Poco 与 WorkBuddy 的区别

详细的对比 Poco 和 WorkBuddy 的功能、定位、使用场景、能力边界和安全关注点。

资料基准：2026 年 9 月 22 日。

一、先看清楚：比较的到底是什么

1.1 三者的定位

比较对象	通俗解释	主要解决什么问题
WorkBuddy 个人版	给个人或小团队使用的 AI 办公助手，能够操作文件、调用工具、执行任务，不只是聊天。	让员工更快完成写材料、做表格、整理文件、分析数据等日常工作。
WorkBuddy 企业版	在办公和研发工具之外，增加企业成员、权限、模型、用量、安全和智能体管理。	让公司统一采购、统一管理、统一分发 AI 能力，而不是员工各自使用、各自付费。
Poco Agent	是一个可以自行部署、配置工具、安排任务、接入业务系统的 AI 执行平台。	把 AI 接进企业业务流程，形成企业自己的助手、接口、自动任务和业务应用。

1.2 几个容易混淆的词

名称	通俗解释
Agent／智能体	不只回答问题，还能拆解任务、调用工具、执行操作的 AI 助手。
模型	AI 的理解和生成能力来源。平台能接入模型，不等于平台自己拥有或训练了模型。
Skills／技能	可以重复使用的一套工作方法，例如“按公司模板生成周报”。
MCP／连接器	让 AI 使用外部系统或工具的连接方式，例如查询数据库、读取文档、发送邮件。
API／接口	让企业其他软件直接调用 AI 能力，不必由员工打开聊天页面操作。
SSO／单点登录	员工使用公司统一账号登录，不必再维护一套独立账号。
Token／词元	模型处理文字等内容时使用的计量单位；不等于腾讯的 Credit 积分。
VPC／专属网络	云上的隔离网络。云上专属网络，不等于系统已经部署在公司自己的机房。

二、日常使用与核心功能对比

2.1 从哪里使用，能操作哪里的文件

功能	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
Windows、Mac 桌面使用	有对应客户端。	使用企业账号的对应客户端，功能按开通范围确定。	主要以网页入口为主。
网页和云端任务	只在本地运行。	有企业入口和 WMA 运行能力。	有网页会话、工作台和管理后台。
手机、小程序	有移动端、小程序入口，不同入口的权限和执行条件不同。	是否支持企业登录及全部功能，需要按账号验证。	可以通过H5网页或嵌入企业 App 使用，无同等独立原生 App。
微信、企微、QQ、飞书、钉钉	有相应接入指引，需要授权和配置。	可结合企业集成使用，具体渠道逐项确认。	可通过接口、机器人和消息通知对接，不代表所有渠道都已预置。
读取员工电脑上的文件	可以处理用户授权的本地目录。	桌面端可以；WMA 使用的是云端工作区，不会自动获得员工电脑文件。	通常处理上传文件或执行服务器上的授权工作区；访问其他目录需要专门配置。
嵌入企业门户	需要另外集成。	可通过 WMA 链接、接口等接入。	有现成的网页嵌入方式，后文单独说明权限边界。
首页、菜单、品牌调整	以个人设置为主。	企业级定制范围需要确认。	后台可配置首页、菜单、主题和模式。
源码和二次开发	闭源	私有化交付、源码、修改权和升级权应写入合同。	独立自主开发，可控。

需要分清三件事：机器人能收到消息、员工能统一登录、机器人能以员工身份访问业务数据，并不是同一种能力。腾讯的客户端及渠道入口、Poco 的网页和嵌入方式分别有对应说明。

2.2 文档、表格、PPT 和文件处理

功能	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
Word 生成、修改、润色	支持，已有面向办公文档的使用体验。	对应客户端或企业智能体可用，按版本和入口确认。	可以通过工具、代码和技能生成、修改文件；无同等级原生 Word 编辑器。
Excel 制表、分析、图表	支持。	对应客户端和企业智能体支持。	可以执行数据处理并生成表格、图表和报告。
PPT 生成、修改	支持，包含针对页面内容的编辑能力。	需确认所用客户端、云入口和权限。	可以通过工具生成；母版、复杂排版和可编辑性需要实测。
Markdown、HTML	支持生成、编辑和相关发布场景。	客户端和企业智能体可承接。	支持生成、预览、分析和发布。
PDF 读取和提取	支持相关处理，复杂版式需要测试。	取决于文档工具或解析服务。	可以输入和预览；实际解析效果取决于工具和模型。
扫描件、图片文字识别	需要相应识别能力，质量按样本验证。	可接入专用识别服务。	架构图列出了 OCR，具体引擎、批量能力和准确率仍需证明。
图片理解、图片生成	取决于所选模型和工具。	取决于企业开通的模型和服务。	有图片输入及生成能力，需相应配置。
批量改名、分类、整理文件	可以操作授权的本地目录。	可在桌面或云工作区执行。	可在执行器授权工作区中执行。
数据分析、图表和分析报告	支持。	支持配置相关任务。	支持通过数据处理工具生成。
人工与 AI 共同修改 Office 文件	有“人机双写”能力。	需要确认具体端和场景。	暂不支持。
多人同时编辑同一文件	资料空间支持多人、多 Agent 协作。	可以叠加企业共享策略。	暂不支持。
查看修改、撤销或恢复	有文档改动提示、撤销等能力。	按文档类型和入口确定。	可查看保存的文件差异；不是所有历史文件都一定有完整差异记录。
下载文件、导出工作区	可以使用生成的本地文件。	云端导出范围、容量和接口需核实。	支持文件下载和工作区压缩包导出。
发布网页或固定地址	有轻量发布入口。	WMA 可发布相关产物。	可以发布 HTML、Markdown，并由定时任务更新固定页面。

办公能力的关键差异是：“能生成文件” 和 “有好用的编辑器、多人协作、完整格式保真”不是一回事。腾讯办公细节沿用上一轮核对记录；Poco 的文件预览、差异、导出和发布有独立文档。

这里保留四项重要限制：

限制	实际影响
WorkBuddy 云端 Office 编辑范围存在说明差异	人机双写文档，对部分云端项目、助理是否支持编辑态存在范围冲突，不是“所有入口都支持”。
人工编辑与 AI 编辑计费不同	人机双写中，人工编辑和 AI 调用不能混为同一种计费操作；具体按当前产品规则执行。
Poco Agent 工作区导出不是完整备份	导出会排除部分依赖、缓存、隐藏配置等内容，也不能默认包含全部输入文件。
网页发布不是完整业务软件上线	发布一个 HTML 页面，不等于已经具备业务数据库、登录、审批、监控和正式发布流程。

2.3 录音、会议转写和听记

功能	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
音频转文字	可以通过语音技能或连接器完成。	可以接企业工具或第三方服务。	有独立 AI 听记模块。
实时记录、上传录音	取决于所用工具。	取决于接入服务。	支持实时记录和文件上传。
摘要、要点、待办	可以通过模型处理转写结果。	可形成企业会议流程。	听记模块直接提供。
说话人校正、按时间回放	取决于语音工具。	取决于接入服务。	支持说话人校正、时间片回放和原文证据使用。
将会议内容交给其他助手继续处理	需要任务和工具衔接。	可以通过企业流程衔接。	已完成的听记可以交给 Agent 继续分析。
公开分享录音和转写	按具体工具管理。	按企业分享策略管理。	有公开分享机制，必须特别注意原始录音和转写内容的外泄风险。

Poco AI 听记还有以下明确边界：默认限制为 200MB、2 小时，实际部署可以调整；支持 MP3、WAV、M4A、AAC、FLAC、OGG、OGA、OPUS，以及 MP4、MOV、WEBM、M4V、MKV 等格式。处理视频时主要取音轨转写，不分析视频画面。

Poco AI 听记细节	需要注意什么
说话人名称和声纹身份不同	把“说话人 1”改成某个人名，不等于完成可靠的身份识别；不同录音中的“说话人 1”也不能直接视为同一人。
重新生成摘要	可以复用已有转写，不一定重新进行语音识别。
修改说话人或转写内容	可能影响原来的摘要和证据引用，需要重新检查。
与自动任务配合	不能直接假定定时任务能够携带听记作为输入；对应入口有单独限制。
分享到期或删除	链接到期不能收回别人已经复制的文件；文档说明删除不可恢复。

2.4 知识库、资料权限和长期记忆

功能	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
存放个人资料	有资料库和资料空间，容量按套餐。	企业资料受账号和组织策略管理。	有附件、工作区、产物和知识接入；不能把工作区直接当成完整知识库。
腾讯文档接入	支持授权接入。	属于腾讯生态集成方向。	可以通过连接器对接。
ima 知识库	官方列有个人版入口。	未证实与个人版具有完全相同的 ima 权益。	可以通过连接器对接。
乐享知识库	依账号授权和权益使用。	支持生态集成，部分高级权益可能另购。	可以通过连接器对接。
先查企业资料，再回答问题	可以调用资料和知识连接器。	WMA 可以关联官方或自定义知识库。	当前通过独立知识连接器包接入，需要安装、配置和授权。
自建知识库接入	可通过连接器或 MCP 实现。	可通过企业配置和工具实现。	支持连接器方式，知识库服务需单独部署。
按文档控制访问权限	资料空间有明确权限，外部资料还受来源系统约束。	组织权限与知识来源权限共同作用。	可配置知识空间授权；嵌入场景有创建者权限边界，见后文。
查看、编辑、管理、无权限	资料空间有对应权限等级。	可以增加企业共享限制。	有等同的资料空间共同编辑权限体系。
限制对外分享	个人分享设置。	有企业共享策略。	有分享管理和撤销功能。
跨会话记住用户偏好、事实	有记忆功能。	WMA 有记忆配置。	支持按用户隔离的事实和偏好记忆。
控制记忆保存、引用和删除	具体细粒度规则需核实。	按客户端或 WMA 配置核实。	支持相应控制，删除后仍需检查备份和日志副本。
定时、夜间任务使用记忆	不支持。	需按执行模式确认。	不支持，系统强制关闭长期记忆。
知识图谱、图数据库	可接外部服务。	可接外部服务。	可接外部服务。

知识库、长期记忆和图数据库是不同模块。尤其要避免把“能上传文件”写成“拥有完整知识治理”，或者把“记住用户偏好”写成“已有知识图谱”。Poco 当前的知识连接方式和记忆限制在更新日志、能力配置中有明确说明。

2.5 模型选择、自有模型和算力

功能	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
使用多个模型	支持，选择范围受套餐和活动影响。	支持企业可用模型配置。	支持后台配置多个模型。
使用自己的模型账号和密钥	支持配置供应商、地址和密钥。	支持企业自定义模型。	支持接入兼容的模型服务。
使用本地模型	官方模型配置文档包含 Ollama 本地模型接入。	可接私有模型；企业私有化版还要求自备模型服务。	可以接入企业内部可访问的模型服务。
完全离线使用	本地模型可以支持部分离线场景，不能推断云端资料、搜索和连接器也全部离线可用。	按部署版本和所有依赖逐项验证。	同样需要模型、搜索、语音、知识、依赖和授权等全部本地化。
统一限制员工自行添加模型	不支持。	有允许全部、仅允许名单内、禁止名单内、全部禁止等策略。	有模型配置和分配。
按成员或团队分配模型	以个人选择为主。	可配置模型可见范围。	有用户、团队、全局等层级配置。
模型配置冲突时按谁执行	依客户端规则。	按企业策略核实。	按用户、团队、全局、历史配置逐级取值；首项可作为默认。
自动选择模型	有 Auto 和手动选择。	WMA 有自动或指定模型配置。	支持自动选择或指定模型配置。
模型故障自动切换	未明确支持。	未明确支持。	支持，单独网关服务处理。
推理强度、长上下文	有相应设置，取决于模型。	取决于客户端和企业选用的模型。	平台管理员统一在后台设置。
训练或微调模型	不支持。	企业概述提过代码库定制微调，具体服务、版本和费用需要确认。	可以接入已经微调好的模型；不支持微调训练模型。

还有三点与成本和保密直接相关：

细节	说明
更长上下文不是免费升级	WorkBuddy 文档列有默认 200K 上下文及部分模型的更长窗口选项。处理内容越多，费用可能越高。
Max 模式不等于“模型一定更聪明”	它涉及上下文保留和压缩方式，不能简单当成准确率保证。
自定义模型不消耗平台积分，不等于免费	模型供应商仍可能收费。本地保存密钥，也不等于所有任务内容都不会发送给外部模型。

相关模型配置、计费和数据处理边界应以具体模型服务条款为准，不能把“密钥在本机”“不用于训练”“零留存”“不出公司网络”混成同一个承诺。

2.6 创建助手、技能、多人分工和版本管理

功能	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
用一句话提出目标，让 AI 拆解执行	支持。	客户端和企业智能体支持。	支持计划、工具调用、执行和结果交付。
创建固定用途的助手	支持，数量受套餐限制。	可建立企业智能体并分发。	可固定提示词、工具、示例和场景入口。
企业统一发布助手	仅个人协作。	有企业管理与分发能力。	可维护专家、模板、Agent 和功能角色。
自定义指令和提示词	支持。	可集中管理企业指令和工作要求。	支持场景指令、模板及相关命令配置。
可重复使用的技能	支持内置和自定义 Skills。	支持企业技能和 WMA 配置。	支持技能配置，并保存运行时配置。
使用外部工具	支持 MCP、连接器等。	可集中管理企业工具。	支持 MCP、插件和连接器包。
把任务交给专门子助手	有多 Agent 并行描述，具体配置方式需确认。	WMA 可配置子代理。	支持独立上下文的子代理。
多个 Agent 组成团队	具体团队协作机制需核实。	取决于编排和配置。	Agent Teams 是实验能力，默认关闭，需要管理员启用。
自动安排多步工作	支持任务式拆解执行。	支持企业智能体执行和编排。	可通过脚本、子代理和中间状态组织任务。
保存每次执行时的配置	不支持。	WMA 有配置和版本机制。	每轮会保存能力、附件等配置快照；中途修改不自动改变当前轮。
助手版本、回滚	不支持。	WMA 支持检查点、版本和回滚。	有配置快照和系统升级机制，部分功能支持发布和版本回滚。
测试与自动评估	可以发起测试任务。	WMA 有测试运行、评测集和案例。	可以用任务和接口建设评测；无现成评测平台。
安全注入密钥和配置	按模型、工具功能管理。	有敏感配置和凭据注入机制。	有敏感变量、授权引用及相关配置机制。

子代理、实验性 Agent 团队、普通多任务并行，是三种不同能力；不能合并成一个“多 Agent 支持”。**自动拆解步骤，也不等于正式审批流。

2.7 任务执行过程中能看到什么、能控制什么

功能	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
多轮继续处理同一任务	支持。	WMA 有会话管理。	一个会话中可以包含多轮执行。
多个任务同时运行	支持相关并行能力，但有限额。	取决于运行资源和开通配额。	支持多会话可并行。
先看计划，再执行	有规划和交互确认。	可以配置交互和工具策略。	有计划模式，可以先展示计划。
中途向用户提问	支持交互式补充。	支持交互式补充。	支持交互式补充、输入请求和回答机制。
一直没人回答怎么办	未找到明确说明。	需要明确等待、挂起或失败规则。	不同请求可能默认继续、放弃或结束，也可以“永远等人工批准”。
查看工具调用和进度	有任务过程查看。	WMA 有执行追踪。	有时间线、工具、待办、错误、用量等信息。
浏览器自动操作	可以通过浏览器工具或技能实现。	通过工具和网络授权配置。	有远程浏览器、实时画面和回放能力。
复用目标网站登录状态	按工具授权管理。	云端网站登录通常需独立配置。	支持相关登录态使用，但登录 Poco 不等于自动登录 ERP。
停止任务	可以管理任务。	可以管理运行和会话。	可以停止执行；已经发送的邮件、已经写入的业务单据不会自动撤销。
复制、分叉或继续别人分享的任务	未找到明确说明。	具体范围需确认。	支持会话分叉和复制；原用户的业务授权不会一起复制过去。
临时、不显示历史的对话	具体范围需确认。	具体范围需确认。	支持。

2.8 接数据库、邮箱、ERP 和其他系统

功能	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
连接外部系统	通过连接器、MCP、命令行、浏览器等。	通过企业连接器、MCP、WMA 和接口。	通过 MCP、连接器、接口、消息回调和嵌入组件。
统一安装、发布、停用连接器	以个人配置为主。	管理员可以集中管理。	管理员集中管理连接器，安装、更新、发布、停用及角色分配。
账号授权和密钥授权	按连接器要求。	支持相应授权方式。	支持跳转授权、凭据填写或无需凭据等多种方式。
同一连接器使用多个账号	需核实。	需核实。	有多账号授权、重连和撤销能力。
限制哪些工具可用	按工具配置。	有工具过滤和企业策略。	可结合工具目录、动作策略和角色配置。
配置连接协议、超时和请求头	依客户端和服务实现。	企业连接器有相应配置。	支持远程 MCP 和多服务。
查询数据库	可以接数据库工具。	可以通过企业工具接入。	有通用数据库 MCP、配置向导和连接测试。
限制数据库读写、表、字段	需要数据库账号本身控制。	企业角色不能替代数据库原生权限。	默认只读仍应配合数据库侧只读和表、字段权限。
读取、搜索、发送邮件	取决于邮箱连接器授权。	取决于企业邮件服务和连接器。	已证实有 SMTP 发送相关能力，以及邮箱连接器授权。
GitHub、GitLab、Jenkins、JIRA 等	可以通过对应集成或工具使用。	有相关集成方向和配置。	可以通过仓库、MCP、接口接入。
ERP、审批、督办、交易平台	可对接。	可对接。	可对接。
数据仓库、元数据、数据中台	可以使用其数据服务。	可以接入现有数据平台。	可以接入。

Poco 数据库文档列出的 17 类数据库：

MySQL、PostgreSQL、Redis、Oracle、SQL Server、MongoDB、SQLite、达梦、人大金仓、GaussDB、OceanBase、TiDB、ClickHouse、PolarDB、Vastbase、HighGo、GoldenDB。

2.9 定时任务、多步骤任务和人工审批

功能	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
周期自动执行	有本地自动化计划。	WMA 提供持续运行基础，具体调度方式需确认。	支持间隔、每天、每周、每月及 Cron 等计划。
关闭员工电脑后执行	本地计划需要对应运行环境在线；云任务另外判断。	WMA 云端任务不依赖员工电脑持续在线。	服务器在线即可，不依赖员工浏览器一直打开。
为计划指定模型和工具	支持相关配置。	通过企业智能体配置。	可以配置并保存本轮执行快照。
复用之前的工作区	本地自动任务有自己的目录，不应默认复用助理工作区。	有会话和运行环境持久化机制。	可新建或复用，但不同步骤有范围限制。
一个任务包含多个步骤	AI 可以多步执行；专门步骤调度另行判断。	可通过智能体或外部流程实现。	支持主步骤和后续步骤。
前一个任务完成后触发下一个	可通过脚本或外部自动化实现。	可以通过接口和编排实现。	有任务依赖机制，但有明确限制。
成功或失败通知	需要配置渠道。	按客户端和企业集成实现。	支持失败通知、全部通知及相应渠道。
自动更新固定网页	需确认发布与自动化如何衔接。	可以结合产物发布实现。	可更新固定 HTML、Markdown 页面。
真正的采购审批、会签、驳回	需要业务流程系统。	需要与企业审批系统集成。	任务确认和步骤编排不能直接替代完整审批系统。
自动任务费用上限	平台积分和外部模型费用需要分别控制。	成员额度不等于所有入口都有统一费用熔断。	用户、团队消费限额不约束定时任务，需要另外设置控制。

Poco Agent 自动化的具体限制

项目	当前规则	对业务的影响
任务依赖入口	相关依赖配置在专业模式提供，不是所有办公入口都有。	不能用一个入口的演示证明所有入口均支持。
前后任务关系	一个任务最多一个前置任务，可以有多个后置任务，不允许循环。	不能直接当成支持任意多路汇总的复杂流程系统。
上游文件传递	主要传递本轮新增、修改文件；删除不会向下游同步。	下游可能仍保留旧文件，需要专门清理或每次输出完整快照。
数据新鲜度	可以取得最近可用产物，但没有因此保证数据足够新。	日报、库存、能源数据要主动检查生成时间。
已排队任务修改配置	已入队任务保留当时配置和上游版本。	修改设置不代表队列里的任务马上按新设置执行。
多步骤会话复用	复用范围有限，不能理解为所有步骤共享全部历史和工作区。	步骤间输入必须明确传递。
停止自动发布	停用或删除计划，不会自动收回已经存在的公开页面。	需要单独撤销分享或发布链接。
时间和通知	还要检查时区、错过触发是否补跑，以及通知渠道是否真正启用。	打开“通知”开关不代表一定能送达。

写入业务系统时，三者共同需要注意

读取数据、生成草稿、正式提交，是三个不同权限等级。

Poco Agent 已有写操作确认、会话内持续授权、重复请求保护等机制；

但最新说明也明确：定时任务和 OpenAPI 等无人值守场景会按当前连接器授权执行，不能假定仍会等人点击确认。授权、连接器配置或工具版本发生变化时，原来的会话授权也可能失效。

因此，采购下单、付款、质量放行、生产参数修改等操作，应由业务系统强制检查权限和审批状态。网络超时后，还应先确认业务系统是否已经执行，不能盲目重试。

2.10 代码研发能力

功能	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
用自然语言生成代码、脚本	支持任务式生成。	可结合 WorkBuddy 和 CodeBuddy 使用。	可以在仓库或工作区中执行代码任务。
跨文件理解和修改	支持相关任务，专业研发入口是 CodeBuddy。	套件有对应能力。	可处理仓库，受上下文、权限和依赖限制。
写代码时实时行内补全	来自 CodeBuddy IDE／插件，不是 WorkBuddy 任务窗口本身。	企业 CodeBuddy 客户端能力。	不支持。
根据注释生成代码	CodeBuddy 有明确能力，WorkBuddy 也可处理文字任务。	套件支持。	可以作为代码任务实现，但不是同一交互方式。
解释、修复、优化代码	支持任务式处理。	支持技术对话和研发辅助。	可通过代码任务执行。
生成测试、提交说明、代码审查	可通过任务或 CodeBuddy 完成。	有相关研发辅助。	可通过技能和仓库工具完成。
Git 分支、并行工作区	有对应研发功能说明。	按客户端和仓库权限使用。	支持会话分叉与 Git 分支。
拉取远端仓库并初始化环境	按客户端和工具配置。	WMA 可配置仓库地址、版本和初始化命令。	可使用仓库与授权，执行器必须具备网络和依赖。
代码库定制模型	未证实提供训练服务。	定制微调服务范围和费用需核实。	接入已微调模型，不等于自带训练服务。
研发效率、代码采纳率	个人用量不能替代企业研效统计。	有研效度量能力。	有用量、活跃、成本；专门代码采纳率统计待核实。
正式软件发布、审批和回滚	需要现有发布流程。	可对接研发流水线。	可通过工具和接口实现，静态页面发布不能替代生产发布管理。

WorkBuddy 与 CodeBuddy 同账号共享订阅积分，但仍是不同产品入口。

三、接口调用、网页嵌入和消息回调

这一部分决定：企业自己的 ERP、门户、App 和其他程序，能否稳定、安全地使用 AI。

3.1 对外服务能力总览

功能	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
其他程序直接调用 Agent	未证实个人订阅提供同等级企业服务接口。	WMA 支持企业接口调用。	有公开 Agent API。
管理会话和执行任务	个人界面能力不能直接当作服务端接口。	有 Agent、Runtime、Session 等对象。	有会话和执行编号，可续接和追踪。
类似 OpenAI 的调用格式	未证实对外提供。	有 API，不据此推断协议完全相同。	支持标准的 OpenAI 与 Claude Code 接口参数。
后台长任务	界面后台执行不等于服务端异步接口。	WMA 可承接持续执行，具体协议需确认。	支持后台提交、状态查询和结果获取。
按指定结构返回数据	让模型写 JSON 不等于强制校验。	强校验范围需看具体接口。	Messages 接口支持最终结果结构校验。
任务完成后通知其他系统	可通过通知或外部自动化实现。	事件范围和协议需取得完整说明。	有 Webhook 消息回调机制。
嵌入企业网页	需要另外实施。	可用链接、接口等方式集成。	有浮窗和指定区域两种嵌入形态。

3.2 Poco API：必须保留的具体规则

下表主要针对项目文档中的 Messages 接口及相关运行机制。技术名称保留原名，方便开发人员落实。

项目	实际规则	通俗解释
历史消息输入	主要使用本轮最后一条 `user` 消息；其他角色消息不会按普通模型接口方式全部进入执行。	不能把一长串聊天历史直接塞进去，就认为 AI 都会使用。
多轮续接	使用 `session_id` 等会话标识。	要告诉系统“继续哪一次会话”。
`model` 参数	主要用于兼容和回显；实际模型取 API Key 保存的配置。	修改请求里的模型名，不一定真正换模型。
`max_tokens`、`temperature` 等	部分字段属于兼容参数，不覆盖真实运行配置。	不能用这些字段保证费用封顶或改变输出随机程度。
后台模式	`background=true` 需要配合非流式模式。	同一个请求不能既作为后台任务，又要求持续实时输出。
后台提交结果	可以返回 HTTP 202，再查询任务状态。	收到“已接收”不代表任务已经完成。
防重复请求	普通调用与后台调用的去重范围不同；后台主要按 API Key 范围识别。	重试同一笔业务要重复使用同一个标识，不能给不同业务乱用同一个标识。
重复标识内容检查	不应假定系统会比较两次请求正文是否一致。	同一个标识对应不同内容，可能拿到前一次结果。
标识长度	幂等标识有长度限制，文档列示上限为 128 字符。	业务系统应按规则生成编号。
单 Key 后台限额	默认 20 个未完成、2 个运行中。	这是后台任务默认配额，不是整个平台所有任务的统一上限。
单用户后台限额	默认所有 Key 合计 50 个未完成。	不能通过多建 Key 就假定无限绕过限制。
队列容量	默认与在线 OpenAPI 执行节点容量有关，按约 10 倍计算。	没有服务器或队列满时，可能返回 503，需要退避重试。
排队等待	默认上限 3,600 秒。	等了一个小时还没开始，可能按排队超时处理。
图片附件	可以使用规定的 URL、Base64、数据地址或附件方式。	图片支持网址，不代表所有文件类型都支持网址。
文件、文档附件	不能直接套用图片的 HTTP 链接规则。	需要按文件接口要求上传或编码。
附带业务信息	有 Base64 编码及长度限制，文档列示编码后最多 8,192 字符。	Base64 只是编码，不是保密加密。
接口配置范围	平台支持的子代理、插件，不一定都能在 API Key 配置入口设置。	不能用工作台的完整功能清单替代接口入口能力清单。

3.3 结构化输出：格式正确，不等于业务正确

项目	Poco 的说明
支持方式	Messages 接口可使用 JSON Schema 约束最终输出。
使用的规范	以 Draft-07 为准，不能混用其他版本才有的写法。
是否每轮都要提供	需要结构约束的轮次，应重新提供对应配置。
输出类型	可返回对象、数组或基础类型。
校验边界	主要校验最终结果，不代表执行每个工具之前都做了业务审批。
格式细节	`format` 不能当作严格的邮箱等业务格式校验；`prefixItems`、`nullable` 等写法不能随意套用。
流式结果	应在最终结果事件后读取，不能把过程文字当成合格数据。
失败处理	结果可能不完整或校验失败，程序必须按失败处理，不能继续提交业务。

例如，返回数据符合“金额必须是数字”的格式要求，不代表金额就是正确的，也不代表这笔采购已经审批。

3.4 API 密钥、登录身份和有效期

项目	Poco 的说明
权限范围	有会话、全局、管理员等不同范围，不能默认全部使用管理员权限。
Office Mode 接口	有特定管理员级权限要求，不能与普通会话接口混淆。
换取登录身份	支持相应账号、集团登录或授权 Key 的换取方式。
身份归属	换取身份绑定授权对象，不能随意指定成其他员工。
默认有效期	登录 Token 默认 24 小时，服务端可以缩短。
自动续期	没有因此提供通用 Refresh Token；接入方要处理重新取得有效身份。
撤销边界	删除 Key 不应被想当然地理解为已经签发的所有登录状态立即失效。

3.5 Webhook：任务发生变化后，主动通知其他系统

项目	需要落实的规则
事件范围	会话完成、失败、请求人工输入、定时任务、发布、工作区导出等是不同事件。
验证消息来源	配置密钥后，按 HMAC-SHA256 等规则验证原始消息和时间戳。
没有配置密钥	不能假定消息已经带有可验证签名。
自动重试	对 429、服务器错误、网络错误等情况有重试规则；其他客户端错误不能假定都会重试。
重复和乱序	不保证所有事件全局按顺序到达，接收端要按事件编号防重复。
正确接收方式	先可靠保存或入队，再返回成功响应，避免消息收到却丢失。
文件准备状态	“任务完成”和“导出文件可下载”不是同一件事，应等文件准备完成事件。

3.6 嵌入企业门户：Poco 最需要注意的权限边界

项目	Poco 当前说明	业务影响
展示方式	可以用脚本或组件，做成浮动按钮或页面中的固定区域。	有现成界面，不必完全从零开发。
用户登录	需要有效用户身份。	不是随便放一个公开聊天框就完成企业接入。
历史记录	按 Agent 和访问者分别保存。	不同员工通常不会直接共用一份聊天历史。
模型、工具、知识权限	主要使用 Agent 创建者的配置和能力。	访客聊天历史独立，不代表业务数据权限按访客身份重新收紧。
费用归属	主要归 Agent 创建者。	部门成本分摊需要另外设计。
功能范围	嵌入会话不具备普通工作台中的全部记忆、Webhook、自动发布等能力。	普通页面能用的功能，不能自动填成嵌入模式也支持。
登录信息传递	使用内存和消息通道等方式，不应把长期密钥写入网页。	不要把创建者固定登录凭证发给所有访问者。
允许的网站	需精确配置协议、域名和端口，不能简单使用任意通配。	开发、测试、生产环境要分别配置。
页面环境	需要处理跨域、安全策略、代理、容器尺寸和凭证到期。	“页面能显示”只是第一步，不能代表长期稳定可用。

四、企业管理、安全、部署和效果评估

4.1 企业成员和权限管理

功能	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
成员、团队管理	不支持。	有席位、成员和管理员管理。	有用户和团队后台。
按角色分配功能	不支持。	有企业角色和资源治理。	已经有功能角色、权限资源和菜单管理。
企业统一登录	不支持。	支持企业登录能力。	有集团／XGT 等 SSO 接入。
各种登录协议全部支持	集成腾讯用户认证体系。	集成腾讯用户认证体系。	支持 SSO、OIDC 协议、账号密码。
入职、调岗、离职同步	需要另外形成企业流程。	具体同步和撤销机制需确认。	需要检查自动注册、默认角色、停用同步和授权撤销。
IP 白名单	不支持。	已核实的部分说明针对 CodeBuddy 插件。	可在网关实施，未证实有统一内置管理功能。
模板、助手下架	个人设置范围有限。	按企业资源生命周期管理。	模板下架不一定自动影响已经创建的用户助手，资源引用和移交要单独处理。

4.2 安全能力：哪些已提供，哪些不能直接判断

安全事项	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
不同用户、企业数据隔离	不支持。	提供企业隔离能力，不同部署版本隔离方式不同。	有用户、团队、工作区隔离机制，强度需测试。
执行环境隔离	有安全沙箱和权限模式。	WMA 有隔离运行环境。	使用执行容器和独立工作区。
密钥不直接显示	按功能管理配置和授权。	有凭据管理、注入等机制。	有敏感变量、密码保护和授权引用等机制。
运行和操作日志	有个人任务记录。	有日志和安全、操作审计说明。	有会话、工具、费用和运行记录。
跨系统完整追踪	需要业务系统共同配合。	要串联客户端、WMA、接口和业务系统。	会话日志不能自动覆盖全部 ERP、审批和交易操作。
防止恶意文档诱导 AI 越权	沙箱和工具检查有帮助，不能保证免疫。	官方描述了相关防护。	包检查、授权和隔离有帮助，未提供完整全方位防护。
对外分享控制	按资料和工具规则。	组织策略需覆盖各产品和入口。	部分文件、页面、听记链接可免登录，要分别治理。
不用于训练、零留存、数据不出域	取决于模型和服务条款。	必须按部署方式、模型、连接器逐项确认。	自部署不自动消除外部模型、搜索、语音和工具的数据外发。
高风险业务操作	需要业务系统权限和审批。	同样需要业务系统强制约束。	交互确认不能替代业务审批，无人值守模式尤其要严格控制。

4.3 分享链接的权限不能混用

分享对象	Poco 需要注意的边界
会话分享	通常要求登录，主要用于查看或复制继续处理。
文件、工作区分享	可以采用免登录方式，应检查有效期和撤销。
固定发布页面	停止定时任务不自动撤销已发布页面。
AI 听记分享	可能包含原始媒体和完整转写，敏感程度更高。
嵌入式 Agent	访问者历史独立，但模型、工具、知识和费用与创建者存在绑定。
已经下载或复制的内容	后续撤销链接不能收回已经流出的副本。

4.4 部署、扩容、故障恢复和运维

项目	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
谁维护运行环境	用户维护终端，厂商维护产品服务。	托管版与私有化版责任不同。	部署方承担主要平台运维责任。
企业自己的机房部署	本地客户端不等于整个平台自部署。	有单独的企业私有化版。	Docker 自部署。
完全断网运行	本地模型可支持部分场景，全部功能需验证。	私有化也要检查全部外部依赖。	模型、镜像、依赖、知识、语音、授权等都需本地化。
增加服务器分担任务	无。	WMA 提供托管运行，客户配额需确认。	支持多执行节点。
按任务类型分配服务器	不支持。	可控范围需确认。	可区分即时、OpenAPI、定时、夜间任务。
并发任务数	按套餐、资源和内部调度。	需要明确租户和运行配额。	活跃任务上限与保留容器总数是不同参数。
服务器下线维护	由对应服务方处理。	托管运维或合同责任。	可先停止接收新任务，再处理原有会话后下线。
任务启动前服务器故障	按产品恢复规则。	未明确具体机制。	部分准备阶段可在超时后重新排队。
任务执行中服务器故障	本地和云任务分别处理。	WMA 有恢复能力描述，但恢复时间和数据损失范围需合同及测试。	会话通常绑定原执行节点，不等于可以无缝换到另一台机器继续。
已完成文件是否还可取	本地文件依赖本机，云文件依赖服务。	有持久化机制，具体承诺需核实。	文件导出完成并进入对象存储后，可不依赖原执行节点在线。
空闲休眠和恢复	按具体云入口。	WMA 文档有空闲休眠机制，示例为 10 分钟。	取决于执行器保留和复用配置。
备份与灾难恢复	本地文件应自行备份。	需要明确服务备份和恢复承诺。	数据库、文件存储、配置、关键工作区均需制定备份和恢复方案。
升级与回滚	客户端按产品升级。	平台升级与 Agent 版本管理是不同事情。	要保持服务版本匹配，并处理数据库结构、配置、技能包和数据变化。

4.5 用量和风险评测

指标	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
使用量、调用消耗	有用量和账单入口。	有企业用量和成员额度管理。	有用户、会话、模型消耗和费用记录。
团队共享额度	同账号产品共享，不等于企业团队共享池。	有企业积分池。	有团队成本统计和限额。
失败、重试产生的费用	仍需按实际调用规则计算。	需区分平台错误、业务失败和供应商计费。	可以统计相关消耗，任务失败不等于没有成本。
Agent 结果评测	可以人工测试。	WMA 有评测集和测试案例。	可用接口和任务建设评测。

五、版本、价格和真实成本

5.1 WorkBuddy 个人版价格与额度

以下为基准日官方页面列示的国内个人版规则。基础权益、限时赠送、自动续费价格分开计算。

项目	体验版	标准版	高级版	旗舰版
普通月付	免费	99 元	199 元	999 元
连续包月	—	70 元	140 元	700 元
普通年付	—	840 元	1,680 元	8,400 元
连续包年	—	672 元	1,344 元	6,720 元
每月基础积分	500	2,000	4,000	20,000
每月限时额外赠送	—	2,000	5,000	30,000
当前限时每月合计	500	4,000	9,000	50,000
项目数量	5	10	15	20
每个项目成员数	3，当前限时 5	5	8	10
个人助理数量	3	5	8	10
资料库容量	5GB	10GB	20GB	50GB
自动任务数量	3，当前限时 99	15，当前限时 99	30，当前限时 99	99
模型选择	Auto，当前限时开放全模型选择	全模型可选	全模型可选	全模型可选
CodeBuddy 实时代码补全	5,000 次／月，当前限时无限	无限	无限	无限
新功能体验	按正常开放	逐步开放	逐步开放	优先

个人版容易漏掉的费用规则

项目	说明
加量包	付费档可购买 1,000 积分／50 元，有效期 1 个月。
购买入口	不是长期固定显示，通常在积分接近用完时出现。
免费积分叠加	开通付费会员后，不再另外获得体验版 500 积分。
老用户 58 元价格	仅适用符合条件的历史自动续费用户，不是当前新购统一价。
老用户过渡	页面说明符合条件的月度自动续费在 2026 年底前保价，之后按新规则执行；取消后重新购买按现行价格。
旧周期和年付用户	当前周期权益保留至到期，后续按新方案。
赠送积分	有效期与到账时间按规则处理，不能无限累计。
外部模型和工具	可能另行收费，不能只看 WorkBuddy 订阅费。

5.2 WorkBuddy 企业版：三种部署版本要分开

项目	企业旗舰版	企业专享版	企业私有化版
部署位置	腾讯云共享环境	腾讯云专属资源和网络	企业内网
主要隔离方式	多租户逻辑隔离	单租户专享部署	按企业私有环境建设
最低起购席位	1 席	100 席	300 席
月付单价	198 元／人／月	316 元／人／月	按需报价
年付单价	2,376 元／人／年	3,792 元／人／年	按合同
每席每月基础积分	2,000	2,000	不能直接套用前两版标准，按合同确认
最低月度基础采购额	198 元	31,600 元	需报价
最低年度基础采购额	2,376 元	379,200 元	需报价
算力和模型	按云产品服务方式	按专享云服务方式	企业自备算力资源和模型服务
功能交付	按对应版本开放	部分套件能力仍需核对开放进度	组件、功能、升级和支持范围逐项写入合同

最低采购额由官方单价与最低席位计算，不包含其他增购和实施费用。私有化版是单独方案，不能拿旗舰版单席价格直接推算。

5.3 企业积分、套件和附加费用

项目	规则或采购注意点
企业积分池	标准云版本按每席每月基础积分汇总，企业产品和团队内共享，可设置成员周期上限。
“问答不限频”	不等于无限模型调用、无限计算资源或无限成本。
限时双倍积分	官方列示活动期为 2026 年 7 月 1 日至 9 月 30 日，适用于符合规则的新购、续费和扩容。
活动计算	按账号数和订阅月数计算，不是只送首月；扩容不足整月按相应剩余时间规则计算。
积分有效期	不同来源的积分有效期不同，应优先关注即将到期额度。
自定义模型	可以不消耗企业平台积分，但仍产生模型服务商费用。
到期后的使用	不能假定只剩加量包就可以脱离企业订阅继续使用全部功能。
企业版本切换	前轮定价说明对创建后的版本变更有限制；跨版本迁移、重新采购和数据转移需提前确认。
WMA 费用	要分别问清运行资源、存储、网络、模型调用、评测等是否另计。
WMA 评测积分归属	前轮管理文档存在“个人积分”表述，应与企业共享池的计费规则核对。
腾讯生态高级权益	接入或套件包含基础能力，不代表腾讯文档、乐享等所有高级功能都无限包含。

积分活动和价格以官方页面为依据；到期、迁移、自定义模型和评测计费等细则，应结合当前控制台与报价确认。

企业加量包：

积分数量	价格	有效期
2,000	100 元	6 个月
5,000	245 元	6 个月
10,000	480 元	6 个月
50,000	2,375 元	6 个月
200,000	9,200 元	6 个月

上述为旗舰版、专享版页面列示的加量规则，不应自动套用企业私有化版。

官方企业产品页还列有腾讯文档、乐享知识库、腾讯设计 Ardot、腾讯网盘及安全效能相关套件；其中腾讯网盘列示每席 50GB。同时，专享版部分办公套件仍标注开放进度，不能写成所有版本都已完整具备。

5.4 Poco：费用

Poco Agent 支持私有化部署。除服务器费用外，还需根据实际使用情况考虑模型调用、存储、外部服务及运维费用。

六、总结

对比对象	简要定位	最突出的特点	更侧重解决的问题
WorkBuddy 个人版	面向个人使用的 AI 办公与任务助手	开箱即用，办公体验完整，擅长文档、表格、PPT、文件处理、信息整理和日常任务执行	让个人更高效地完成工作
WorkBuddy 企业版	面向组织统一使用的企业级 AI 工作平台	在 WorkBuddy 能力基础上增加成员、权限、模型、知识、Agent、安全、用量及企业级运行管理	让企业能够统一建设、管理和使用 AI
Poco Agent	面向企业业务场景的 AI Agent 技术平台 / 企业 AI 底座	自定义程度高，强调私有部署、Agent、API、数据库、连接器、定时任务、业务系统集成和二次开发	让 AI 深入企业业务系统和业务流程执行任务

核心区别	WorkBuddy 个人版	WorkBuddy 企业版	Poco Agent
整体侧重点	AI 帮人办公	AI 在企业内统一使用和管理	AI 深入业务系统执行任务
办公体验	较强	较强	可以实现，但更多依靠工具和开发
企业统一管理	较弱	较强	较强，可深度定制
Agent 平台能力	有	较完整	核心能力
业务系统集成	可以扩展	支持企业级集成	强调深度集成
API / 数据库 / 自动任务	有一定扩展能力	企业版进一步增强	重点能力
私有化和自主控制	不是重点	有企业私有化方案	天然支持
二次开发空间	相对有限	取决于企业版本和开放接口	相对更高
企业 AI 架构中的角色	员工使用层	企业 AI 平台与管理层	企业 Agent 与业务执行中枢

最终总结	说明
WorkBuddy 个人版	更像一个“帮员工干活的 AI 办公助手”，重点是让一个人更快完成日常工作。
WorkBuddy 企业版	更像一个“企业统一管理和使用 AI 的平台”，重点是把人员、模型、知识、Agent、权限和使用管理统一起来。
Poco Agent	更像一个“企业自己的 AI Agent 技术底座”，重点是让 AI 能够连接数据库、ERP、接口和各种业务系统，真正进入业务流程执行任务。
对应完整企业 AI 架构	三者都不能简单理解成“功能越多越好”。完整架构最终要解决的是模型 + Agent + 知识 + 数据 + 业务系统 + 权限 + 安全 + 审批 + 日志的整体打通。

On this page