WorkBuddy 5.6.0（2026-09-19 发布）在设置中新增了「 应用管理」，可以集中查看已授权的第三方应用与 Buddy 应用，并支持 一键撤销授权。这条更新在个人用户眼里可能只是多了一个设置项，但对企业而言，它补上的是 AI 工具治理里最难的一环—— 授权发出去之后，能不能收回来、由谁收、什么时候收。下文 由腾讯云合作伙伴金众诚科技结合企业落地经验，讲清这个功能怎么用、它解决什么问题，以及企业该如何把它变成一套可执行的授权台账机制。

WorkBuddy「应用管理」在哪里、能看什么？

入口在客户端的 设置中。打开「应用管理」后，可以看到两 类 信息：

一是 已授权的第三方应用。也就是你在使用过程中授权过的外部应用与服务。随着企业把 WorkBuddy 接入腾讯文档、 企业微信 、乐享等生态产品，以及各类业务系统，授权项会逐步累积。过去这些授权分散在各处，只能凭记忆判断"我给谁开过权限"，现在有了统一视图。

二是 Buddy 应用。即与 WorkBuddy 关联的应用侧授权关系。

两者的共同价值是： 把"看不见的授权"变成"看得见的清单"。 对企业合规岗来说，这一步的意义远大于功能本身——审计的第一步永远是"先知道有什么"。

WorkBuddy 应用管理界面

一键撤销授权，解决的是什么问题？

授权管理长期存在一个不对称： 授权只需要点一次同意，撤销却要找到当初授权的那个入口。 于是企业内部经常出现三种典型风险。

风险一，人员离岗后授权未回收。 员工离职或转岗，账号还在、授权还在，但使用责任已经不在了。第三方应用通过该授权仍可访问数据，形成隐性敞口。

风险二，项目结束后授权未清理。 为某个项目临时接入的系统，项目做完了授权还留着。授权项随时间只增不减，没人说得清哪些还有效。

风险三，试用与正式使用混在一起。 员工为尝鲜授权了一堆应用，企业既没有清单也没有回收机制。

5.6.0 的「一键撤销授权」，让这三类风险的处置动作从"需要找入口、走流程"简化为"在清单里直接撤掉"。这也是本次更新中企业价值最直接的一条： 它把授权管理从制度要求，变成了一个可以在界面上完成的动作。

除了应用管理，5.6.0 还补了哪些安全细节？

5.6.0 在安全与授权方向并非只有一条更新， 腾讯云合作伙伴金众诚科技观察到，配套的还有几处值得一并了解。

第一，修复企业下发含  %USERPROFILE%  环境变量的安全路径规则不生效的问题。 这条修复对企业 IT 很关键：安全路径规则若因环境变量未被正确解析而失效，等于"策略写了但没落地"，而这一点在界面上往往看不出来。修复后，企业用环境变量统一编写的路径规则才能真正生效。

第二，统一退出登录的二次确认、危险按钮与加载态，跨标签页登出实时同步。 一方面降低误触登出的概率，另一方面避免多窗口下"这个窗口还登着、那个窗口已登出"的状态错位——在需要明确责任边界的合规场景下，状态一致本身就是要求。

第三，修复连接器授权流程中的几处卡点。 包括企业腾讯文档第一次预览停在登录页、连接器授权完成后误跳系统浏览器、腾讯乐享企业版面板白屏、连接器授权卡在等待状态等。这些问题的共同影响是： 授权流程走不完整，用户会反复重试，最终留下状态不明确的授权记录——这恰恰是授权治理最怕的情况。

结合 历史版本 已有的能力，WorkBuddy 的安全底座可以概括为几层：本地文件处理默认在本机完成，原始数据不上传云端；客户端提供系统设置页与自检工具、沙箱安全开关、目录写保护与工具循环检测；安全中心具备审计日志能力；企业版还支持企业下发的策略规则。 5.6.0 的「应用管理」，是补在了"授权生命周期"这一层——也就是从接入到退出的最后一公里。

企业授权台账怎么做？月度巡检五步

有了工具，还需要动作。 腾讯云合作伙伴金众诚科技建议把授权管理做成一项固定例行的月度工作，五步即可闭环。

第一步，导出式盘点。 打开「应用管理」，逐项记录当前已授权的第三方应用与 Buddy 应用，形成企业内部台账。

第二步，逐项确认必要性。 对每一项授权追问三个问题：谁在用？做什么用？不用了没？答不上来的，先标记待清理。

第三步，与人员变动对照。 将台账与本月入职、转岗、离职名单对照， 人员离岗即撤权，作为离职流程的标准动作之一。

第四步，清理试用型授权。 对没有对应业务项目的授权一律回收，避免授权面持续扩张。

第五步，留存记录。 每次巡检的清理结果留档，便于年度审计时说明"授权范围为何是现在这个状态"。

建议台账至少包含以下字段，才能支撑后续追溯：

企业 AI 授权合规的解决方案

需要提醒的是，工具能解决"怎么撤"，但解决不了"谁负责撤、什么时候撤、撤了怎么证明"。企业真正需要建设的是一套轻量的治理机制： 一份台账、一个例行复核节奏、一条与人事流程绑定的规则、一份留存记录。 这四件事都不复杂，但缺一件，授权治理就会退回"凭印象管理"的状态。

相比单纯的软件安装，金众诚科技作为腾讯云授权合作伙伴的真正优势，在于能提供 WorkBuddy 的部署实施与定制化 Skill 开发服务。团队具备 14 年金蝶铂金级服务背景，同时懂 ERP 与 AI，依托自研 KPaaS 集成平台 120+ 接口打通多系统能力，提供无偿上门诊断（1-2 小时）、部署、培训、知识库与客户成功陪跑的六层服务。在授权与合规这一层，我们会先上门梳理现有授权现状与人员结构，帮企业搭出的台账模板与复核节奏，再把它写进离职与转岗流程，并对 IT 与业务负责人各做一次培训，让"授权可控"成为日常习惯而非应付审计的临时动作。

常见问题 FAQ

Q1：WorkBuddy「应用管理」在哪个版本上线？

在 5.6.0 版本新增，入口在客户端设置中，可查看已授权的第三方应用与 Buddy 应用。

Q2：一键撤销授权会撤销哪些权限？

撤销针对的是该应用对应的授权关系。撤销后该应用不再通过此授权访问相关数据，如后续仍需使用，需要重新发起授权。

Q3：企业用环境变量写的安全路径规则为什么不生效？

5.6.0 之前存在含 %USERPROFILE% 环境变量的企业下发安全路径规则不生效的问题，该问题已在 5.6.0 修复。

Q4：WorkBuddy 会把我的文件上传到云端吗？

桌面端的文件处理默认在本机完成，原始数据不上传云端。企业若仍有合规要求，可结合沙箱开关、目录写保护与企业下发策略统一约束。

Q5：企业应该多久做一次授权巡检？

建议月度一次。核心是把它与人员变动流程绑定，做到人员离岗即撤权，避免授权只增不减。