来源：环球网

【环球网科技综合报道】7月8日，腾讯通院体治中国信通院正式公布首批互联网智能体治理系列评估结果。品通腾讯旗下五款智能体产品——腾讯WorkBuddy、过信估QClaw、首批ClawPro、理评轻量云OpenClaw、腾讯通院体治云桌面云手机Claw顺利通过信通院能力评估；同时，品通腾讯统一身份OneID也通过了可信互联握手（ATH）能力评估。过信估这一结果标志着腾讯在Agent安全领域的首批技术实力获得了国家级的权威认可。

今年以来，理评腾讯WorkBuddy、腾讯通院体治ClawPro等Agent产品加速渗透至工作与办公场景。品通其中，过信估WorkBuddy作为面向办公及个人场景的首批桌面级智能体工具，承载着海量用户的理评日常高频使用。为确保服务稳定性，WorkBuddy针对个人用户及企业用户构建了全链路的安全防护体系。

1. 架构层：底层权限管控与意图识别

在系统架构层面，WorkBuddy支持多种权限模式，并内置安全中心与安全沙箱。企业用户可根据实际需求灵活配置黑白名单策略。结合操作系统层面的操作意图识别技术，系统能够精准拦截高危操作，为Agent的运行提供坚实的底层安全保障。

2. 运行层：“入口拦、运行检、兜底断”多层防护

针对第三方Skill（技能）带来的潜在运行风险，WorkBuddy构建了覆盖全流程的多层防护体系：
* 入口拦截：通过输入清理与异常指令检测，从源头降低攻击风险。
* 运行检测：建立熔断机制，实时监控运行状态。
* 兜底切断：确保在极端情况下及时终止风险进程。

此外，所有第三方Skill必须通过严格的安全检测后方可启用，并依托隔离沙箱实现风险隔离，防止恶意代码扩散。

3. 数据层：全链路加密与防误删机制

围绕企业高度关注的数据安全，WorkBuddy对数据的存储、传输及使用全流程建立了严密的防护机制：
* 传输加密：采用全链路TLS加密技术，确保数据在传输过程中不被窃取或篡改。
* 权限控制：遵循最小权限原则，限制非必要的数据访问。
* 防误删保护：通过批量确认机制及回收站功能，有效避免AI误删文件，确保数据流转可追溯、权限可控制。

4. 身份层：OneID赋能统一身份管理

在身份与权限管理方面，WorkBuddy深度接入腾讯统一身份OneID，实现了以下核心能力：
* 便捷登录：支持SSO单点登录及多认证源对接。
* 安全验证：针对敏感操作实施二次认证。
* 权限模型：基于角色权限模型（RBAC）实现最小权限控制。

据悉，OneID即将覆盖个人场景，打通腾讯系C端应用身份体系。同时，API密钥与令牌将通过操作系统原生密钥链进行加密存储，进一步筑牢身份安全防线。

（李文瑶）