《WorkBuddy 从入门到精通》连载，第5章：安全与合规

1.写在前面-为啥要免费连载？ 连载哪些内容？

我想让AI红利普惠大家，看了网上讲WorkBuddy的内容大多没有体系化更缺少实操。于是我希望做一套体系化的、可落地的《WorkBuddy 从入门到精通》实操教程（没有AI基础也能看懂）。本公众号（没关注的尽快关注）将连载6章内容：第1章初识 WorkBuddy《WorkBuddy 从入门到精通》连载，第一章初识WorkBuddy；第2章高效对话技巧 《WorkBuddy 从入门到精通》连载，第 2 章：高效对话技巧；第3章职场实战应用《WorkBuddy 从入门到精通》连载，第3章：职场实战应用；第4章进阶功能探索《WorkBuddy 从入门到精通》连载，第4章：进阶探索 从「你叫它做」变成「它自己动」；第5章安全与合规：让AI用得稳、用得安全、用得不背锅；第6章企业智能体构建与管理。重要的是为了加强大家学习每章我都精心设计了练习题。

图片

图片

2.第4章参考答案，相关问题可以查阅《WorkBuddy 从入门到精通》连载，第4章：进阶探索 从「你叫它做」变成「它自己动」

1. 概念辨析 参考答案：Skill 是「动词」，负责具体操作能力（怎么做）；专家是「名词 + 方法论」，负责专业视角与输出标准（按什么标准做）。Skill 是通用的，专家是场景化的。 示例：审一份供应商合同——「PDF 解析 Skill」负责把扫描件转成可读文字（能力层），「合同审查专家」负责按法务视角识别风险条款、按风险等级组织输出（标准层）。前者是手，后者是脑，可以叠加使用。

2. 指令自检 原指令的问题（列出三处以上即可）：

• 有歧义：「销售数据」是哪个文件、哪个路径、哪个时间范围，没说

• 需追问：「整理一下」要整理成什么样、什么格式、多长，没说

• 无兜底：数据拿不到怎么办、字段缺失怎么办，没说

• 收件人不明：「团队」是哪个群、通过什么渠道发，没说

• 缺输出规范：没有字数、结构、命名要求

参考改写（仅用于示例）：

「每个工作日8:03 执行：

1. 读取『XX数据/每日导出』目录中昨日日期对应的 xlsx（命名格式 XX日报_YYYYMMDD.xlsx），提取订单量、成交额、退款额三个字段。

2. 计算与前一日的环比变化。

3. 按『XX数据/播报模板』的格式组织内容，全文 300 字以内。

4. 若文件不存在或关键字段缺失，不要推测数值，标注『数据待补充』；若三个字段均缺失，不要发送到群，改为向我个人发送告警。

5. 通过企业微信连接器发送到『XX日报播报群』。

6. 将成品以『播报_YYYYMMDD.md』存入『历史播报』。」

3. 场景设计 本题无标准答案。评分要点：六个环节是否都有明确对象；触发条件是否可执行（具体时间/事件）；取数来源是否说清路径或系统；输出是否有格式规范；推送目标是否是「人真的会看的地方」；是否设计了沉淀动作。 示例（周会待办汇总）：触发——每周五 17:00；取数——读取资料库「本周会议纪要」文件夹中最近 7 天的文件；加工——提取所有待办事项，按责任人分组，标注逾期项；输出——按待办清单模板，事项/责任人/截止日期三列；推送——发送到项目群；沉淀——存入「历史待办」文件夹，供下周对比完成情况。

4. 排障判断 参考排查顺序：

看任务执行日志——先确认它「执行了什么」，而不是猜。状态显示成功但无产出，通常说明某一步返回了空但没有报错。

查授权是否失效——路径变更、连接器授权过期、目录权限调整都会导致静默失败，这是概率较高的原因，且检查成本低。

手动跑一遍同样的指令——如果手动能跑通，问题在触发环节（时间、机器状态）；如果手动也跑不通，问题在指令或数据源。

逐个验证数据源——单独测试每个资讯源 / 数据文件能不能取到内容，定位是哪一个环节断了。

检查执行环境——机器是否在触发时间处于休眠、网络是否可用。

顺序合理性：按「信息成本从低到高、发生概率从高到低」排列。先看日志（零成本、信息量大），再查授权（高发、易查），最后才做逐个环节的复现测试（耗时）。

5. 思考题 本题无标准答案。参考要点：是否区分了不同类型的内容（而不是笼统说「资料」）；是否考虑了脱敏。参考方向：三类优先内容——规范类（模板、格式、命名规则，复用率高且不涉密）、事实类（组织架构、产品线、口径定义，能大幅缩短指令长度）、案例类（过往优秀成品，能稳定输出风格）。脱敏处理参考：客户名称用代号或行业+规模替代；具体金额保留量级隐去精确值；个人信息（手机号、身份证、住址）一律移除；未公开的财务与法务文件不放入。具体标准请遵循所在公司的数据管理规定。

3.第5章导读

如果说前四章讲的是「怎么让AI 多干活」，这一章讲的是「怎么让 AI 不出事」。我见过太多人，刚尝到AI 提效的甜头，就恨不得把一切丢给它：合同、报表、客户名单、甚至还没批复的预算。效率是上来了，但风险也跟着涨。这一章我会带你建立一套属于自己的「安全使用框架」：什么能用、什么不能用；给 AI 多大的权限才合适；AI 的回答到底能信几分；以及账号、权限、模型、网络、审计这五道入口怎么守住。如果你只带一章的管理经验去带团队，我希望是这一章。

4.学完本章你将获得

• 会用「风险乘类型」四象限快速判断一件工作能不能交给 AI

• 理解最小授权、沙箱隔离、分级配置三个权限边界原则

• 掌握四步验证法，知道 AI 的产出哪些必须人工复核

• 能动手配置账号、权限、模型、网络、审计五道防线

• 拿到一份可直接复制修改的「团队 AI 使用规范」模板

5.核心讲解

5.1　使用决策：什么该用、什么不该用

很多人问我的第一个问题是：「那到底哪些活能让AI 干？」我的回答从来不是列清单，而是先画一张图。我把所有「能不能交给AI」的判断，压进一个二维象限：横轴是风险高低（数据敏不敏感、结论要不要担责），纵轴是任务类型（机械重复，还是要靠人做判断）。两张轴一交叉，得到四个象限。

图片

第一象限：低风险加机械重复——放心用。 这是AI 的主场。比如格式整理、翻译、算式校验、把一堆截图按类型归档、把会议纪要里的待办事项摘出来。这类任务错了也容易发现，能放心交给 AI，我自己的经验是效率提升最明显也最稳的就是这一类。

第二象限：低风险加需要判断——辅助用。 比如知识检索、竞品调研的初稿、头脑风暴、帮我理一个汇报思路。AI 能给你一个不错的起点，但最终判断还是你来做。我的习惯是：让它出草稿，我定方向。

第三象限：高风险加机械重复——谨慎用，先脱敏。 这类最容易让人放松警惕。比如「把含客户信息的销售表做个汇总」，动作本身是机械的，但数据敏感。处理方式不是不用，而是先用「*」把姓名、身份证、金额这类字段脱敏，或者把数据留在本地沙箱里跑，云端不通敏感字段。我的教训是：风险往往不在动作，而在数据。

第四象限：高风险加需要判断——不交给 AI 单独做。 比如法规解读、医疗建议、对外正式承诺、涉及合同金额的责任性结论。这类要么不让AI 碰，要么只让它做资料收集，结论必须由具备资质的人定。这里要特别提示：安全规范应以本企业合规与法务意见为准，不同行业（金融、医疗、政务）的红线不一样，本书给的是通用方法，不能替代你单位的正式规定。

我用一句话总结这张图：机械的事放心交给它，判断的事让它辅助你，敏感的事先脱敏再谈，担责的事永远留给人。 后来我在团队推AI，新人上岗第一件事就是先把这张象限图看一遍，再决定手头的活往哪个格子放。

我的教训：早期我有个误区，觉得「反正只是整理一下数据，不涉及判断」，就直接把一份带系统日志丢给WorkBuddyI做分析。事后想想，机械动作不等于低风险——数据一旦出去，就不是你能撤回的了。从那以后我立了条规矩：凡带敏感信息，一律先脱敏或走本地沙箱。

5.2　权限边界：给 AI 多大的操作权限

第二个问题紧接着来：「那我该给AI 多大的权限？」答案就六个字：最小授权、分级配。

WorkBuddy 这类桌面智能体是「带手的 AI」，它能读文件、写文件、跑应用。手越大，效率越高，但一旦出错或越界，代价也越大。我的做法是把权限分成三层来想。

第一层：最小授权。 只把当前任务真正需要的文件夹授权给它，不给多余的。比如它今天只整理「桌面/ 2 月业务数据 /」，就不要顺手把整个「文档」盘都授权了。Ch1 里我就提过这个坑——装完第一次启动时很多人图省事全授权，这其实埋下了隐患。授权遵循「用一次、开一次、用完收」。

图片

第二层：沙箱隔离。 WorkBuddy 默认在隔离环境里执行任务，这层隔离很关键。涉及敏感数据的任务，尽量让它在本地沙箱里跑，不连外网、不调外部接口。我的经验是，但凡数据不能出公司内网，就别用联网模式，宁可牺牲一点「它自己去网上查」的便利，也要把数据留在边界内。

第三层：分级配置。 不同角色给不同权限。普通成员默认只能碰自己工作区里的非敏感文件；涉及发送邮件、删除文件、调用支付类连接器这类「外部动作」，要走Plan 模式加人工确认，或者由管理员单独开白名单。我带团队时的配置逻辑是：能读的范围大一点，能写的范围小一点，能「对外发」的范围最小、且必须二次确认。

这里必须说清楚一件事：具体该开哪些权限、哪个文件夹能授权、用什么隔离方案，安全规范应以本企业合规与法务意见为准。 我不推荐任何具体的加密软件或审计工具，也不替你做选型——那是你们安全部门的事。我给的只是思考框架：权限不是越大越好，而是「刚好够把活干完」最好。

我自己的教训：有次我给一个自动日报任务开了「读取整个下载目录」的权限，结果它把一份还没归档的客户草稿文档也读进去做了汇总，虽没外传，但那次之后我明白了——权限开太宽，等于把不该进的房间也留了门。现在我的原则是：每个自动化任务单独建工作目录，互不串门。

5.3　输出验证：AI 的回答能信多少

第三个问题最扎心：「AI 说的，我能直接信吗？」我的诚实回答是：通常不能全信，尤其是带数字、带法规、带人名的时候。 大语言模型会「幻觉」——也就是一本正经地编东西。这不是它坏，是它的工作原理决定的。所以我和团队约定了一套「四步验证法」，每次用AI 出关键产出都过一遍。

图片

第一步：看格式。 先不管内容对不对，看结构完不完整、字段齐不齐、有没有明显的排版崩坏。这一步最快，能挡掉一半的低级问题。

第二步：核事实。 这是最要命的一步。凡是数字、日期、法规条文、客户名称、代码，都要回到原始来源人工核对。我的铁律是：AI 给的任何数字，没在原文件里亲眼核对过，就不进最终文档。

第三步：查来源。 AI 有时会引用一条「看起来很权威」的规定，但你去查根本没这回事。涉及法规、政策、条款的，必须让 AI 标出它依据的是哪份文件、第几条，你再去官方渠道核实。我的经验是，凡是它说「根据相关规定」却不给具体出处的，一律当存疑处理。

第四步：验边界。 最后问自己一句：这个结论用在哪儿？给老板汇报和发朋友圈，可用度不一样；内部草稿和对外合同，容错率不一样。边界越往外（对外、对客、对监管），人工复核的权重就要越高。

这四步不必每次都走全套——整理个格式、翻个译，看一眼格式就够了；但凡是「含数字的结论」「法规解读」「给上级汇报」，第二、三步一步都不能少。我常跟团队说：AI 是你的打字员和资料员，不是你的签字人。

我自己的教训：早期有次我把AI 生成的「竞品功能对比」直接放进了给老板的汇报，里面一条「竞品已上线某功能」是 AI 编的。老板当场问「你确定？我怎么没看到」，我回去一查根本没有。那次之后，凡是进汇报的材料，我强制自己走完四步里的核事实这一关。

5.4　防线配置：五个入口一个不能松

把前面三点落到操作上，就是五道具体的防线。我把它叫「五个入口」，对应账号、权限、模型、网络、审计。这五道门，一道都不能松。

图片

入口一：账号。 从登录开始守。用企业账号而非个人账号，开启多因素验证，离职或转岗第一时间回收权限。我的习惯是定期（每季度）过一次「谁还能登、谁该关」，防止离职同事的账号还挂着。

入口二：权限。 就是5.2 讲的最小授权、沙箱隔离、分级配置，落到具体角色和具体任务上。它和账号是绑定的——账号决定「谁能进」，权限决定「进来能碰什么」。

入口三：模型。 WorkBuddy 支持按任务选模型。我的建议是：敏感任务用不开联网、不外传训练的配置；对外谨慎的任务，选你单位允许的、经过评估的模型。这里再次提示：安全规范应以本企业合规与法务意见为准，用哪个模型、能不能联网，听你们安全和法务的。

入口四：网络。 数据出不出公司网络，是这条防线的核心。能本地处理的留在本地沙箱；必须联网查资料的，先确认不携带敏感字段。我的经验是，把「联网开关」当成一道显式的决策，而不是默认开着。

入口五：审计。 留痕、可追溯。WorkBuddy 的结果区有「变更记录」，谁改了什么文件、跑了什么任务，尽量留下来。定期回顾这些记录，既是复盘，也是出事时有据可查。我带团队后，要求关键自动化任务的变更记录至少保留一个周期，方便回溯。

五道防线不是装完就完事，而是要定期「体检」。我的节奏是每季度和合规、法务一起过一遍：账号有没有该关没关的、权限有没有开太宽的、模型配置还合不合规、网络策略变没变、审计留痕还全不全。安全不是一次性工程，是持续的事。

我自己的教训：有阵子我图省事，把多因素验证关了，因为「每次登都要验证码太烦」。后来安全提醒，一旦账号被盗，AI 能直接在他电脑上跑任务、发消息。我当天就重新打开，并顺手把团队所有人的多因素验证设成了强制。烦一点，比出事强。

6.实战扩充：一份可套用的团队AI 使用规范

前面讲的都是原则。这一节给你一份我自己在用的「团队AI 使用规范」模板——你可以直接复制，按你们单位的实际情况改。先交代背景。我第一次在团队里推AI，第一周就翻了三次车：第一次是把带敏感数据丢给云端 AI 做清洗；第二次是 AI 编了一条竞品功能直接进了汇报；第三次是自动化任务权限开太宽，读进了一份未归档的资料。三次都不算事故，但每一次都够我后怕。于是我花了半天，写了一份规范发给全员，要求「用 AI 前先读一遍」。下面就是我现在用的版本，你可以直接复制。

图片

【团队AI 使用规范 · 当前版本】

本规范用于明确本团队在日常工作中使用AI 工具（含 WorkBuddy 及类似智能体）的边界与责任。规范随合规与法务意见更新，当前版本自发布日起生效。

一、可用范围

以下工作类型允许使用AI 辅助，但产出仍需按「输出验证」要求复核：

1. 写作辅助：周报、纪要、邮件、文案的起草与润色；

2. 数据汇总：非敏感数据的整理、合并、透视、可视化；

3. 会议纪要：录音或记录的转写、待办提取、重点归纳；

4. 竞品调研：公开信息的初步收集与归类（结论需人工核实）；

5. 格式整理：文件分类、重命名、排版、翻译、算式校验；

6. 知识检索：公开资料、产品文档、通用知识的查询。

二、禁区清单

以下数据或任务禁止直接丢给AI，确需处理的须先脱敏或走审批：

1. 客户身份证号、手机号、住址等个人身份信息；

2. 合同金额、未公开的报价、采购单价等商业敏感数字；

3. 未公开的财务数据、预算、利润、薪酬；

4. 法务结论、合同条款的解释与定性；

5. 医疗、健康相关的建议与判断；

6. 对外的正式承诺、对客的确定性答复、监管报送内容。

三、审核机制

以下产出必须人工复核后方可使用，AI 仅作辅助：

1. 任何对外发布或对外发送的文档；

2. 含数字、日期、金额的结论与报表；

3. 法规、政策、条款的解读与引用；

4. 提交上级、提交监管、进入合同或决策的汇报材料。

复核人需在文档上注明「已核验」，再流转使用。

四、数据分级

按数据敏感度分三类处理：

1. 公开数据：可走云端 AI，无需脱敏；

2. 内部数据：建议走本地加沙箱，联网任务不携带敏感字段；

3. 敏感数据（客户隐私、未公开财务、法务）：必须先脱敏（用「*」代替关键字段），或仅在隔离环境内处理，严禁进入联网训练。

五、责任归属

AI 是工具，不是决策者，也不是责任人。

1. 使用者对「把什么数据交给 AI、是否先脱敏」负责；

2. 最终签字人对「产出是否经人工复核、能否对外」负责；

3. 因未遵守本规范导致的数据外泄或错误结论，由使用者与最终签字人承担相应责任；

4. 本规范不替代企业合规与法务的正式要求，冲突时以企业规定为准。

【使用口诀】 机械的放心用，判断的辅助用，敏感的先脱敏，担责的留给人；AI 出活，人签字。

这份规范我贴在团队公告里，也写进了新人入职指引。它不复杂，但把「能做什么、不能做什么、谁来复核、谁来担责」四件事说清了。你拿到后，重点改两处：一是「禁区清单」按你们行业的红线补；二是「数据分级」按你们公司的数据分类标准对齐。再次提示：安全规范应以本企业合规与法务意见为准，本模板仅为通用参考，不构成法律意见。

7.本章小结

第5 章速查表：

8.本章练习题

1. 象限归类 请把以下四件工作分别归入「使用决策四象限」的哪一个，并说明理由：

• a) 把 50 张产品截图按类型归档

• b) 整理一份含客户身份证号的报名表

• c) 起草一份给监管部门的合规说明

• d) 用 AI 查一下某行业公开报告的结论

2. 权限设计 你准备给新入职的同事开WorkBuddy 权限。请基于「最小授权、沙箱隔离、分级配置」，写出你会怎么配（仅用于示例）。

3. 四步验证 一份AI 生成的「季度销售汇总」要提交给总监。请按四步验证法，写出你会重点核哪几类事实，以及去哪里核。

4. 防线体检 假设你是团队安全负责人，请列出一次「五道防线季度体检」要检查的五件事（每道入口一件）。

5. 规范填空（开放） 参照本章模板，为你自己的团队补写「禁区清单」里最该加的一条（结合你所在行业的实际红线，仅用于示例）。

欢迎关注公众号“技术人个人品牌训练营”，将获得后续连载内容，下期将给出本章节练习题参考答案。