腾讯WorkBuddy等Agent产品通过信通院首批智能体治理评估

7月8日，中国信通院发布了首批互联网智能体治理系列评估结果，腾讯旗下的WorkBuddy、QClaw、ClawPro、轻量云OpenClaw以及云桌面云手机Claw五款产品顺利通过能力评估。此外，腾讯统一身份OneID也通过了可信互联握手（ATH）能力评估。这意味着，腾讯在Agent安全能力上获得了国家级的认可。

今年以来，像WorkBuddy、ClawPro这样的Agent产品正在快速渗透到办公与个人场景中。以WorkBuddy为例，作为一款桌面级Agent工具，它承载了大量用户日常工作，因此安全防护就成了重中之重。为此，WorkBuddy面向个人用户和企业，构建了运行全链路的安全防护机制。 在系统架构层面，WorkBuddy支持多种权限模式，配备安全中心和安全沙箱。企业可以根据实际需求灵活配置黑白名单，并结合操作系统层面的操作意图识别，拦截高危操作。这些设计为Agent的稳定运行提供了底层的安全保障。 在此基础上，针对第三方Skill等可能带来的运行风险，WorkBuddy构建了一套覆盖“入口拦、运行检、兜底断”的多层防护体系。通过输入清理、异常指令检测、熔断机制等多重手段，有效降低攻击风险。第三方Skill必须先通过安全检测，才能在隔离沙箱中运行，从而将潜在风险隔离开来。 除了保障Agent自身安全运行，WorkBuddy还特别关注企业极为在意的数据安全。从数据存储、传输到使用，全流程都建立了防护机制。全链路采用TLS加密，并遵循最小权限原则。通过批量确认、回收站等机制，避免AI误删文件，确保数据的流转可追溯、权限可控制。 在身份与权限管理方面，WorkBuddy接入了腾讯统一身份OneID，支持SSO单点登录、多认证源对接以及敏感操作的二次认证。基于角色权限模型，实现了最小权限控制。值得一提的是，OneID也即将覆盖个人场景，打通腾讯系C端应用的身份。API密钥与令牌则通过操作系统原生密钥链进行加密存储。（李文瑶）