WorkBuddy 上线"远程控制"，一个酒店人聊聊：当 AI 能"接管"你的电脑，安全边界怎么画

10 月 28 日，腾讯 WorkBuddy 正式上线"远程控制"功能。用户打开手机 App，一键连上电脑，就能看到电脑桌面的实时画面，并直接动手接管电脑——点哪、输什么、改什么，在手机上就能完成。同一周，行业里还有一条背景值得注意：10 月 16 日国务院常务会议专题听取"人工智能+"行动进展，强调统筹发展和安全；而在 10 月初，全球首部智能体安全强制性国标已正式立项（网信办归口、中国移动牵头）。

作为一个在酒店行业干了多年、参与过从工地到筹建全过程的人，我对这条产品更新的直觉不是"更方便了"，而是"边界要重新画了"。这篇文章不堆参数，只聊一件事：当 Agent 从"你发指令它干活"，进化到"你手机上能直接接管它的电脑"，酒店的这根安全弦，该怎么绷紧。

一、先说清：远程控制，比"微信指挥台"又跨了一步

9 月我写过一篇，讲 WorkBuddy 接入微信后，店长在路上发条语音就能让办公室电脑出经营看板——那是"发指令、收结果"。今天的远程控制，是把门槛又拆了一层：你不仅能发指令，还能在手机上看到电脑正在做什么，并且直接上手操作。

几个官方披露的关键点，翻译给酒店人听：

• 一键连：手机 App 点一下，连上同一台电脑，看实时桌面。
• 直接接管：横屏全屏模式下，点手机屏幕的哪个位置，就等于点电脑上的那个位置；还配了键盘面板、快捷键、虚拟鼠标，小目标也能点。
• 安全底座：同一时间只允许一台已验证手机连接；会话走加密通道；用户操作和远程画面不存储；远程控制耗流量、不耗 token。
• 前提条件：Mac 端需开启同账号远程连接，并授权屏幕录制与辅助功能权限。

对酒店来说，这意味着：店长不在店里，也能在手机上打开店里的办公电脑，看 PMS 房态、调 OTA 房价、查监控截图——便利翻倍。但风险，也同步翻倍。

二、便利翻倍，风险也翻倍：四道阀要升级写法

我在 9 月 18 日写过 Agent 上岗的四道安全阀：权限边界、人工兜底、输入校验、审计日志。远程控制出现后，这四道阀不是不要了，是要换一种写法：

阀1｜权限边界：能"看屏"不等于能"接管一切" 远程控制要分两档：只读看屏（看房态、看报表）和受限接管（改价、改单需二次确认）。绝不能因为"连上了"就放开所有权限。尤其涉及客人身份证、银行卡、退款按钮，必须留在"看得见、点不到"的隔离区。

阀2｜实时可见 ≠ 已经授权 这是远程控制最容易让人放松警惕的地方。你看着屏幕，不代表每一步都经过你确认。正确做法是：屏幕可以常看，但"改房价、退款、导出客档"这类敏感动作，仍然要像 9 月 18 日那篇说的——Agent 提议、人点确认。看，是监控；点，是决策。两件事别混。

阀3｜小屏误触校验 手机屏小，横屏点错位置、键盘输错一个字，在电脑上就是"改错房价、发错通知"。所以 Agent 在接管执行前，要对"这一步会改什么"做一句话复述，人确认无误再落。把误触挡在生效之前。

阀4｜单设备 + 全留痕 官方说"仅一台已验证手机可连"，这条要当成铁律：店长的手机能连，别人的不行；换设备先解绑再绑。所有远程会话（谁、何时、做了什么）留审计日志，出了事能倒查，平时能复盘 Agent 准不准。

三、再接一层：远程控制 + 具身机器人 = 人在外地也能"亲临现场"

我在 9 月 20 日写过启元机器人接入 WorkBuddy，Agent 长出"手脚"走进物理世界。今天的远程控制，给那条线补上了"人的临场感"：店长在外地，手机连上店里电脑，看巡检机器人回传的画面，必要时直接接管调度——相当于人没到现场，但手到了。

但这恰恰是最该加一道闸的地方：物理动作一旦执行，不可逆。机器人去哪间房、碰了什么、进了没入住的客房，这些动作在远程控制下更容易被"顺手点了"。所以具身场景里的远程接管，必须叠一层"现场二次确认"——进客人房间、接触隐私的动作，永远要前台或店长在企业微信点"同意"，和 9 月 20 日写的那套四层安全防线一致。

四、落地三步走（别一上来全开）

• 第一步：先开"只读看屏"。让店长在外也能看实时房态和日报，零风险跑一周，习惯这个入口。
• 第二步：开"受限接管"。只放最标准、最可逆的动作（如调公开渠道展示价、发内部通知），敏感动作仍走人工确认。
• 第三步：接具身与自动化。看屏+接管跑顺了，再把机器人调度、异常处理接进来，形成"人在环路里"的闭环。

五、三个踩坑提醒

• 坑一：图方便把手机控制权限全开。连接容易，收回难。最小权限起步，跑顺了再逐步放开。
• 坑二：把"看屏幕"当成"已授权"。看是监控、点是决策，远程控制下两者最容易混淆，务必把敏感动作单独设确认点。
• 坑三：忽略单设备绑定与加密。官方已做加密、不存屏、单设备连，这些是底线配置，别为省事关掉或共用账号。

写在最后

从"每天看三个数"，到 Agent、具身机器人、移动指挥台，再到今天的远程控制——酒店数字化的主线一直是同一句：让依据随时到店长手里，但让决策永远留在人的椅子上。

智能体安全强制国标已立项、"人工智能+"行动把安全摆在台前，说明行业共识正在形成：可控，才敢用。WorkBuddy 这类远程控制的价值，不是让你"甩手不管"，而是让你"人在外地，也能握住那根闸"。把权限分层、把确认点焊死、把日志留全——这就是酒店接住"远程接管"这件大事的最小动作。

本系列围绕"酒店数字化 + 腾讯云"展开：经营看板、大模型复盘、多模态、成本账、机器人、动态定价、餐饮体验、Agent 自动化、上岗指南、安全阀、具身机器人、移动指挥台、套件化、文件浏览器、团队治理，到今天的远程控制安全边界。希望对同样在看这条路的你，有一点实在的参考。