ZONE.CI 全球网

本文对比腾讯三款AI工具Marvis、WorkBuddy和QClaw的核心区别：Marvis是操作系统级AI管家，专注本地自动化操作如文件管理、环境配置；WorkBuddy负责复杂任务拆解与执行，如技术调研和PPT生成；QClaw专攻远程应急响应，处理服务器告警和线上问题。三者定位互补，分别解决系统操作、任务执行和远程协作场景，建议根据实际工作场景选择使用。

本文介绍了一个名为scheme-writer的技能（skill），旨在解决人工智能助手（AIAgent）无法主动利用本地、企业和云端等不同类型知识库的问题。该技能通过充当适配层，让AIAgent能够使用统一的方法（如检索、上传）来管理和操作这三类知识库，从而打通它们，实现知识的有效流通和持续积累。其核心价值在于将复杂的知识库操作封装起来，让用户能够通过自然语言直接使用，而无需关心底层技术细节123。

腾讯安全在WorkBuddy上线风控专家团，涵盖账号保护、营销保护与金融反诈三大场景，解决传统风控依赖人工的痛点。产品能自动识别撞库攻击、薅羊毛及金融黑产套路，提供实时监控、情报问答与主动预警。企业可在WorkBuddy搜索天御专家按需调用，实现自动化风控升级。

银联与平安银行、腾讯云联合推出AI智算卡，这是一张面向个人用户的借记卡，核心权益是日常消费可累计算力积分，用于兑换银联云平台提供的AI大模型链接和TokenPlan算力套餐，以及腾讯WorkBuddy的AI工具。该卡将于7月开放申请，平安银行还计划推出AI主题信用卡，支持双卡联动加速算力积分。目前已有4家银行推出AI权益卡，消费即算力成为趋势，但实际兑换算力可能有限。

本文介绍了如何利用WorkBuddy企业版以单人搭建虚拟AI安全团队并开展商业交付。作者对比了企业版在审计日志、多租户隔离与持续监控的优势，展示了AIAgent自动化渗透与报告生成的效果，并分享了免费转付费等获客及避坑建议，本质为产品推广软文。

本文为WorkBuddy企业版推广软文，作者以合作伙伴视角展示该AIAgent平台在安全测试、开发、电商及法律等领域的落地案例，强调其自动化工作流能显著提升产能。文章解析了企业版的多租户隔离与审计合规优势，并推销配套的部署定制服务，建议有重复性脑力劳动的企业结合业务实际评估引入。

本文介绍作者利用WorkBuddy企业版搭建自动化挖洞平台的经验，通过资产库管理、四大核心Agent（信息收集、漏洞扫描、JS挖掘、报告生成）及多Agent协同工作流，实现7×24小时自动挖洞，显著提升效率，月均产出两位数漏洞，赏金达五位数。强调合法授权与合规性。

腾讯安全于WorkBuddy上线AI安全专家，集成九款云安全产品，通过并发查询解决跨产品拉数据与拼周报难题。该工具坚守数据准确、不虚构、查询快速三大底线，支持一句话触发巡检、攻击溯源、应急响应等八大场景。用户完成环境认证后，即可让AI自动串联多产品查数据并生成报告，有效提升安全运营效率。

本文复盘了WorkBuddy平台AIPDF分析插件的SSRF漏洞。作者通过构造恶意PDF文件，利用插件的URL抓取功能成功访问云服务器元数据服务，获取了IAM凭证。漏洞根因包括未校验目标地址、内网权限过大及缺乏网络隔离。文章提出了使用白名单、沙箱机制、最小权限原则等修复建议，并介绍了WorkBuddy企业版的防护方案。最后附有抽奖活动。

腾讯WorkBuddy等五款Agent产品通过中国信通院首批智能体治理评估，代表其Agent安全能力获国家级认可。WorkBuddy面向办公场景提供全链路安全防护，包括系统架构支持多种权限模式与安全沙箱，构建入口拦、运行检、兜底断的多层防护体系，并对数据存储传输使用全流程加密与最小权限管理，同时接入腾讯统一身份OneID实现身份管控。

本文介绍在腾讯WorkBuddy中接入AceDataCloud调用Claude等大模型的方法。用户获取Token后，在自定义模型设置填入对应OpenAI兼容端点与模型ID即可使用。文章列出各模型接口地址与配置建议，并说明密钥仅本地存储。该文本质为AceDataCloud推广教程，步骤清晰，适合需聚合多模型的办公用户。

本文批驳媒体对密云局长手搓应急APP的过度宣传，指出其暴露三大风险：一是既往地灾资金未能实现基础叫应功能，去向存疑；二是跨部门存在数据孤岛与机制缺失；三是APP绕过政务网部署与等保密评，面临严重数据安全隐患。作者认为此举不仅令后续正规系统立项陷入被动，实为某厂商缺乏风控与政治敏感度的营销推波助澜。

北京密云规划自然资源分局副局长谢陨石自费购买10亿token，使用腾讯WorkBuddyAI编程助手开发防汛小程序，成本仅20多元，解决了防汛期间电话通知效率低的问题。该小程序采用四级权限设计保障数据安全，展示了基层干部利用AI工具解决实际问题的务实做法，鼓励技术应用创新。

本文探讨了通过逆向WorkBuddy模型调用机制实现Codex接入混元大模型的实验。作者拆解了登录凭证获取与协议支持，发现微信扫码可得自动刷新的凭证。测试表明该方法运行速度快，但实际返回模型为MinMax-M3而非混元，体验不及原生，仅适合实验。建议读者在实际应用中注意模型路由差异问题。

本文推广workbuddy平台，介绍其免费赠送DeepSeekV4Flash模型积分活动，新用户获2000积分，每日签到送100积分，建议使用hy3和deepseekflaskv4模型避免GLM5.2，通过多账号注册累积积分，并自建中转站使用FreeGPT、FreeGrok、workbuddy三剑客稳定获取AI服务，解决AI费用问题。

本文介绍如何将WorkBuddy接入微信公众号实现自动写稿流程。核心步骤包括安装微信公众号MCP服务、获取AppID和AppSecret、配置IP白名单、测试接口连通性、调用写作专家和技能。最终用户只需一句话需求，AI即可自动生成文章并发送至公众号草稿箱，但建议保留人工确认环节以确保内容质量。文章强调数据安全与IP变动等注意事项。

利用WorkBuddy和ima知识库结合，实现快速构建和查询个人知识库，提高信息整理和查找效率。提供实操教程，涵盖安装技能、设置自动任务等步骤。

本文介绍利用Workbuddy搭配Skill技能库自动化复现水平越权漏洞的实战方法。通过配置AI约束规则，自动抓取订单接口，使用同权限账号A的token传入账号B的orderId探测接口，成功读取他人订单数据，确认水平越权漏洞。文章详细分析了漏洞根因（后端缺少订单归属校验）并给出修复方案，最后生成SRC漏洞报告。文章末尾推广了作者的Skill技能库资料，带有一定软文性质。

本文通过财务人员处理Excel案例，对比通用AI助手与AIAgent（如WorkBuddy）差异，提出从聊天工具到执行型智能体的五阶段进化路径，强调AI可替代重复劳动但需人工把关，建议根据场景选择工具并掌握Skills与MCP技术，推动工作模式从学习使用工具转向委托任务完成。

文章分析WorkBuddy停止赠送积分后用户留存问题，指出积分缩减将导致程序员用户流失，但免费模型和第三方API可维持基本使用。对比竞品Trae积分下调，建议日常办公用WorkBuddy、编程用Trae，付费主要靠企业用户，个人付费意愿低。建议先用便宜模型跑通流程，必要时再上贵模型。

本文分享图片去水印经验，指出AI程序计算效果不佳，推荐使用Photoshop处理。核心方法为选中水印颜色作为前景色填充图层，叠加效果选变暗以中和水印颜色，合并后调用自动色调优化效果。操作简单实用，适合处理颜色与字体色不同的水印场景。

本文介绍利用Workbuddy搭配Skill技能库自动化探测SSRF漏洞的完整流程，包括配置AI约束、收集接口、批量Payload测试、人工复现验证、根因分析与修复方案，并生成SRC标准漏洞报告。文章强调仅限授权测试，并提供白名单校验、黑名单过滤等修复建议，末尾推广AI挖洞技能库。

本文为Qoder平台推广软文，宣布DeepSeek-V4.1-Flash-1017模型限时免费至10月24日，不扣Credits，支持1M上下文窗口。文章同时推广信安修仙AI交流群，提供免费名额及AI前沿动态分享。建议用户关注官方渠道获取最新福利信息。

腾讯QClaw本地AI助手因业务调整将于12月24日停运，官方提供退款、本地备份及迁移至WorkBuddy三条出路。迁移可获1000积分补贴，新老用户均可领取，有效期1个月。迁移需官网授权与客户端执行两步，注意仅个人版支持，数据删除截止2027年3月24日，建议尽早备份迁移。

本文对比腾讯三款AI工具Marvis、WorkBuddy和QClaw的核心区别：Marvis是操作系统级AI管家，专注本地自动化操作如文件管理、环境配置；WorkBuddy负责复杂任务拆解与执行，如技术调研和PPT生成；QClaw专攻远程应急响应，处理服务器告警和线上问题。三者定位互补，分别解决系统操作、任务执行和远程协作场景，建议根据实际工作场景选择使用。