1.3.5 数据安全与隐私

WorkBuddy 的安全体系分三层。

① 技术防御层：沙箱隔离与权限控制

Bash 命令沙箱：AI 操作与真实系统严格隔离
文件系统隔离：只能访问预先授权的工作空间目录
防沙箱逃逸：阻止对配置文件的写入
默认安全设计：启动时仅有只读权限，编辑文件、运行命令需显式批准
分层权限系统：allow（允许）/ ask（询问）/ deny（拒绝）三态规则

② 管理管控层：企业级统一管控

SSO 单点登录，组织架构自动同步
Credit 额度控制，可按部门 / 角色设置
IP 白名单
精细化工具调用权限

③ 合规审计层：数据保护与合规

Skill 安全审计 + skill-scanner 本地安全检查
数据本地执行不上传：所有数据在本地环境处理
服务端仅处理数据片段，用后即弃，不保存，不用于模型训练
完整的用户协议与隐私协议，符合网安法 / 数安法 / 个保法

通信安全

HTTPS 全链路加密（支持 TLS 1.2/1.3）；通过主流 IM 内置的 Websocket 通道通信，不需要在企业防火墙上开额外端口；内置安全通信网关，支持 Gateway Token 认证与连接鉴权。

你自己要做的三件事

处理重要资料前，为任务新建独立文件夹，只把需要处理的副本放进去
重要文件提前备份，默认权限可以减少误操作风险，但不能替代备份
看懂确认弹窗再点继续——重点看操作类型、路径、影响范围