WorkBuddy的安全架构由三重机制硬性保障，从架构设计层面确保数据安全，而非仅靠宣传话术。三重安全机制
机制一：本地运行——数据不出电脑
这是合规底线。WorkBuddy使用本地化AI执行引擎，Excel、PDF、合同文本等文件从不离开用户电脑。即使需要调用云端大模型进行推理，也仅传输必要的指令和最小化上下文，原始文件内容全程保留在本地。

与传统云端AI工具的对比：
- 传统AI工具：上传文件 → 云端处理 → 下载结果（数据经过云端）
- WorkBuddy：本地执行 → 仅传输指令上下文 → 本地输出结果（数据不离开电脑）
机制二：授权文件夹——最小权限原则
WorkBuddy不依赖操作系统级权限，而是通过iOA零信任网关和PC管家沙箱双层拦截：
- 用户必须先完成SSO单点登录 + 设备指纹绑定，才能启用任意Skill
- 每个任务启动前，WorkBuddy会弹出执行计划预览，明确列出将读取哪些文件夹（如仅限D:
\Projects\Q3_Report ），用户手动确认后才执行
- 自动拦截高危路径访问，例如C:\Windows\System32 、%APPDATA% 等系统或敏感目录
机制三：高危操作拦截——安全沙箱
WorkBuddy 5.0及以上版本正式上线"安全中心"，默认开启安全沙箱。AI执行的任何指令，均先经由独立沙箱程序中转判断，不直接与操作系统交互。工作空间内的正常操作自动放行，格式化磁盘、遍历系统根目录等越权操作则被沙箱拦截。
安全沙箱的核心特性：
- 默认开启：无需用户手动配置
- OS API层拦截：不同于部分产品依赖指令文本匹配来过滤风险，WorkBuddy可在操作系统API层识别AI意图
- 双重模式：用户可在对话界面随时切换"默认权限"和"完全访问"两种模式

安全中心的其他能力
删除保护：AI执行的删除操作，在操作系统层面被设置为默认放进回收站。这是OS API层的硬拦截，不依赖指令文本匹配。因此，AI删除的文件，用户能在回收站找回。
版本还原：AI修改文件之前，操作系统层会自动备份原文件。相比其他Agent工具仅能还原文本，
WorkBuddy不限文件类型，PPT、Word、图片、PDF均可还原至修改前版本。备份默认上限1GB，系统自动以先进先出方式清理旧版本，无需用户手动管理。
全链路传输加密：全链路传输加密、内容安全过滤等基础安全能力已在底层持续运行，WorkBuddy可对敏感数据和违规内容做多层防护。
操作全程可追溯：每次执行都会生成唯一TraceID，绑定真实员工账号，并记录：
- 发起时间与源IP（非代理IP，是终端真实出口）
- 调用的Skill名称（如"合同关键词合规审查"）
- 输入参数摘要（不含原始合同内容，只记"上传了1份PDF，启用GDPR检查"）
- 返回状态码（如200表示完成，403表示因权限不足被阻断）
这些日志直通企业统一审计后台，和CodeBuddy共享同一套合规看板——不是"能查"，而是"默认全记、不可删、不可绕"。