WorkBuddy 企业版安全白皮书（2026 V1.0）.docxVIP

WorkBuddy企业版安全白皮书（2026V1.0）

发布主体：腾讯云WorkBuddyEnterprise

发布日期：2026-10-30

前言

企业智能体（Agent）具备自主编排任务、调用技能Skill、通过MCP连接器对接内部业务系统、读写本地文件、执行命令、访问凭据与业务数据的能力，区别于传统对话式大模型，新增Agent行为失控、提示词注入劫持、越权操作、文件误删篡改、敏感数据跨系统流转、操作链路隐蔽难以追溯等新型风险。

WorkBuddy企业版围绕行为可控、操作可逆、数据可管、过程可溯四大目标，构建事前识别、事中拦截、事后恢复、全程留痕四道安全防线，采用三层纵深防御架构，覆盖客户端运行沙箱、Skill生态管控、MCP连接器权限、数据DLP脱敏、身份权限治理、审计告警、多模式私有化部署，支撑能源、制造、金融、政务等强监管行业落地企业Agent规模化应用。

一、企业Agent风险框架：四大核心风险

Agent自主失控风险。Agent获取MCP、文件、命令权限后自主执行链式任务；存在提示词注入劫持、加载恶意Skill、越权访问内网接口、执行高危系统命令、绕过安全策略逃逸的风险。

文件与业务操作风险。Agent批量读写、覆盖、删除文档、配置文件；一旦出错容易造成业务资料、合同、工程配置不可逆损坏，批量操作风险显著高于普通问答。