WorkBuddy 实战手册
WorkBuddy 实战手册

Appearance

企业微信 / IM 工作流：从触发到可控回传 ​

先判断你要解决什么 ​

IM 入口适合触发低风险任务、查看状态、收取草稿或把已经定义好的工作流交给指定负责人复核。它不应成为绕过桌面端权限、把全群消息自动送入模型或直接执行批量外发的捷径。

任务、输入与前置条件 ​

先写清五件事：谁在什么群里触发、任务读取什么、在哪里执行、返回给谁、哪些动作必须停下来确认。前置条件包括当前 WorkBuddy 版本和企业租户确实提供对应入口、组织批准使用该 IM 渠道、准备测试群和脱敏资料、明确本机或云端执行环境，以及指定管理员和业务验收人。

推荐工作流 ​

1. 确认入口和执行环境 ​

核对企业微信、QQ、微信助理或其他组织批准入口是否在当前账号可用。确认消息会触发桌面工作区、云端环境还是隔离任务；移动端能查看结果不代表它可以读取本机目录或执行相同的外部动作。

2. 建立测试群和最小权限 ​

使用测试群、测试账号和脱敏资料，限定可以读取的消息时间范围、文件目录和成员范围。回调、机器人、连接器和身份配置只启用当前任务所需的能力，不把密钥写进消息、Prompt 或仓库。

3. 先做只读触发 ​

第一条任务只生成摘要、清单或草稿，并要求返回执行身份、输入范围、来源对象和可能缺失的信息。例如：

text
请读取测试群今天 09:00—18:00 的消息，按主题生成草稿。
只读，不发送消息，不修改文件，不读取其他群组。
先返回执行环境、数据范围、来源对象和待确认事项。

4. 预览回传内容 ​

回传前显示接收群、接收人、正文、附件、引用来源和预计时间。业务负责人确认后，才把结果写入指定文档、任务或测试表格；发布到更大范围时重新确认，不复用上一次同意。

5. 记录结果并停用 ​

保存触发时间、执行身份、任务摘要、产物位置、异常和确认人。工作流结束、成员变更或入口来源变化时，关闭机器人/连接器、撤销授权或轮换凭证，并验证旧入口不再触发有效动作。

场景复用 ​

场景只读阶段外发或写入前
群聊摘要指定群、时间范围、主题草稿核对敏感内容和接收群
移动日报读取已批准的任务和产物核对来源、缺失项和读者
会议跟进生成候选行动项核对负责人、截止日和写入位置
客服或项目提醒生成待发消息核对客户、语气、时间和撤回方式

不要把真实客户群、全组织通讯录、未脱敏文件或需要即时决策的高风险内容作为第一批试点。

验收标准 ​

  • 触发入口、执行账号、工作区/运行环境和数据范围可解释；
  • 测试群中的只读任务没有产生消息、文件或外部记录变更；
  • 回传内容有草稿或预览阶段，接收人、附件和引用可复核；
  • 多次触发同一任务不会产生重复外发或重复产物；
  • 管理员能停用入口、回收授权并找到异常时间线；
  • 入口、平台、菜单、回调字段和支持范围都标注为当前版本待核对项。

常见失败与处理 ​

  • 找不到 IM 入口： 先确认租户、账号、版本和组织策略，不从群聊转发未知安装包。
  • 消息触发了错误工作区： 立即停用触发器，核对群组到工作区的映射和执行身份。
  • 结果看似完整但来源不明： 回到只读阶段，要求列出来源对象和时间范围，不让模型补写缺失事实。
  • 发送失败或重复发送： 先在目标群和任务记录中查结果，确认未知状态后再人工处理，避免盲目重试。
  • 账号、Token 或群信息泄露： 立即撤销/轮换、限制传播范围并保留事件记录。

安全与权限边界 ​

IM 消息本身可能包含客户、人事、项目和内部策略信息。按最小范围传递，尽量让 IM 只承载任务指令、状态和待确认草稿；原始资料留在批准的工作区或企业系统。机器人、回调、Connector 和执行账号分别管理，不因入口方便而扩大权限。

相关内容 ​

来源引用 ​

内容版本与核对日期 ​

  • 内容版本：0.1.0
  • 最后核对日期：2026-09-26
  • 适用版本状态：企业微信、QQ、微信助理、Connector 和 IM 回传能力以当前版本与组织批准配置为准。