把留存率做到 40%。
每周扫一眼。记忆是模型自动抽取的,可能存在概括偏差。

你随口说过一句「这个项目可能要黄」,可能被记成「用户认为该项目将被取消」。等它下次基于这条记忆给你建议时,你才发现问题。

10.2 项目:团队共享一套上下文

一个人用,配置散在自己机器上就行。三个人用,问题立刻来了:每个人都要重新交代一遍公司的周报格式;甲装了腾讯文档连接器、乙没装,同一句话跑出两种结果;甲跑出来的方案,乙接手时不知道前面发生过什么。

项目把指令、连接器、专家、技能和资料统一组织起来。 成员在项目中发起任务时,这些共享配置会自动注入。

结构上是两层:项目承载团队的共享上下文与规范,任务是成员在项目中创建的对话会话(一个任务对应一个对话和一个工作空间)。

项目配置里有什么

配置项说明
名称必填
指令对 AI 的全局行为规则,所有任务自动继承
连接器项目可用的外部服务连接
专家项目可召唤的领域专家
技能项目可调用的技能包
「项目指令」是最值钱的一栏。这是团队协作的地基。把「我们的文档一律用宋体小四」「对外文件必须带免责声明」「所有数据结论要标来源」这类规则写在这里,所有成员的所有任务都会继承。

官方建议在创建项目时就明确填写——补写不难,但前面跑过的任务不会追溯。

创建与邀请

左侧导航「项目」→ 左上角 + 新建。也可以用模板创建,在指令上方打开「选择模板」,表单会自动预填,你在此基础上改,比从零想快得多。

邀请流程:项目详情页右上角「邀请」→ 复制链接发出去 → 对方填备注提交 → 管理员在消息中心审批。

谁都能邀,但管理员说了算。任何成员都可以发起邀请,最终放不放人由管理员审批。这个设计让邀请不必总是找管理员,同时又不失控。
项目数量和成员数受套餐限制。个人版体验档是 5 个项目 / 每项目 3 人,旗舰档是 20 个 / 10 人。企业版上限更高。具体见 §02.5。

10.3 资料库:产物别再用完即散

AI 做出来的东西有个通病:用完即散落。这次任务生成的报告在某个任务目录里,上次的在另一个,队友那份在他自己电脑上。想复用,先得找;找到了还得重新交给 Agent 一遍。

「资料库」是人和 Agent 共同的产物存放地。左侧边栏点「资料库」进入。

五条核心特性

特性说明
人与 Agent 同权限Agent 读写资料库时权限与当前用户完全一致,不会越权。你看不到的它也看不到
一棵目录树MD / CSV / HTML、PDF / Word / PPT / Excel、图片音视频统一归拢
个人与团队分区「我的文档」放个人产出,「团队空间」放项目共享资料
改动闭环加进任务 → Agent 执行 → 成果保存回资料库,进入持续工作的循环
AI 修改可审阅可回退Agent 对 MD 的修改不覆盖原文,以待确认状态呈现,接受后才写入
资料库的存储、整理、检索、手动编辑都不消耗积分。只有让 AI 加工内容才计费。所以把东西往里放、整理目录、翻找旧产物,这些都是免费的。

MD、CSV、HTML 的分工

这是资料库设计里最值得学的一个思路:数据与视觉分离。

形态职责典型用途
MD决定内容方案、周报、说明等以文字与结构为主的产物
CSV唯一数据源清单、排期、库存、业绩等需要持续维护的数据
HTML负责表达读取 CSV 渲染成图表与列表,静态页面升级为数据驱动页面

CSV 由 WorkBuddy 在线表格承载,多人可以同时维护;HTML 页面通过表格 ID 读取数据并实时渲染。

一句话记住:改内容改 MD,改数据改 CSV,改样子改 HTML,互不干扰。

这也是它和普通网盘最本质的区别——网盘存的是快照,资料库存的是活的关系。

轻量发布

本地 HTML 可以发布成在线链接,发给任何人打开。HTML + CSV 还能搭成一个轻应用——数据改了,页面跟着变。

10.4 三者怎么配合

记忆:我是谁
→
项目:我们team怎么干
→
资料库:做出来的东西放哪
作用域解决
记忆你个人,所有任务别每次交代你是谁
项目团队,项目内所有任务别每个人一套标准
资料库个人 + 团队别让产物用完即散

10.5 这一节的结论

记忆每周扫一眼,防止概括偏差累积成错误前提。

项目指令创建时就写好,补写不追溯。

资料库的整理检索都免费,用它把产物沉下来,比散在一堆任务目录里强。

Part 2 到这里结束。下一段讲怎么把活彻底交出去。

§11 六个跑通过的真实任务

Six Tasks That Actually Ran

找一个最像你手上那个活的,把提示词里的文件名换成你的,丢进去跑。

怎么用这一节

#案例用到风险耗时
1批量重命名与归档本地文件操作、预览确认高(会真改文件)几分钟到半小时
2录音 → 会议纪要 → 待办Local Whisper、结构化输出低10—20 分钟
3一句话生成 Word 与 PPT办公文档四件套、专家低10—15 分钟
4表格 → 可视化分析报告xlsx 技能、图表生成低15 分钟
5每日资讯简报自动推送连接器 + 自动化中(对外发送、无人值守)首配 15 分钟
6把重复流程沉淀成 Skill创建技能中创建 5 分钟

§05 那四条通用规矩在每个案例里都成立,这里不再重复:在副本上干活、先要预览再要执行、明确说输出格式和位置、验收先查有没有编内容。

11.1 批量重命名与文件归档

场景。 财务给你一个文件夹,80 张发票,文件名是 IMG_20260312_143022.jpg、扫描件(3).pdf 这种。你需要它们变成 2026-03-12_差旅_滴滴出行_186元.pdf 这样能搜的名字。

手工改 80 个要一个多小时,而且改到第 40 个的时候你会开始出错。

这是全书风险最高的一个案例。批量重命名是不可逆操作。系统会在修改前自动备份,但那是兜底机制,不是你的备份方案。复制一份文件夹,在副本上跑。

第一轮:只要预览

读取工作空间里的所有文件,按「日期 + 类别 + 主体 + 金额」的规则批量重命名。

规则细节:
- 日期用 YYYY-MM-DD,优先从文件内容里读,读不到再用文件创建时间,
  并在依据列注明是哪一种
- 类别从这几个里选:差旅 / 餐饮 / 办公 / 其他
- 主体是开票方名称,取简称
- 金额保留整数,带「元」字
- 扩展名保持不变

先展示重命名预览,确认后再执行。

预览请输出成一张对照表,三列:原文件名 / 新文件名 / 依据。
不要现在改任何文件。

检查预览时看四件事

确认没问题再说「执行」。执行后再数一次文件数量。

11.2 录音 → 会议纪要 → 待办

场景。 一小时的会议录音,需要变成能追踪的行动项。

准备。 装 Local Whisper 技能——它离线转写,录音不出本机,这一点在处理涉密会议时很重要。

§05.3 已经跑过「材料 → 结构化文档」。这个案例只多一步:前面加一段转写。整理纪要那部分的提示词直接复用 §05.3,完整模板见附录 A.6。

只需要在原提示词前面加这一句:

读取工作空间里的 meeting-0312.m4a,先转写成文字,保存为 transcript.txt。
然后基于转写稿整理成会议纪要(按 §05.3 的四个板块和红线)。

转写是独立的一步,建议让它先只做转写。一小时的录音转写要花几分钟,转完你扫一眼质量——如果录音里有大量方言或专业术语,转写稿可能需要先修,再往下走才有意义。

「未指明」那条红线在会议场景里特别重要。会上经常有「这个我来跟一下吧」这种模糊表态,AI 猜出来的负责人和截止时间会给你惹麻烦。

11.3 一句话生成 Word 与 PPT

准备。 装办公文档四件套技能。

读取工作空间里的 产品需求-v3.md,生成一份对外汇报用的 PPT。

【结构】封面 1|背景与问题 2|方案概述 1|关键功能 3|排期 1|风险与下一步 1
【红线】
- 内容只来自这份 md,材料里没有的写「待补充」,不要推测
- 每页标题写结论,不要写「XX 概述」这类名词标题
- 不要修改原 md
【形态】输出 pptx,保存到工作空间

先给我一份逐页提纲,我确认后再生成 pptx。
「先给提纲」这一步别省。PPT 是产出成本最高的形态之一,方向错了整份返工。提纲阶段改一个字,成品阶段可能要重跑一轮。

11.4 表格 → 可视化分析报告

这个任务的关键是分两轮,理由在 §05.4 讲过——表格是最容易被误读的输入。

两轮的完整提示词见 §05.4,可直接复制的模板见附录 A.8。这里补两件那一节没讲的事:怎么验收图表,以及产出之后怎么用。

图表的验收要手算

这是所有 AI 数据任务里最该较真的一步:随便挑两三个数据点,自己用原表算一遍。

常见的三种错法——它对某些行做了静默过滤(比如跳过了空值行)、它把某一列理解成了别的含义、它在分组时漏掉了一个分类。这三种错,图表看起来都很正常。

让它输出一段「数据处理说明」能省不少事:

在页面底部加一段数据处理说明,写清楚:
总行数、排除了多少行及原因、每个分组的行数合计。

行数合计对得上原表,基本就没大问题。

产出之后

产出的 HTML 可以放进资料库,配合 CSV 做成数据驱动页面——CSV 是唯一数据源,改数据页面跟着变,不用重新跑一遍分析。见 §10.3。

再往前一步:把这套流程沉淀成 Skill(§11.6),挂上自动化(§12.1),每月 1 号自动出上月报告。

11.5 每日资讯简报自动推送

场景。 你每天早上要花二十分钟刷五个网站。这二十分钟里真正有用的可能就三条。

准备。 连一个发送通道(QQ 邮箱最常用,注意勾选「代为发送邮件」权限),装 web-search 技能——没有它,简报里的「行业动态」全靠模型记忆,而模型的记忆有截止日期。

必须先手动跑通一次,再开自动化。这是官方反复强调的一条,理由很实际:自动化是无人值守的。

发送链路没跑通的话,你只会在第三天早上发现自己三天没收到简报,而中间三次的积分已经花掉了。
请生成今天的资讯简报,发送到我的 QQ 邮箱。

内容包含四部分:
1. 深圳今日天气(含穿衣和带伞建议,一句话)
2. AI 办公 / Agent 领域近 24 小时的重要动态,最多 5 条,
   每条:一句话摘要 + 来源链接 + 发布时间
3. 值得关注的其它科技新闻,最多 3 条,同样格式
4. 我的待办摘要:读取 D:/工作/待办.md,列出今天到期和已逾期的

要求:
- 每条动态必须附来源链接,找不到可靠来源的宁可不写
- 不要写「以下是您的简报」这类开场白
- 邮件标题格式:【每日简报】2026-03-04
- 全文控制在手机上滑动三屏能读完

去邮箱确认收到了,检查内容、链接能不能点开、手机上好不好读。确认无误再设成定时任务(见 §12)。

11.6 把重复流程沉淀成 Skill

场景。 你每周五都做同一件事。第一次花二十分钟调提示词,第二次翻聊天记录找上次那段,第三次发现找不到了,又重写一遍。

什么时候值得做成 Skill

三个判断标准,满足两个就值得:重复了三次以上;提示词已经稳定;换个人也要用。

先跑顺,再固化。把一个还没跑通的流程做成 Skill,只是把不确定性固化了下来。先手动跑三遍,直到你的提示词不再改动,那时候再固化。

创建:直接说出来

帮我创建一个用于记录灵感的自定义 Skill。

触发条件:当我输入以「记一条灵感」开头的内容时。

它应该做这几件事:
1. 识别内容类型:是产品想法、内容选题、还是待验证的假设
2. 整理成结构化记录:标题 / 类型 / 正文 / 关联标签 / 记录时间
3. 保存到 D:/灵感库/YYYY-MM.md,追加到文件末尾,不要覆盖
4. 回复我一句确认,包含记到哪个文件、第几条

约束:
- 标题由内容概括生成,不超过 20 字
- 标签最多 3 个,从已有标签里选,实在没有再新建
- 不要对内容做扩写或评价,原样保留我的表述

执行完成后,打开「技能」栏,在「已安装」目录下就能看到新创建的 Skill。之后在任意对话里用自然语言触发即可。

注意提示词里那句「追加到文件末尾,不要覆盖」。生成的 Skill 会真的执行文件写入,这条红线要写进 Skill 本身,而不是每次调用时再补。

11.7 六个案例的共同点

句子类型例子作用
预览门先展示预览,确认后再执行把不可逆操作变成可逆
依据列对照表第三列写「依据」让你一眼看出哪几行会错
未指明没有明确依据的写「未指明」防幻觉
不改原件不要修改原文件,输出到新文件防误伤
输出位置保存到工作空间,文件名 xxx拿到文件而不是一段文字

这五类句子加起来不到十行,但它们是这些案例能安全跑通的原因。

§12 自动化、助理与并行

Automation, Assistant, Parallelism

全书最后一节。前面十一节讲怎么把活干好,这一节讲怎么不用你一直看着。

12.1 自动化:按点自己跑

配置自动化之后,WorkBuddy 按设定时间自动执行周期性任务,并把结果保存到指定目录。

机制上说清楚一点:自动化在本地客户端保存定时任务配置(任务名称、提示词、调度规则、工作目录、执行状态),在指定时间以你当前的登录身份自动发起 Agent 任务。

创建时要填什么

配置项说明
名称用于区分不同任务
提示词描述任务目标和输出要求
工作空间执行目录及文件保存位置,默认自动分配 automation-xxxx
权限模式默认权限 / 完全访问权限二选一
模型和技能指定执行用的模型、技能、专家、连接器
定时规则执行频率和生效日期区间
推送开启后通过安全链路把文件同步到小程序 / 企业微信
自动化任务的权限模式要单独想一遍。它是无人值守的——没人看确认弹窗,也没人在它走错路径时喊停。

涉及删除、覆盖、批量改动的自动化任务,红线必须写死在提示词里,比如「不要删除 ~/Documents 和桌面上的任何东西」。

定时规则:别把一个任务拆成多个

支持每周多天(如每周一、三、五 09:00)和每月多天(如每月 1、15、28 日),一条规则即可表达。

官方明确建议:同一任务的多个执行日期合并在一条规则里,不要拆成多个自动化任务。

拆开的坏处很实际:改一次提示词要改三个地方,而且自动任务数量有套餐上限——体验版 3 个、标准版 15 个、高级版 30 个、旗舰版 99 个,拆着用很快就不够。

先手动跑通,再固化

这条在 §11.5 说过,这里再强调一次,因为它是自动化最常见的翻车方式。

手动跑一次 → 确认结果和发送链路都没问题 → 把同一段提示词设成自动化
直接建自动化 → 第三天早上才发现三天没收到东西,中间三次的积分已经花掉了
不想从零写提示词的话,直接用任务模板。覆盖新闻推送、周报生成、学习计划等常见场景,选完按需改即可。

12.2 助理:手机遥控电脑

助理让你通过手机上的即时通讯软件远程控制电脑上的 WorkBuddy。

手机发一条消息
→
电脑自动执行
→
结果回到手机

六个平台,从哪个入手

平台特点配置成本
微信助理官方推荐路径低
微信客服号无需创建开放平台应用,扫码即可绑定最低
企微助理群里 @机器人下发任务,全员共享执行结果中
QQ 机器人需在 QQ 开放平台配置高
飞书需创建应用并配置权限高
钉钉机器人需创建机器人并配置高
第一次尝试远程能力,从微信客服号入手最快。不需要额外创建开放平台应用,也不需要填 App ID、App Secret,整个绑定流程都在 WorkBuddy 里完成——打开助理设置,点配置,手机扫码,绑定完成。

其它几个平台通常要先在对应平台完成应用或机器人配置,路径长得多。

配置路径:左下角头像 → 设置 → 助理设置 → 找到目标平台 → 点「配置」。二维码有时效,过期就重新生成。

两个使用注意

电脑得开着。 助理是遥控器,真正干活的还是你那台电脑。合上盖子、断网、关掉客户端,任务就停了。

别把助理当工作空间用。助理有专属固定目录,适合远程触发,不适合在电脑前正经干活——历史会话的可见性规则和普通任务不一样。

另外:通过助理会话创建的自动化任务不绑定助理目录,统一落在 automation 工作目录下。这个设计避免了助理目录被定时任务塞满。

12.3 Git 集成与并行任务

这一节面向开发者。如果你不写代码、工作空间里没有 Git 仓库,可以跳过——界面上相关入口会保持置灰。

当工作空间内包含 Git 仓库时,两项能力自动生效,都建立在 Git 原生语义之上,不引入额外概念。

一、分支从隐式变显式

新建任务页面会显示当前分支并支持直接切换,可切换至其他本地分支或远程分支,支持搜索。切换分支后发送初始指令时会弹出确认对话框。

如果当前工作区有未提交的改动,确认弹窗提供三种处理方式:

方式说明
Commit 到当前分支(默认)弹出轻量提交面板,勾选变更文件并填写提交信息,提交完再切
Stash 变更自动把当前改动(含未跟踪文件)暂存起来再切
丢弃变更放弃所有未提交的改动,需二次确认
默认选中 Commit 是有道理的。Commit 是三者里最安全的——改动进了历史,随时能找回来。

Stash 也能找回,但 stash 栈很容易被人忘掉,尤其是当 stash 是工具替你做的、而不是你自己敲的时候。

二、多任务并行且互不干扰

让多个任务在相互隔离的工作目录中并行运行,文件系统层面完全隔离。

这解决的是一个具体问题:你想让 AI 同时改三个功能,但它们改的是同一批文件。没有隔离的话,三个任务会互相覆盖。

12.4 把活交出去的完整路径

手动跑通
→
沉淀成 Skill
→
挂上自动化
→
手机上收结果
阶段动作判断能否进下一步
1手动跑通,确认结果可用连着三次提示词不再改动
2沉淀成 Skill第二次跑只用了一句话
3建自动化,调用那个 Skill第一次定时执行结果正确
4开推送,结果发到手机—

这样自动化的提示词很短,流程细节都在 Skill 里。改流程的时候改 Skill 就行,不用动自动化配置。

12.5 全书回顾

Part解决的问题如果只记一条
Part 1 安全地跑起来能不能安全地用默认权限不要关;副本优先
Part 2 让它每次都稳能不能每次都好写红线;只开当前任务需要的技能
Part 3 把活交出去能不能不用我盯着先手动跑通,再固化成自动化

12.6 最后一句

WorkBuddy 迭代很快。本书覆盖到 5.5.6,中间到你读到,可能又上了两轮功能。

但有些东西不会变。

它以你的身份在你的机器上真实动手,所以边界永远排在效率前面。把任务缩小成一个能验收的动作,方向错了改起来才便宜。会动文件的事先要预览,不可逆操作变成可逆,代价只有十几秒。

这三件事和具体是哪个产品、哪个版本无关。

附录里有提示词模板库、术语表与能力地图、常见问题与排错,以及完整的版本时间线和来源清单。

附录 A 提示词模板库

Prompt Templates

按场景分类,改文件名就能用。

A.1 通用骨架

【材料】<工作空间里的文件名 / 路径 / 链接>
【目标】<一句话说清要什么>
【结构】<各部分的篇幅或板块分配>
【红线】<不能做什么,数据从哪来,没有的怎么办>
【形态】<格式、文件名、存到哪>
【流程】<先出什么,我确认后再做什么>

A.2 四组万能红线

建议直接喂进记忆,这样所有任务自动带上。

- 数据只来自我给的材料,不要联网补充
- 没有明确依据的字段写「未指明」,不要推测
- 每个数字后标来源(文件名 / 页码 / 单元格)
- 不要修改原文件,输出到新文件

A.3 预览门(会改文件的任务必用)

先展示预览,确认后再执行。
预览请输出成对照表:原文件名 → 新文件名 → 依据。
不要现在改任何文件。

A.4 先确认理解,再动手

先告诉我:
1. 这份材料有哪些字段 / 板块,每个是什么含义(你的理解)
2. 有没有缺失、异常或你读不懂的部分

先只回答这两点,不要开始处理。

A.5 文件整理

读取工作空间里的所有文件,按「日期 + 类别 + 主体 + 金额」的规则批量重命名。

规则细节:
- 日期用 YYYY-MM-DD,优先从文件内容里读,读不到再用文件创建时间,
  并在依据列注明是哪一种
- 类别从这几个里选:差旅 / 餐饮 / 办公 / 其他
- 主体是开票方名称,取简称
- 金额保留整数,带「元」字
- 扩展名保持不变

先展示重命名预览,确认后再执行。
预览请输出成一张对照表,三列:原文件名 / 新文件名 / 依据。
不要现在改任何文件。

A.6 会议纪要

读取工作空间里的 <录音文件>,先转写成文字,保存为 transcript.txt。

然后基于转写稿整理成会议纪要,包含:
1. 会议主题与时间
2. 关键结论(每条一句话)
3. 行动项表格:事项 / 负责人 / 截止时间
4. 有争议或未决的事项,单独列出来

输出成 Markdown 文件,保存到工作空间,文件名 会议纪要-<日期>.md。

红线:
- 负责人和截止时间必须是录音里真的提到的,没提到的写「未指明」
- 不要写开场白和总结性套话

A.7 文档与 PPT

读取工作空间里的 <材料文件>,生成一份对外汇报用的 PPT。

【结构】封面 1|背景与问题 2|方案概述 1|关键功能 3|排期 1|风险与下一步 1
【红线】
- 内容只来自这份材料,材料里没有的写「待补充」,不要推测
- 每页标题写结论,不要写「XX 概述」这类名词标题
- 不要修改原文件
【形态】输出 pptx,保存到工作空间

先给我一份逐页提纲,我确认后再生成 pptx。

A.8 数据分析(第二轮)

理解正确。接下来:

按<维度>统计<指标>,生成柱状图和折线图,
并补充一段 200 字以内的结论,指出最值得注意的两个变化。

红线:
- 数据只来自这张表,不要联网补充
- 每个数字标出来源(Sheet名!单元格)
- 表里没有的指标写「数据未覆盖」,不要估算
- 不要修改原始 xlsx

输出成一个 HTML 页面,图表要能交互,保存到工作空间。

A.9 每日简报

请生成今天的资讯简报,发送到我的 QQ 邮箱。

内容包含四部分:
1. <城市>今日天气(含穿衣和带伞建议,一句话)
2. <领域>近 24 小时的重要动态,最多 5 条,
   每条:一句话摘要 + 来源链接 + 发布时间
3. 值得关注的其它新闻,最多 3 条,同样格式
4. 我的待办摘要:读取 <待办文件路径>,列出今天到期和已逾期的

要求:
- 每条动态必须附来源链接,找不到可靠来源的宁可不写
- 不要写「以下是您的简报」这类开场白
- 邮件标题格式:【每日简报】YYYY-MM-DD
- 全文控制在手机上滑动三屏能读完

A.10 创建 Skill

帮我创建一个<用途>的自定义 Skill。

触发条件:当我输入以「<触发词>」开头的内容时。

它应该做这几件事:
1. <步骤一>
2. <步骤二>
3. 保存到 <路径>,追加到文件末尾,不要覆盖
4. 回复我一句确认

约束:
- <约束一>
- <约束二>
- 不要对内容做扩写或评价,原样保留我的表述

A.11 查找技能

我想让 WorkBuddy 帮我处理<某类工作>,
请先帮我找出合适的 Skill,并说明它们之间的区别。

A.12 编辑记忆

忘掉关于「<某条>」的那条,那只是我当时的猜测。
记住:<新的事实>。

A.13 修正幻觉

没有明确依据的字段写「未指明」,不要推测。

A.14 项目指令(团队用)

写进项目配置的「指令」栏,所有成员的所有任务自动继承。

- 所有数据结论必须标来源
- 对外文件必须带免责声明
- 文档默认用 Markdown,一级标题只用一个
- 标题写结论,不要写「XX 分析」这类名词标题
- 任何会修改已有文件的操作,先出预览清单

附录 B 术语表与能力地图

Glossary and Capability Map

先看能力地图,再查具体词条。

B.1 十个概念的能力地图

WorkBuddy 的扩展能力有点多,容易混。先记住这张对照。

概念它是什么回答的问题
技能 Skill工具能力(可执行脚本)能做什么
连接器外部服务的桥能碰到哪些系统
MCP接外部工具的标准协议怎么把连接器做成通用的
插件技能 / MCP / 快捷指令 / 自动化规则的打包一次装齐一组能力
专家能力 + 经验(AI 角色)谁来做
专家团多位专家 + 协作流程复杂任务怎么分工
灵感用这些能力做出的成品别人实际做出了什么
项目团队共享的指令、资产与配置团队怎么共用上下文
资料库人和 Agent 共同的产物存放地产物放哪、怎么复用
自动化按时间触发的任务什么时候不用我发起
一句话记法:Skill 是能力,专家是能力 + 经验,专家团是多位专家 + 协作流程,灵感是用它们做出来的作品集。

B.2 产品与账号

术语解释
WorkBuddy腾讯出品的桌面办公 AI 智能体。官网 workbuddy.cn
CodeBuddy腾讯云的编码助手。与 WorkBuddy 共用同一套账号与积分,不需分别订阅
积分 / Credits衡量 AI 任务资源消耗的单位。个人版按月发放、当月有效、不结转
加量包付费会员可买的积分补充包,有效期 1 个月
坐席企业版的授权单位,按人计费,积分团队内共享

B.3 任务与运行

术语解释
工作空间当前任务主要读取和保存文件的文件夹。也是默认权限判断「是否属于本次任务范围」的依据
日常办公 / 代码开发 / 设计创意三个场景入口,对应不同的默认能力组合和输出偏好
Agent / Plan / Ask三种执行模式。默认直接执行 / 先出方案再执行 / 只回答不执行。与场景入口是正交的两组概念
快速 / 均衡 / 极致三档模型档位。不确定就用均衡
思考强度模型给出答案前的推理投入。一般不用动
上下文窗口默认 200K。每轮都按窗口大小计费,开大不会让模型变聪明
Max 模式全程不压缩上下文。默认关闭,开着跑长对话最容易烧穿积分
Ardot腾讯自研设计画布,深度集成在「设计创意」入口

B.4 安全

术语解释
默认权限在工作空间内高效执行,遇到高风险操作先停下来确认。日常建议保持
完全访问权限关闭二次确认。全局开关——当前客户端所有已存在和新建任务统一生效,不跨设备
安全中心统一管理安全与运行时配置的地方
程序黑名单被列入的程序无法被 Agent 及其子程序启动。命中直接拒,不询问
强制审批黑名单为敏感目录设置「写」或「读写」拦截规则。默认已含 ssh 等敏感目录的读保护
自动备份修改已有文件前自动快照。默认上限 3000 MB,满了按时间清理最早的
恶意域名拦截内置域名库,判断全在本地。不覆盖插件内部的网络访问
沙箱命令的执行约束层。沙箱不是备份——护栏防「做了不该做的事」,备份防「做了该做的事但做错了」

B.5 扩展与协作

术语解释
技能市场推荐技能的浏览与一键安装入口
Skill Scanner专门扫描其它技能风险点的技能。装第三方技能前先过一遍
专家中心 / 我的专家浏览官方与社区专家 / 创建自己的专家
项目指令项目里对 AI 的全局行为规则,所有成员的所有任务自动继承。创建时就该写,补写不追溯
助理手机遥控电脑的功能。支持微信、微信客服号、企微、QQ、飞书、钉钉六个平台
MD / CSV / HTML 分工资料库的核心思路:改内容改 MD,改数据改 CSV,改样子改 HTML
Git worktree 并行多个任务在相互隔离的工作目录中并行运行,文件系统层面完全隔离

附录 C 常见问题与排错

FAQ and Troubleshooting

按主题分组,答案后面标了正文对应的章节。

C.1 一条能解决一半问题的经验

回复乱码、长时间无响应、Bot 不回话、各类错误码——第一反应都是换个模型重试。

这一条在官方 FAQ 和错误码说明里反复出现。原因是这些问题多半出在模型侧的临时状态,跟你的提示词、网络、账号都没关系。→ §03.4

C.2 入门

WorkBuddy 和普通 AI 对话差在哪?
前者给建议,后者给成果。最关键的区别是它能实际改你的文件——出错代价完全不同。→ §01

去哪下载?Mac 要注意什么?
官网 workbuddy.cn。Mac 用户注意芯片版本别选错,Apple Silicon 和 Intel 是两个包。→ §02.1

手机上能跑任务吗?
不能。手机是遥控器——任务运行和本地文件访问都在电脑上完成。电脑关了任务就停。→ §12.2

C.3 账号与积分

个人登录还是企业登录?
公司买了企业版就用企业登录。企业积分是团队共享池,通常比个人套餐宽裕,而且「企业智能体」只有企业身份看得到。两边技能库是分开的,别来回切。→ §02.2

我买了 CodeBuddy,还要另外订 WorkBuddy 吗?
不用。两者共用同一套账号与积分。→ §02.2

积分怎么扣?
优先扣最先到期的;到期时间相同时先扣基础再扣赠送。个人版按月发放、当月有效、不结转。→ §02.4

什么最烧积分?
专家团(单专家 3–5 倍)、Max 模式跑长对话、上下文窗口开到 1M。→ §02.3

哪些操作不花积分?
记忆提取、浏览灵感、在邮箱界面看邮件、资料库的存储整理检索手动编辑。连接器的读写本身也不花,花的是让模型理解那些数据。→ §02.3、§08.3

积分没到账或消耗异常?
先去「个人主页 - 用量管理」查明细。确实对不上就把截图发官方支持邮箱。→ §02.6

C.4 安全与权限

完全访问权限只对当前任务生效吗?
不是。它是全局开关,开启后当前客户端内所有已存在和新建的任务统一生效。这是全书最容易被误解的一点。→ §04.5

默认权限会不会让它什么都做不了?
不会。沙箱内的常规操作照常执行,只有越界和高危操作才需要确认。日常写作、分析、生成文档基本不受影响。→ §04.2

开了完全访问还能关回去吗?
可以。回到输入框底部的权限面板,关闭开关即可,所有任务一起恢复默认确认流程。→ §04.5

整理桌面后好像有文件丢了?
这是 Windows 上的已知现象。先查目标整理目录和回收站。更根本的建议是不要让它直接整理桌面——桌面是个混杂目录,把要整理的东西挑出来放进独立文件夹再动手。→ §04.10

自动备份能当备份方案吗?
不能。默认上限 3000 MB,满了按时间清理最早的。跑几天大任务之后,早期快照可能已经没了。它只用于 Agent 改错时快速回退。→ §04.7

装第三方技能安全吗?
技能本质是可执行代码,以你的身份运行。装之前审四样:来源、权限申请、脚本内容、数据外发范围。用 Skill Scanner 过一遍。而且恶意域名拦截不覆盖插件内部的网络访问。→ §07.6

C.5 任务配置

工作空间该怎么划分?
按任务类型分别建,别都堆一个文件夹。这既方便你找东西,也让默认权限判断更准确。别设在 WorkBuddy 安装目录里——更新时会被清空重写。→ §03.2

什么时候开 Plan 模式?
如果「怎么做」比「做出来」更值得先讨论,就开。多步骤、需求模糊、产出成本高的任务尤其值得。Plan 其实是省钱的——一次跑歪的复杂任务浪费的积分远多于一轮方案确认。→ §03.3

模型档位怎么挑?
默认停在均衡。总是过度思考就往下调一档,总是漏细节就往上调。→ §03.4

上下文窗口要不要调大?
一般不要。每轮都按窗口大小计费,开到 1M 不会让模型变聪明,只会让每轮成倍变贵。只在处理超长文档时临时调大。→ §03.4

装了很多技能之后它老调错怎么办?
只启用当前任务需要的。这是官方明确建议,理由是减少无关干扰、降低误调用概率。→ §07.4

C.6 扩展与协作

Skill、专家、专家团怎么选?
需要某种工具能力用 Skill;有一个明确的单点问题用专家;任务复杂需要多角色配合才用专家团。专家团贵 3–5 倍。→ §09.2

专家会碰我的文件吗?
专家本身不主动获取系统权限,只处理你提供的对话与上传文件。真正会动手的是它挂的 Skill 和 MCP。→ §09.6

专家团会话里能换专家吗?
不能直接换。会提示需要开启新对话,新专家不会回绑到当前专家团会话,前面的上下文得重说。→ §09.5

项目指令能补写吗?
能,但前面跑过的任务不会追溯。官方建议创建项目时就写好。→ §10.2

记忆记错了怎么办?
用对话方式编辑,直接说「忘掉关于 XX 的那条」。建议每周扫一眼——记忆是自动抽取的,可能存在概括偏差。→ §10.1

C.7 自动化

定时任务怎么建才不出事?
先手动跑通一次,确认结果和发送链路都没问题,再设成自动化。它是无人值守的——没跑通的话,你只会在第三天早上发现三天没收到东西。→ §11.5、§12.1

同一个任务每周跑三天,要建三个吗?
不要。一条规则就能表达每周多天。拆开的话改提示词要改三个地方,而且自动任务数量有套餐上限(体验版 3 个到旗舰版 99 个)。→ §12.1

远程遥控从哪个平台入手最快?
微信客服号。不需要创建开放平台应用,也不用填 App ID 和 Secret,扫码即可绑定。其它平台通常要先在对应平台配置应用或机器人。→ §12.2

助理能当工作空间用吗?
不建议。助理有专属固定目录,适合远程触发,历史会话的可见性规则和普通任务不一样。→ §03.2、§12.2

C.8 几条一句话排错

现象先试这个
回复乱码 / 无响应 / 错误码换个模型重试
它读不懂我的 PDF / Excel装办公文档四件套技能
产出只是对话里一段文字提示词里写明「输出成 X 文件,保存到工作空间,文件名 xxx」
它编了负责人 / 日期 / 数字回一句「没有明确依据的字段写未指明,不要推测」
它直接改了文件没问我检查权限是不是在完全访问(全局开关)
积分掉得特别快查 Max 模式是否开着、窗口是否调大了、是不是用了专家团
自动化没执行确认电脑开着、任务在生效日期区间内、手动跑通过
表格分析结果不对先让它复述字段含义,多半是读错了表头或合并单元格

附录 D 版本时间线与参考来源

Timeline and Sources

这本书的每一条结论都能追到来源。这里把它们列全。

D.1 版本时间线

WorkBuddy 采用高频迭代。下面是本书成稿前三个月的节奏,能说明两件事:一是产品变化有多快,二是读任何教程都要先看版本号。

版本日期主要变化
5.5.62026-09-10优化自动化任务重试;提升插件推荐的主动性与准确度
5.5.52026-09-10创意设计能力;任务中的文档引用
5.5.42026-09-08锁屏执行模式;定时任务重命名
5.5.32026-09-04更大的 Office 文件预览;Kling V3 视频生成
5.5.22026-09-03积分到期提醒与明细按有效期分类;恢复 Ctrl/Cmd+Enter 换行
5.5.12026-09-02视频生成支持画面比例与声音选项;侧栏显示客户端版本号
5.5.02026-09-01行业 Buddy 应用;系统分享入口送微信聊天记录;图片处理(去水印、修复、抠图);腾讯文档编辑能力增强
5.4.72026-09-01「订阅和用量」设置页,应用内购买积分、管理自动续费
5.4.52026-08-30个人面板新增「记忆与进化」入口;模型档位按会话记忆
5.4.42026-08-28专家链接直达;自定义 MCP 支持中文及大写服务名
5.4.02026-08-20—
5.3.x2026-07 至 08—
5.2.02026-06-30—

另外一个时间点:官方披露 WorkBuddy 于 2026 年 1 月 19 日启动腾讯内部体验测试。

看这张表最该注意的是密度。2026 年 9 月 1 日到 10 日,十天内发布了七个版本。这直接决定了你该怎么读任何一篇 WorkBuddy 教程——先看它写于哪个版本。

D.2 本书的素材构成

来源体量时点用在哪
WorkBuddy 官方文档157 篇 / 约 27.6 万字(镜像)2026-09-04全书主要事实来源
社区手册站点(简体)41 篇 / 约 10.9 万字2026-09-04结构组织、实测经验、踩坑记录
官网 changelog(本次直读)至 5.5.62026-09-10补齐镜像之后的 4 个版本
一台真实在用机器的配置实况连接器市场缓存 183 条使用记录至 2026-09-09§08.2 连接器生态规模

成稿于 2026-09-19。

D.3 四条编写纪律

这四条在序言里说过,这里再记录一次,方便你判断书里哪些地方是有意留白或特意标注的。

纪律原因
价格照写,但标时点WorkBuddy 有公开的官方定价页,数字确切,所以直接给。但标注「截至 2026-09-04」,因为定价会调整
模型清单标注会变官方文档自己就带这个提示。书里给出比记型号更耐用的选型逻辑
用户量只写官方披露的12000 名腾讯员工来自官方;其它渠道流传的数字不引用
连接器数量写实测并说明口径183 个是本机市场缓存数,不是官方公布的总数,也会随版本变化

D.4 一条需要你自己确认的信息

定价可能已经变了。本书的价格表来自 2026-09-04 的官方定价页镜像。从那之后到你读到这本书,中间可能经过了数次版本迭代。

下单前请以 workbuddy.cn 当前页面为准。书里的价格表主要用途是让你理解档位结构(体验 / 标准 / 高级 / 旗舰,以及企业两档),这个结构比具体数字稳定。

D.5 修订原则

产品迭代快,写死的结论会过期。本书的处理方式是:

有官方明确说明的,直接按新的写,并在正文里注明版本号和生效时间,方便照着旧教程来的读者对上号。

官方没说、但可能已经变化的,标注来源时点和不确定性,不替官方下结论。

涉及钱和风险的(价格、积分规则、权限机制),一律给出查证路径,而不只是给一个数字。

D.6 免责声明

本书为非官方社区手册,与腾讯官方无隶属关系,不代表官方立场。

内容仅供学习参考。使用 WorkBuddy 处理企业数据时,请遵守你所在组织的数据安全规范。

书中涉及的医疗、法律、投资、合规类判断,必须找有资质的人复核,这一点官方文档里也写明了。

产品功能以 WorkBuddy 官方最新说明为准。官网:workbuddy.cn

WorkBuddy 手册
牛叔手册
牛叔 出品
非官方社区手册。内容整理自官方文档、社区实测与本机实况。
覆盖 WorkBuddy 5.5.6(2026-09-10),成稿于 2026-09-19。
完整来源清单见附录 D。