企业管理员需通过企业微信认证、批量静默安装、Claw通道绑定、策略权限管控及预置工作流五步完成WorkBuddy团队部署。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜
如果您是企业管理员，希望为团队统一部署WorkBuddy以实现跨部门协作与集中管理，则需跳过个人单机安装流程，转而采用标准化配置与办公平台集成方式。以下是完成企业团队部署的基础操作步骤：
一、准备企业级基础环境
企业团队部署的前提是确保组织已具备可管理的通讯中枢与权限体系。WorkBuddy依赖企业微信作为默认协同入口，因此必须先建立经认证的企业主体，并开通智能机器人管理权限。所有成员后续将通过该企业身份接入，实现指令统一分发、任务状态集中可视、执行日志可追溯。
1、访问企业微信官网https://work.weixin.qq.com/，使用企业管理员账号登录。
2、若尚未创建企业，可在手机端企业微信App中点击【我】→【设置】→【加入或创建企业】→【创建新企业】，按引导完成实名认证与基础信息填写。
3、登录成功后，进入【管理后台】→【安全与管理】→【管理工具】→【智能机器人】，确认页面右上角显示“企业已认证”标识。
二、批量分发客户端安装包
为保障团队安装一致性与策略可控性，建议通过内部IT渠道统一推送安装包，而非由员工自行下载。WorkBuddy官方安装包体积稳定在150–180MB，支持静默安装参数，便于集成至域控系统或MDM平台。
1、前往WorkBuddy官方发布页https://www.codebuddy.cn/work/，在“企业部署”区域下载对应Windows或macOS的离线安装包（含版本号与数字签名）。
2、Windows端可使用命令行静默安装：执行WorkBuddySetup.exe /SILENT /NOICON /CURRENTUSER，自动完成安装且不弹出界面。
3、macOS端可打包为pkg格式并签署公证，通过Apple Configurator或Jamf Pro推送到指定设备组，安装路径强制指定为/Applications/WorkBuddy.app。
三、统一配置Claw远程控制通道
企业部署的核心在于打通“移动端指令下发”与“桌面端任务执行”的闭环链路。Claw协议作为WorkBuddy的远程控制中间件，需在首次启动时完成一次性绑定，且支持Token级权限隔离，确保不同部门仅能调用授权范围内的本地资源。
1、在企业微信【智能机器人】页面，点击【添加机器人】→切换至【API模式】→选择【URL回调】。
2、点击【随机获取】生成唯一Token与EncodingAESKey，二者将用于后续WorkBuddy端鉴权，务必复制保存，该密钥不支持二次查看。
3、打开任意一台已安装WorkBuddy的电脑客户端，进入【设置中心】→【Claw配置】→【企微AIBot集成】，粘贴Token与EncodingAESKey。
4、点击【注册】，系统自动生成Webhook URL；复制该URL，返回企业微信机器人配置页填入并保存。
四、启用团队策略与权限管控
WorkBuddy支持基于企业微信组织架构同步用户角色，并在本地实施细粒度权限拦截。例如限制财务部成员无法访问HR文件夹，或禁止市场部调用代码执行沙箱。所有策略均通过Claw协议中的ACL规则字段下发，无需修改客户端代码。
1、在WorkBuddy设置中心开启【企业策略同步】，输入企业微信CorpID与Secret（可在【我的企业】→【企业信息】中获取）。
2、进入【安全中心】→【本地资源权限】，勾选“启用目录白名单”，点击【同步组织架构】，自动列出全部部门与成员。
3、为“技术中心”部门分配D:\Projects\、C:\Users\*\Code\路径读写权限；为“行政部”仅开放C:\Users\Public\Templates\路径只读权限。
4、在【高危指令拦截】中启用“禁用shell命令”、“禁用USB设备操作”、“禁用邮件外发API”，保存后策略实时生效。
五、下发初始工作流与技能包
企业规模化使用的关键是降低个体学习成本。WorkBuddy允许管理员预置标准化工作流与技能包，新成员首次登录即获得定制化界面与预设指令模板，无需手动订阅或调试。
1、登录WorkBuddy主界面，点击左下角【技能市场】→【上传技能包】，选择已审核通过的ZIP格式技能包（如“月度财报生成v2.3”、“合同归档合规检查”）。
2、进入【工作流中心】→【新建全局工作流】，设置触发条件为“企业微信@全体成员”，动作类型为“自动运行‘周报生成’技能”，周期设为每周五17:00。
3、导出当前配置为team-profile.wbp文件，通过企业微信微盘或邮件分发给IT支持人员，供新设备首次启动时导入。
