第一次用桌面 Agent，别先追求“全自动”：WorkBuddy 真正该学的是一套不把文件交错的工作合同
很多人第一次打开 WorkBuddy，会先问：选哪个模型？有没有很多专家？能不能自动做 PPT？ 这些当然重要。但如果它只是聊天工具，选错模型最多浪费几分钟；当它能读取本地文件、修改文档、运行脚本、批量整理目录、连接腾讯文档和邮箱，权限和工作流本身就变成产品的一部分。 源素材真正值得保留的判断是：新手最容易卡住的不是安装，而是装完以后不知道如何把文件、路径、权限和第一条任务组织起来。 重新核验 W
第一次用桌面 Agent，别先追求“全自动”：WorkBuddy 真正该学的是一套不把文件交错的工作合同
很多人第一次打开 WorkBuddy，会先问：选哪个模型？有没有很多专家？能不能自动做 PPT？
这些当然重要。但如果它只是聊天工具，选错模型最多浪费几分钟；当它能读取本地文件、修改文档、运行脚本、批量整理目录、连接腾讯文档和邮箱，权限和工作流本身就变成产品的一部分。
源素材真正值得保留的判断是：新手最容易卡住的不是安装，而是装完以后不知道如何把文件、路径、权限和第一条任务组织起来。
重新核验 WorkBuddy 当前官方文档后，这个方向成立，而且官方安全建议比一些教程更保守。
一、Ask、Plan、Craft 不是“聪明程度”，而是行动强度
WorkBuddy 当前官方文档把三种模式区分为：
- Ask：问答和信息查看，不修改文件；
- Plan：先生成执行计划，确认后再操作；
- Craft：直接执行任务并修改文件。
所以新手最稳的顺序不是“默认 Craft，直接干”，而是：
Ask → Plan → Craft
第一次做某类任务，先让 Agent 解释它准备读什么、写什么、改什么。任务结构清楚后进入 Plan；只有输入、目录、输出和回滚都明确，才让 Craft 执行。
二、工作空间不是方便功能，而是权限边界
官方把工作空间定义为当前任务主要读取和保存文件的目录。它不只是“把 C 盘换到 D 盘”。
一个好的工作空间应该承担四个职责：
- 限定输入范围；
- 限定输出位置；
- 让文件变更可检查；
- 为回滚准备隔离边界。
第一次处理重要任务时，不要把工作空间直接指向整个桌面、下载目录、公司资料根目录或项目仓库根目录。
更稳的结构是：
原始资料 → 复制一份 → 独立任务目录 → Agent 工作 → 人工验收 → 再合并结果
它看起来多了两步，却把错误成本从“整个文件系统”缩小成“一次任务副本”。
三、文件任务固定用五步合同
1. Input
先告诉 Agent 只读哪些文件。不要说： “帮我整理桌面资料。”
改成： “只读取 D:\\项目A\\input 下的 5 个文件，先列文件名、类型和大小，不修改。”
2. Plan
让它说清楚：- 准备如何分类；
- 会生成哪些产物；
- 会不会移动/覆盖；
- 哪些地方它不确定。
3. Sample
批量任务先跑 3～5 个样本。1000 个文件一次分类错，和先错 3 个样本再修规则，成本完全不同。
4. Execute
确认样本没问题再批量执行。优先： 复制 > 移动；新文件 > 覆盖原文件；生成 Diff > 直接替换。
5. Review / Recover
任务完成必须有：- 输出清单；
- 变更清单；
- 未处理项；
- 错误项；
- 回滚路径。
- 你准备执行什么动作？
- 目标路径是什么？
- 会覆盖或删除吗？
- 失败会影响什么？
- 有没有低风险替代方案？
一个 Agent 只说“Done”，却说不清改了什么，这个任务还没完成。
四、默认权限应该是常态，不是“新手模式”
源材料里有一种常见心态：反正确认弹窗也看不懂，最后都会点允许，不如直接完全访问。
这个逻辑必须反过来。
WorkBuddy 官方权限文档明确建议：日常保持默认权限；完全访问只适合可信、隔离、可恢复的任务。涉及生产资料、客户资料、财务资料、唯一副本、批量删除或覆盖时，不建议完全放开。
真正应该做的不是“看不懂就全放”，而是让 Agent 解释确认弹窗：
这就是 Permission Comprehension Gate。
人不需要懂每条 shell 命令，但必须理解动作后果。
五、模型选择不要先追“最强”
WorkBuddy 官方当前提供多个内置模型，也允许配置第三方或自定义模型。
官方模型页说明，自定义 API Key 保存在本地配置里，同时提醒用户不要分享 Key，并检查第三方服务商的协议和隐私政策。
所以模型选择至少看：
Task / Quality / Modality / Cost / Data Boundary / Failure Rate
写周报、做 Excel、读截图、跑代码，不一定应该用同一个模型。
某篇教程在某个月推荐的型号，只是动态层。稳定的是任务合同。
六、本地文件 ≠ 全链路本地
这是桌面 Agent 最容易被误解的地方。
文件在本地，不代表所有推理和数据都不出本机。
如果使用云模型、腾讯文档、邮箱、知识库、会议、MCP/连接器，就可能有数据在不同外部服务间流动。
因此要建立一个 Data Path Ledger：
Input File → WorkBuddy → Model Provider → Connector → Output → Log / Memory
任务涉及客户数据、财务表、合同或个人隐私时，先知道数据经过哪里。
七、连接器比“模型能力”更需要权限审计
WorkBuddy 与腾讯文档等服务可以深度连接。
官方腾讯文档授权说明写得很清楚：授权可能包括读取文档内容，以及编辑、创建、管理文件。
所以“扫码就连上”只是体验层。治理层必须继续问：
- 读还是写？
- 能创建吗？
- 能删除吗？
- 能分享吗？
- 能代表我发送吗？
- 撤销授权在哪里？
- 失败会留下什么？
模型答错一句，通常还能修改。连接器误发邮件、误改共享文档，后果完全不同。
八、远程任务要降低 Human Blocking Time，而不是消灭验收
远程触发真正的价值，是人不在电脑前也能让任务开始。
但至少需要：
Online Host / Auth / Task Log / Result Review / Failure Recovery
不要把“锁屏后还能跑”写成“不用管”。
远程任务越长，越需要阶段产物和停止条件。
例如“把 500 个文件全部整理好”，不如： “先扫描并生成分类方案；完成 20 个样本后暂停，等我确认再继续。”
九、哪些任务适合桌面 Agent
比“七成工作都能接”更可靠的判断是：
它适合那些：
- 输入是文件或结构化资料；
- 目标产物明确；
- 可以预览；
- 可以回滚；
- 可以人工验收；
的任务。
例如表格整理、文档初稿、报告结构、文件分类、PPT 大纲。
越接近唯一原件、生产系统、客户隐私、财务权限、外部发送，Human Gate 越高。
十、真正值得产品化的是 Agent Workspace Contract
这条素材最终不需要做“WorkBuddy 功能大全”。
真正可复用的是：
Workspace → Input Copy → Permission → Plan → Sample → Execute → Diff → Review → Recovery → Retention
它可以并入 AI Delegation OS。
免费：Desktop Agent Safety Checklist 低价：Task Contract Template 会员：不同桌面 Agent 的权限/能力漂移数据库 高阶：企业桌面 Agent 工作流审计
V3 要找真实办公用户，比较合同前后：
- 误修改次数；
- 文件返工；
- 权限确认错误；
- 输出验收时间；
- 任务完成率。
最后
桌面 Agent 真正改变的不是聊天体验，而是把“建议”变成“动作”。
一旦 AI 开始动你的文件，成熟的使用方式就不再是“我相信它很聪明”。
而是：
> 我知道它这次能动什么、不能动什么、做完我怎么验、做错我怎么恢复。
这才是桌面 Agent 的第一课。