摘要： 搜 workbuddy「能不能私有化」时，先分清云上专享版与机房私有化。本文按简介 → 版本边界 → 专享版开通链路 → OpenOcta Server 内网对照（拓扑 / 成员 / 授权 / 场景 / 安全）展开，并引用 Gartner 对 AI 智能体的行业判断，供「要装进自有机房、数据不出域」的团队做选型参考。

很多人搜 workbuddy，真正卡住的往往不是「能不能聊天」，而是一句更硬的问题：

能不能私有化？数据能不能留在自己机房？

公开路径里，能看清楚、能走通采购的，多半是云上 专享版；若组织硬性要求「整套管控台装进内网、数据不出域」，就需要把版本边界说清楚，并给出可核验的对照路径。下文按「简介 → 版本 → 专享版开通 → Server 对照 → 行业视角」展开。

---

§1 WorkBuddy 简介

根据腾讯云代码助手官方文档，WorkBuddy 是腾讯出品的全场景 AI 办公工作台：说出要求、开始执行任务、交付完整成果，并强调与腾讯办公生态的连接。

官方归纳的核心能力包括：

• 理解自然语言：一句话下达任务，无需复杂操作步骤
• 自主规划执行：自动拆解任务、规划步骤并执行
• 多模态任务处理：文档、表格、PPT、数据分析等
• 本地文件操作：可读取授权的电脑文件夹，做批量处理

适用场景覆盖工作报告与会议纪要、数据分析与可视化、PPT / 报告生成、深度研究、邮件与周报、批量文件整理等。相对「只能对话给建议」的传统 AI，WorkBuddy 更强调 实际执行任务、操作本地文件、交付可验收结果。

对选型者而言：它首先是「个人 / 团队办公执行器」；企业侧还要继续追问——组织怎么管、部署落在哪里、有没有真正的机房私有化档。文档建议的阅读顺序（快速开始 → 创建任务 → 任务管理 → 任务对话 → 结果查看）也侧面说明：产品叙事重心在「任务闭环与结果交付」，而不是「内网管控台怎么装」。

---

§2 WorkBuddy 版本介绍

workbuddy / CodeBuddy 企业侧公开路径，大致可以看成三档（公开口径；细节以官网与售前为准）：

版本	部署形态	公开售卖 / 交付信息
SaaS 企业版（旗舰等）	云上共享服务	可按人订阅，门槛相对低
专享版（专有云）	腾讯云专享 VPC / 专有云企业版	可订阅新购；常见为企业级起购，部署在云侧专享环境
私有化 / 完全本地化	客户机房 / 离线内网	公开材料极少，多为咨询口径

需要特别强调三点：

1. 专享版 ≠ 机房私有化。专享版解决的是「隔离更好、又不必自建整套底座」——服务仍在云侧专享环境，不是把完整平台装进客户自有机房。
2. 公开可走通的企业路径，优先看专享版。官方提供了专有云企业版（专享版）的开通与后台操作文档，流程相对完整。
3. 完全本地化版本：目前看不到标准化、可自助开通的公开产品形态。 功能清单、管理后台长什么样、是否标准化售卖、交付周期与责任边界，公开信息都不完整。

写作约定： 本文 不拿「看不见的完全本地化档」硬比功能，而是如实写：完全本地化（客户机房离线私有化）公开路径基本没有；若刚需是内网私有化，应对照一条可核验的内网管控路径。

---

§3 专享版开通操作

下面按官方「专有云企业版 / 专享版」快速入门整理开通步骤（与 WorkBuddy 简介 同属 CodeBuddy 文档体系；专享版操作详见专有云企业版快速入门）。

3.1 发起专享版新购

1. 通过官网或企业后台进入购买页，发起 专享版企业新购。
2. 填写企业名称、企业 ID、超级管理员手机号等信息并完成购买。
3. 购买成功后通常需要约 二十分钟 部署；部署完成后可从官网进入企业控制台。

3.2 首次登录企业管理后台

1. 使用超管手机号登录官网。
2. 首次登录设置超管初始密码，进入企业管理后台。
3. 使用超管账号登录企业域名管理后台（形如企业专属域名控制台），选择对应企业进入。

3.3 打包客户端 / 插件

在「企业设置 → 基础设置 → 产品信息」填写必要信息后，执行 打包插件 / 打包客户端，生成企业专用客户端形态。

3.4 录入成员并开启授权

1. 进入成员列表，手动添加或批量导入成员账号。
2. 导入完成后，逐个或批量开启客户端 / 插件授权。
3. 在后台「客户端获取」下载企业专用客户端，或生成分享链接发给成员。
4. 成员使用企业专用客户端与账号登录（登录细节以官方「登录及更新」文档为准）。

小结：专享版开通链路是完整的——买 → 等部署 → 进后台 → 打包客户端 → 录人授权 → 分发登录。它适合「要企业管控、又能接受云上专享」的组织；它 不能替代「系统必须装进自有机房」的合规命题。若采购合同与等保 / 密评材料写的是「数据不出域、平台自管」，请把专享版与私有化拆开写进需求，避免用「专享」一词自行脑补成「本地」。

---

§4 内网对照：OpenOcta Server 管理后端

当结论已经明确——完全本地化公开路径缺失，专享版又落在云侧——下一步不是争论品牌，而是找一条 可装进内网、可管成员与资源、可配安全基线 的对照平台。本节给出 OpenOcta Server 作为可验收路径。

4.1 平台与部署拓扑

OpenOcta Server 是面向组织落地的企业级智能体管控平台：把「能干活」的智能体运行时，和「管得住」的管理后端绑在一起，标准交付强调 私有化 / 内网部署。开源许可对外口径为 MIT（以仓库 LICENSE 为准）。

官网拓扑可以一句话读懂：

OpenOcta Server · 部署拓扑

图 4-1 · 客户端接入 + 统一调度 + 内网 Server。

• 左边是客户端：网页工作台、办公 / 运维 / 业务等智能体客户端（可独立运行）
• 中间是统一接入：安全调度与通道接入
• 右边是服务端 Server：Agent 池、RAG、Workflow、技能 / 专家 / 工具，以及资源授权、成员管理、安全管理等

客户端负责「用」，Server 负责「管」。私有化部署时，整套管控台跟着数据一起留在内网——这才是相对「专享云」的核心差别。

与专享版对照时，不必比「谁更会写周报」，而要比「部署位置 + 管理后端是否可验收」：

对比项	WorkBuddy 专享版	OpenOcta Server
能否装进自有机房	专有云在云侧	支持内网 / 私有云本地部署
数据与算力落点	云上租户隔离	客户侧可控
管理入口	企业后台（组织 / 授权 / 模型等）	完整管理平台：权限、资源、智能体、安全、企业设置
Workflow	公开材料侧偏弱 / 未见平台级编排	平台级 Workflow，可编排多步作业
知识库	个人侧本地能力与企业侧口径需分清	知识库、向量检索、记忆资产统一治理
Skill / 工具	企业 Skill、专家、插件	Skill、MCP、工具、资源市场集中发布与授权
成员 / 授权 / 场景	组织与授权管理	部门树 + 细粒度授权 + 工作场景打包
安全策略	安全与审计能力	宽松 / 标准 / 严格全局基线，可自定义
商业计量（公开口径）	常见按席位 / 订阅	可按软件套数售卖（不按席位）

OpenOcta Server 不是「又一个聊天窗口」，而是把智能体当成正式 IT 资产来管：谁能进、能用什么技能 / 模型 / 通道、在什么岗位场景下默认拿到什么包、出网与危险命令如何门禁。

4.2 管理后台首页

下面按管理后台真实页面说明（演示实例管控台；界面以实际版本为准）。先看总览：

OpenOcta Server · 管理后台首页

图 4-2 · 组织人数、部门数、智能体数、待审批与开局引导。

首页把组织人数、部门数、智能体数、待审批、权益用量与「新手开局 / 进阶配置」收在一屏，方便管理员从「能登录」走到「能管住」。

4.3 成员管理

部门树 + 成员列表：邀请、批量导入导出、管理员 / 普通用户角色，并直接显示每人资源授权概况。这是管理后端第一张「组织表」——解决谁进系统、以什么身份进。

OpenOcta Server · 成员管理

图 4-3 · 部门树与成员授权概况。

对企业落地，成员页的价值不在「有多少人头」，而在 组织树是否能映射真实编制，以及授权概况是否能一眼看出「谁拿到了过多能力」。

4.4 资源授权

不只登录权，而是按 技能、工具、数字员工、模型、通道 分类型授权（使用 / 不授权），支持按人、按部门批量配置。这是把 AI 资产当成正式 IT 资源来管。

OpenOcta Server · 资源授权

图 4-4 · 按技能等资源类型细粒度授权。

选型时建议当场验收：选一个成员，能否分别限制「技能包 / MCP 工具 / 模型 / IM 通道」；没有这层，所谓企业智能体往往只是「全员共用一套万能 Agent」。

4.5 工作场景

把工作台菜单与授权包打成场景：内置办公、IT 运维、网络安全、新媒体、市场营销等。成员归入场景后自动拿到授权包，比逐人勾权限更适合按岗位推开。

OpenOcta Server · 工作场景

图 4-5 · 菜单与授权打包，入场景即得授权包。

场景化是私有化落地的「推进器」：运维岗与市场岗不该默认同一套出网与工具面。专享版强在生态与托管；Server 强在 岗位包可配置、可复制。

4.6 安全策略

全局基线三档：

• 宽松：开局验证，能力偏开放
• 标准：工具限制 + 危险命令黑名单（如 rm / shutdown 等）
• 严格：网络默认拒绝，限流 / 扫描 / 脱敏等能力全开

也可自定义全局基线。Agent 能执行命令、访网、读写文件时，这层门禁决定能不能放心放进生产网。

OpenOcta Server · 安全策略

图 4-6 · 宽松 / 标准 / 严格全局基线。

对「私有化」诉求，安全页往往比营销页更关键：你要的不是「能连上网」，而是「连上之后边界在哪里」。

---

§5 总结：先分清「专享」与「私有化」

搜 workbuddy 时如果卡在「私有化」，先分清三句话：

1. 专享版是云上专享，不是机房私有化；开通链路完整，适合托管隔离。
2. 完全本地化版本：公开路径基本没有，不宜当作既成可采购事实。
3. 若你要的是装进内网、成员 / 授权 / 场景 / 安全能管住的管理后端，OpenOcta Server 是一条可对照验收的内网路径。

口诀： 要生态托管看专享；要机房私有化看内网管控台。

---

§6 行业视角：Gartner 怎么看 AI 智能体

选型不只是「功能清单比拼」，也要看行业研报在说什么。Gartner 近年把 Agentic AI / AI Agents 标成企业应用演进的主线。

Gartner 在 2025 年 8 月的新闻稿中预测：到 2026 年底，将有约 40% 的企业应用集成「任务专用 AI 智能体（task-specific AI agents）」，而 2025 年这一比例还不到 5%。分析师 Anushree Verma 指出，AI 智能体将快速演进——从面向任务与应用的专用智能体，走向多智能体生态（agentic ecosystems）；企业应用也将从「提升个人效率的工具」，变成「支撑自主协作与动态工作流编排的平台」。

同一篇口径还提醒：多数企业应用会先嵌入 AI 助手（assistant），助手依赖人工输入、并不独立运转；把助手误称为智能体，即常见的 agentwashing（智能体洗白）。对企业选型而言，这意味着不能只看「会不会聊天」，而要看任务是否可专责执行、工作流是否可编排、身份 / 权限 / 策略与审计是否落在可控的控制面——这也正是前文在成员、授权、场景与安全策略上的验收重心：能干活，更要管得住。

对需要私有化落地的组织，Gartner 给出的信号很清晰：智能体正在进入「规模化、可编排、要治理」阶段。本地 / 内网可控的平台能力，往往比「只会聊天」更能对齐这条曲线。