起因是一位创业者的商业计划书是用 WorkBuddy 做的，直接调了电脑里的财务数据和技术实验数据。企业的技术和财务数据都敏感，那它到底会不会泄？问题不是「它能不能读」，而是读到的内容会被送去哪、留多久、被谁用。这一页把腾讯自己的隐私指引、服务协议和产品文档翻了一遍，把答案摆出来。
「它会访问本地文件，有泄密风险吗」这一问要答准，得把一次任务拆成三步看。
所以官方说的「原始文件内容全程保留在本地」「不上传原始文件」是字面上成立的：它传的不是 .xlsx 文件，是从 .xlsx 里读出来的内容。对写 BP 这个场景，这两者的区别没有意义，营收、成本、毛利、实验指标这些真正敏感的东西，恰恰就是「内容」。
Excel、PDF、合同文本等文件从不离开用户电脑……仅传输必要的指令和最小化上下文
腾讯云开发者社区百科「WorkBuddy 如何保障数据安全」，2026-05-22 修订。
数据本地执行不上传：所有数据在用户本地环境执行处理，从根本上杜绝数据泄露风险
服务端仅处理数据片段：用后即弃，不保存，不用于模型训练
WorkBuddy 官方文档「常见问题 · 数据安全说明」，企业版 FAQ 同文。
用户通过对话框主动发送或授权我们获取的输入内容，将由我们收集并向第三方大模型发送……我们会从用户的本地设备收集用户与本服务的对话记录，包括用户的输入内容、输出内容以及基于上述信息形成的对话主题
我们会……使用输入、输出来优化模型。如果用户不希望参与此项优化，用户可以随时通过“设置-系统设置-体验优化计划”开关进行关闭
《WorkBuddy 隐私保护指引（PC 端）》第 3.6.3 条，2026-08-18 生效。
哪个算数？官方文档每一页页脚都写着：「本节说明构成服务协议和隐私保护指引的组成部分……如有不一致之处，以前述协议原文为准。」所以以右边为准。「用后即弃、不保存、不用于训练」这句 FAQ 里的承诺，在隐私指引里没有对应条款；指引里写的是「收集对话记录」和「默认用于优化模型、可关」。
全部来自腾讯云自己发布、2026-08-18 生效的《WorkBuddy 隐私保护指引（PC 端）》和同日生效的《软件许可及服务协议》。引文原文，重点加了标记。
当用户使用本软件默认提供的大模型时（具体算法模型信息详见《模型备案说明》），用户通过对话框主动发送或授权我们获取的输入内容，将由我们收集并向第三方大模型发送、第三方大模型将自行处理并直接向用户返回输出内容。为向用户提供连贯、智能化的服务体验……我们会从用户的本地设备收集用户与本服务的对话记录，包括用户的输入内容、输出内容以及基于上述信息形成的对话主题。
意味着：对话记录（含它读到的内容）是被腾讯云收集的，不是「用后即弃」。「第三方大模型」按《模型备案说明》包括混元、DeepSeek、Kimi、GLM、MiniMax 五家，说明称「默认模型来源为腾讯云接入并向您提供服务」。这些模型是跑在腾讯云自己的机房、还是把请求转给各家厂商，公开材料没有说清（见 03 第③口）。
为持续提升用户的用户体验，我们会采取加密和脱敏处理技术，在避免识别到特定个人的前提下，使用输入、输出来优化模型。如果用户不希望参与此项优化，用户可以随时通过“设置-系统设置-体验优化计划”开关进行关闭。关闭后，我们将不再使用输入、输出优化模型。“输入”是指用户在使用本服务过程中，以文本、图片、操作指令等方式主动提交或授权本服务获取的内容。
意味着：这是整页最重要的一条。「脱敏」防的是识别到个人，防不了识别到一家公司的财务结构。开关在，但默认是开的。7 月版的 APP 端指引里，关闭还得「通过联系方式与我们联系要求关闭」；8 月版 PC 端已经做成了设置里的开关，是进步，但仍是「默认参与」。
本地操作：如输出内容对应的任务为打开本地文件、修改系统设置等在用户本地设备环境内即可完成的操作，相应输出内容将由用户设备本地的工具执行完成，在此操作过程中，我们仅提供工具调用等技术辅助，不会收集用户的信息。
意味着：「读文件」这个动作本身是干净的。所谓「WorkBuddy 会扫你的硬盘」是不成立的，它只在授权的工作空间里、按任务需要读。真正的流出发生在「读到的内容进了对话」之后，也就是条款一、二管的范围。
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。我们目前不会跨境传输或存储您的任何数据。……如果您选择使用自定义模型，您理解并同意，我们对第三方的信息处理行为不具有控制能力……请您自行评估、承担相应的责任和风险。
一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。
意味着：数据不出境，这点明确。但对话记录到底留多少天，条款没写（对照：Claude Code 写明 30 天或 5 年）。自定义模型（接 DeepSeek 官方 API、接本地 Ollama）走的是你和模型方的协议，腾讯云只做转发，「不会读取、存储用户的输入、自定义模型输出内容」。
本软件仅作为您与大模型、工具、技能（Skill）之间的交互媒介……输出内容所执行的访问、操作本地设备和第三方软件的行为，以及您安装和使用各类工具、技能的行为，均视为您本人的独立行为，并由您对使用本服务的行为及其产生的后果独立承担责任。
我们建议您审慎判断、谨慎操作，尤其是对文件的写入、删除、移动或对系统关键配置的修改等可能产生重大或不可逆影响的操作。
意味着：误删、误改、被技能带走数据，责任在用户。这不是腾讯特别苛刻，Anthropic、OpenAI 的条款是同样的写法。它只是提醒你：agent 是以你的身份在动手。
把「泄密风险」拆成五条具体路径，每条标出官方目前的状态。颜色即结论。
默认模型全在云端，内容随每轮请求上传；对话记录被腾讯云收集（条款一）。传输走 HTTPS / TLS 1.2+，存境内。留存天数条款没写。
「体验优化计划」默认参与，用输入输出优化模型（条款二）。
隐私指引说输入「向第三方大模型发送、第三方大模型将自行处理」；《模型备案说明》说五家模型「由腾讯云接入并向您提供服务」。DeepSeek、GLM、Kimi、MiniMax 的请求是在腾讯云机房里跑的私有部署，还是转发到各家厂商的 API，两份文件都没有明说。若是后者，各家厂商各有各的留存与训练政策。
资料库：上传的办公文件由腾讯网盘存储，生成的 MD / CSV / HTML 存 WorkBuddy 云端；「发布为网站」默认关，开了就是公网链接。记忆：默认开，每晚从会话抽取事实。技能：官方明说第三方 Skill「也可能将您的输入内容发往第三方」，非官方 Skill 可能带「恶意提示词注入、越权访问、后门程序」。
两种情形。一是 agent 理解错了目录或脚本写错路径，把文件删了改了。官方原话：「默认权限可以减少误操作风险，但不能替代备份」。二是提示注入：你让它读的某个文件（一封邮件、一个网页、一份别人发来的表）里藏着给 AI 看的指令，agent 照做，把数据发出去。这是全行业 2025 到 2026 年公开事故的主流形态，见 04。
「企业技术和财务数据都敏感」这句话适用于所有能读本地文件的 agent。把三家放在一起看，差别在条款和默认值，不在「有没有风险」。
| 维度 | WorkBuddy（腾讯） | Claude Code（Anthropic） | Codex（OpenAI） |
|---|---|---|---|
| 个人版：默认拿你的数据训练/优化？ | 默认参与「体验优化计划」默认开，可在设置里关 | 必须选2025-08 起注册或登录时强制二选一，随时可在隐私设置改；开＝保留 5 年，关＝30 天 | 默认可用官方帮助中心：「当您使用面向个人的服务如 ChatGPT 和 Codex，我们可能用您的内容训练模型」，可在隐私门户关 |
| 企业/商业版 | 企业版：SaaS 旗舰 ¥198／人／月、VPC 专享 ¥316、私有化按需报价；「数据不出域」 | Team / Enterprise / API：不训练；标准保留 30 天；零保留（ZDR）可申请 | Business / Enterprise / API：「默认不训练」；零保留可用 |
| 本地权限护栏 | 默认权限：工作空间内自由，越界、删除、脚本、联网要确认；安全中心可设程序黑名单、目录读写拦截、自动备份 | 逐项权限确认 + 沙箱；打开陌生仓库有信任提示 | 默认断网；工作区内可写，越界要批准；文档明确警告开网后有提示注入风险 |
| 数据存哪 | 中国境内，明示不跨境 | Anthropic 基础设施（美国公司）；本机 ~/.claude/projects/ 明文存 30 天会话 | OpenAI 基础设施（美国公司） |
| 已公开的安全漏洞 | 未检索到公开 CVE；2026-03 上线首周有过因流量过载的服务不稳定 | CVE-2025-59536、CVE-2026-21852：恶意仓库可在信任提示前执行命令、窃取 API Key，2025-08 至 12 月修复，2026-02 公开 | 本页未检索 |
真出过事吗？查下来是这样：「厂商把用户文件泄出去」这种事，到今天还没有一起公开案例；但「agent 被人利用、或自己犯错」的事故已经排成一列。
规律：事故都发生在「agent 读到了不该听的指令」或「agent 拿到了不该有的权限」。所以下一节的七个动作，一半在管「给它看什么」，一半在管「让它能做什么」。
「有没有风险」的答案是「有，可控」。可控的前提是下面这些。仍以「读本地财务与实验数据写 BP」为例，每一条都对应前文一个查实的机制。
路径：设置 → 系统设置 → 体验优化计划。隐私指引写明默认参与，用「输入、输出来优化模型」；「输入」明确包括「授权本服务获取的内容」，也就是它读到的文件内容。关掉之后，官方承诺「不再使用输入、输出优化模型」。
WorkBuddy 的默认权限只在「工作空间」内自由读写，越界要问你。所以别把桌面、整盘、公司共享盘授权进去，新建一个文件夹，把这次要用的几份文件复制进来。官方自己的建议原话：「处理重要资料前，优先为任务新建一个独立文件夹，只把需要处理的副本放进去。」
最省事的办法：把真实数字按同一比例缩放或替换成占位（如 A、B、C），让 WorkBuddy 负责搭框架、写叙述、排版、画图；最后自己回填真值。或者只给它汇总层（年度合计），不给明细账和客户名单。技术实验数据同理，只给结论级摘要，不给原始数据表。
官方技能文档原话：「Skill 可能……将您的输入内容发往第三方」「非官方 Skill 可能存在恶意提示词注入、越权访问、后门程序等隐患」。这类任务用内置能力就够。资料库里上传的办公文件由腾讯网盘存储、生成的文档存在 WorkBuddy 云端，敏感材料别往里放；「发布为网站」更不要开。
记忆功能默认开启，每晚从当天会话里抽取「事实信息、偏好习惯、人物关系、近期跟进事项」。写 BP 的会话里全是公司事实。路径：设置 → 记忆，可一键关闭或删除。注意官方提醒：关闭后「已生成的输出不会因此追溯撤回」。
不要切「完全访问权限」。官方在文档里明说不建议在这些场景开：「正在处理生产资料、客户资料、财务资料或唯一副本」。默认权限下，写敏感路径、删文件、跑脚本、访问网络都会停下来问你；看三件事：操作内容、影响范围、执行理由。安全中心里的「自动备份」默认开着，保持。
「设置 → 数据管理」里删掉这次任务（删除后不可查看和继续对话），检查「我分享的文件」列表是空的。如果数据敏感到一个字都不能上云，WorkBuddy 官方支持两条路：接本地 Ollama 模型做「自定义模型」（官方文档：「代码与对话内容不出本机，适合金融、政企、敏感项目场景」），或者上企业版私有化部署（「自备算力资源 & 模型服务」「数据不出域」，按需报价）。
一把尺：凡是不愿意贴到微信群里的数字，就不要让默认设置下的 WorkBuddy 看到。它比群安全，但不是「不出电脑」。
一手材料优先。日期是文件上写的更新或生效日期，不是查阅日期。