WorkBuddy

外观

安全、审计、权限治理和团队推广 ​

操作步骤 ​

1. 建立数据分类、允许输入、限制输入和禁止输入清单 ​

按企业数据分级标准把资料分为允许输入、限制输入和禁止输入三类，建立清单。

2. 区分企业创建人、超级管理员、用量管理员、知识管理员和业务负责人 ​

企业创建人保留恢复职责；超级管理员负责企业资源；用量管理员管理指定范围成员；知识管理员负责内容；业务负责人负责发布验收。

3. 默认使用最小工作目录与默认权限模式 ​

在新建任务输入框下方单击「默认权限」下拉菜单切换权限模式。日常操作保持默认权限，让 WorkBuddy 在工作空间内高效执行，高风险操作自动弹确认。

4. 按部门配置成员、企业能力、连接器与知识库访问范围 ​

为每个任务准备独立工作空间文件夹，只放需要处理的文件副本。在知识库创建时设置可见范围（默认企业所有成员，可改为部分成员）。

5. 启用并定期检查操作日志和企业能力变更记录 ​

登录 https://copilot.tencent.com/admin/overview，进入日志管理。支持按昨日、今日、本周、本月、近7天、近30天快捷筛选，或手动选择日期。

6. 为覆盖、删除、外发、写入第三方等动作设置人工确认 ​

在搜索框输入操作内容关键词模糊匹配。操作日志包含操作类型、操作内容、操作端（企业管理后台/IDE插件/网页对话/API）、操作人、IP 地址和操作时间。

7. 建立成员入职、转岗、离职和临时授权流程 ​

点击「筛选」按钮可按操作类型（后台登录、插件登录、邀请成员、审批成员、添加成员等）或操作端筛选。点击「下载」导出 Excel 文件（含企业名称和统计时间）。

8. 用 5—10 人试点验证任务、权限、成本和支持流程 ​

选择低风险、高频、交付物清晰的首批任务，在 5-10 人试点中验证任务质量和用量。参考腾讯云 10 个上手技巧：先学会清晰提需求，再分步推进。

9. 完成安全复盘后再按部门分批推广 ​

试点通过后按部门分批推广。推广前更新培训材料、提示词和故障升级路径。

10. 每月复核闲置席位、异常用量、过期授权和能力版本 ​

每月固定日期访问 https://copilot.tencent.com/admin/usage/member 复核闲置席位和异常用量，访问 https://copilot.tencent.com/admin/usage/subscription 复核订阅到期。

后台功能详解 ​

管理员职责分离 ​

不要把企业创建、通讯录、用量、知识和业务发布全部集中在一个长期共享账号中。

  • 企业创建人保留恢复与最高级变更职责
  • 后台管理员负责企业资源与成员授权
  • 用量管理员只管理指定范围成员的用量
  • 业务所有者负责内容正确性和发布验收

客户端权限与数据范围 ​

日常任务优先使用默认权限和独立工作目录。

  • 工作目录只放当前任务所需文件的副本
  • 完全访问只在任务确有需要且已理解风险时临时开启
  • 批量移动、覆盖、删除和外发前必须先预览
  • Skill 与连接器分别检查文件权限和第三方数据流

日志与审计检查 ​

企业后台操作日志可按日期和操作内容筛选，用于协作追溯、问题排查和合规检查。

  • 事件发生后先固定时间范围、操作人和操作内容
  • 将日志与成员、席位、模型、知识库和能力版本对应
  • 重要变更保留审批单、测试结果和回退记录
  • 按月抽查异常用量、越权尝试和高风险能力变更

从试点到推广 ​

企业推广的门槛不是“大家都能登录”，而是任务、权限、支持和验收都可重复。

  • 选择低风险、高频、交付物清晰的首批任务
  • 记录失败原因并更新提示词、Skill 或培训材料
  • 明确一线答疑人和故障升级路径
  • 达到质量、成本和安全门槛后再扩大范围

遇到问题时 ​

  • 查谁做了什么操作：登录 copilot.tencent.com/admin/overview 进入日志管理，按日期或在搜索框输入关键词筛选，点击「下载」导出 Excel。
  • 权限需要调整：在新建任务输入框下方切换「默认权限」/「允许完全访问」，日常用默认权限。

工作场景应用 ​

  • 财务场景采用脱敏副本、默认权限和双人复核
  • 连接器按最小授权范围接入并定期撤销重授
  • 通过操作日志定位成员、时间和具体操作内容
  • 成员离职当天回收身份、席位、企业能力和第三方授权
  • 从 5 人试点扩展到部门前完成质量与安全复盘

可复制任务模板 ​

text
目标：制定 WorkBuddy 企业试点治理方案。
输入：试点部门、任务、数据等级、成员、工具与连接器。
动作：定义允许、限制、禁止、审批、日志、应急和培训规则。
约束：高风险数据默认不进入未批准流程。
输出：治理基线、试点清单、审计证据、事件响应和推广门槛。
验收：每个风险都有责任人、控制措施和复核周期。

管理操作复核 ​

  • [ ] 当前登录身份、企业和管理员角色正确。
  • [ ] 变更对象、影响范围和生效时间已经确认。
  • [ ] 重要变更有负责人、审批记录和回退方案。
  • [ ] 成员、席位、用量或企业能力台账已同步更新。
  • [ ] 已安排下一次复核日期。