WorkBuddy

外观

安全、审计、可观测与效能运营 ​

先建立数据与授权边界 ​

将资料划分为允许、受限和禁止输入三类；按业务任务限制成员、能力、连接器与知识库的访问范围。高风险的覆盖、删除、外发和第三方写入应有人工复核与可追溯记录。

四类治理入口各解决什么问题 ​

入口关注内容
日志管理（操作日志 / 对话日志）企业成员在各端的操作记录留痕
安全中心 / 客户端安全按订阅配置敏感数据检测、账号与设备隔离、沙箱文件 / 命令 / 网络策略等
可观测中心从实时监控下钻到 Session、Trace 和节点，分析任务耗时、消耗与异常
安全与效能运营平台分析 AI 办公使用情况和数据风险；基础与高级权益分别核对

这些入口关注的对象不同，不能把一个页面的日志留存时长套用到所有审计与监控功能。每个入口的可见性、采集范围和权限按企业当前订阅确认。

操作日志：字段、筛选与导出 ​

登录企业控制台，在左侧菜单栏选择“日志管理 > 操作日志”。列表包含操作、操作内容、操作端、操作人、IP 地址、操作时间，按时间顺序排列（最新在前）；操作端包括企业控制台、IDE 插件、网页对话、API；操作人覆盖企业内所有成员（含已删除成员）；操作时间目前精确到秒。日期筛选支持“昨日、今日、本周”快捷项及手动选择；搜索按操作内容文本模糊匹配。支持单击“下载”导出操作日志的 Excel 文件，除列表字段外还包含企业名称和数据的统计时间。

基础与高级权益边界 ​

安全与效能运营平台基础权益提供近 30 天效能日志及近 7 天安全审计日志。长周期留存、实时脱敏、外发拦截、运营报告订阅等是高级权益，购买入口和实际可用范围需另行确认，不能写成基础订阅统一赠送。

管理员的验证顺序 ​

  1. 核对企业身份、套件类型、管理员权限与需要采集的数据范围。
  2. 在测试部门配置策略，验证正常任务可完成，越权读取、外发或高风险能力按预期受控。
  3. 使用用量明细定位异常消耗，再在可观测中心检查相关会话与轨迹；相关入口未开放时按可用日志处理。
  4. 导出必要记录并脱敏，限定访问者和保存期限；不要在公开示例中展示成员对话正文与敏感资料。
  5. 将稳定策略推广到更多成员，每月复核授权、闲置席位、能力版本和异常事件。

企业微信联合套件不提供标准版全部开放平台、研效和应用入口；不能据标准版文档承诺企微订单具备相同能力。

延伸阅读与核验日期 ​

核验日期：2026-11-06。套餐包含范围以官方版本说明为准；管理操作按对应功能文档及实际订阅权限执行。