腾讯这周上线 WorkBuddy——一个要装进你电脑、能读写本地文件夹的桌面 AI 助手。首日反馈里最一致的声音：卡住人的几乎都不是 AI 不行，是权限弹窗、Workspace（工作目录）路径、公司网络、客户端版本——四件和 AI 无关的事。这意味着一个信号：当 Agent（能自主执行多步任务的 AI）从云端聊天框走进桌面，瓶颈悄悄从「模型够不够聪明」换成了「你电脑里那堆文件夹管得怎么样」。

这是什么

WorkBuddy 是腾讯系的桌面 AI 工作台，主打「在授权目录里完成任务」——你指一个文件夹，它在里面读文件、写文件、跑脚本。和普通聊天 AI 的差别是：它能动你的硬盘。

官方文档和社区首日反馈里，最常见的四类卡点是：

  • 系统权限弹窗：macOS 的「完全磁盘访问」、Windows 的 EDR（企业端点安全软件）拦截，看都不看就点，下游任务全部神秘失败。
  • Workspace 路径指错：Prompt 写得漂亮，路径却指向空文件夹，Agent 老老实实在空目录里转圈。
  • 公司代理/防火墙：登录没问题，请求模型时卡在「思考中」——SSL 检测（企业网关解密 HTTPS 的安全机制）拦截。
  • 客户端版本不一致：功能按钮对不上、报错，其实是版本差一位。

行业怎么看

支持方的判断：这是 Agent 从云端走向桌面的必然一步。真要操作本地文件，桌面形态比网页直接得多。WorkBuddy 强调「先在演练目录练手、再上生产文件」的流程，比多数 Agent 工具更克制。

反对和风险面：企业 IT 和安全团队的真实反应是——又一个影子工具（未经 IT 审批、自行安装的企业软件）。一个能读桌面文件、能跑脚本的 AI 助手，对合规、审计、数据泄露都是新增风险面。行业里已有安全团队公开表达担忧：这类形态未来几乎必然出现重大数据泄露事件，问题不在会不会发生，只在于哪家先中招。换句话说，桌面 Agent 的「使用门槛」不是 Prompt 能力，是组织治理能力。

对普通人的影响

对企业 IT：白名单、权限审计、敏感目录隔离从「可选项」变「必办项」。IT 工作量不是变少，是变多——治理对象从 SaaS（云端办公软件）扩展到本地客户端。

对个人职场：能跑本地文件的 AI 终于来了，但「先在演练目录跑通、再上真实项目」会变成职场新规矩，和当年学 Excel 宏、ERP 上线一样要走 SOP（标准操作流程）。

对消费市场：C 端（个人消费者端）的桌面 AI 助手会快速跟进，但「会动你硬盘」的 AI 离 ChatGPT 那种零门槛体验还远——不会写 Prompt 的人，先得学会管权限。