12.5 E 管理端与 WMA（4 问）

这组是客户 IT 部门和采购环节最常抛出来的问题。答不上来，方案再好也签不动。对应第 5 章内容。

Q18：客户安全部门问「我们的数据能不能不出内网」，怎么答？

先别答「可以」或「不可以」，先分清客户在问哪一层。 这个问题背后通常有三种不同诉求：数据不出公网、数据不出客户机房、代码不出企业内网。

WorkBuddy 企业版有三种部署形态（第 5 章），售卖方式以官网为准：

• 旗舰版 ——运行在腾讯云共享 VPC。适合中小团队和试点阶段。

• 专享版 ——运行在腾讯云专享 VPC，额外提供 专属网络访问 与 专属企业插件 。

• 私有化企业版 ——企业私有化部署，支持 完全离线部署（代码与数据不出企业内网） 、国产化显卡与服务器适配，且无固定用量限制。

旗舰版、专享版都包含 2000 Credits/人、每月刷新、积分在团队内共享使用，对话问答不限频。

进场时机很关键。「数据能不能出内网」应该在需求访谈阶段就问，不要等到 POC 做完才发现方向错了——这是 FDE 最常见也最贵的返工。

Q19：我在自己电脑上写好的 Skill，为什么同事看不到？

因为成员自定义 Skill 仅对上传者本人可见，不会在企业内自动共享。这是设计如此，不是 bug。

要让全公司用上，必须走企业管理后台上传。企业侧的 Skill 包结构比个人版多一个必填的 manifest.yaml（含 name / version / description / category / author），仅接受 .zip。上传时 Skill 标识、显示名称、分类为必填，版本与描述选填。

企业后台是双层策略，容易混：

• ① Skill 下发策略 ——决定成员能用哪些 Skill；

• ② 成员自定义 Skill 策略 ——决定成员能不能自己上传。

两者相互独立，而且第二项默认关闭，官方建议采用白名单模式。

下发策略的优先级永远是：黑名单 > 白名单 > 默认允许。同一个人既在白名单又命中黑名单，结果是不可用。排查时直接用后台的权限查询验证最终生效结果，比逐份名单比对快。

FDE 视角：这条恰好解释了第 8 章的沉淀为什么必须走企业侧。你在客户现场写的技能只存在你自己的客户端里，那不叫组织资产，那叫个人笔记。

Q20：知识库明明上传了，AI 回答里为什么没用上？

按这四条依次查，第一条命中率最高：

1. 客户端必须用 @ 引用知识库 ，否则回答不会纳入知识库内容。这是最常见的原因——上传完就以为会自动生效。

2. 状态必须是「已完成」才可启用。 索引中、索引失败均不可启用。

3. 文件规格不符会解析失败。 单文件支持 .md / .markdown / .docx / .pdf 及代码文件，≤ 30 MB/文件；压缩包支持 .zip / .tar / .tgz / .tar.gz / .gz / .gzip ，≤ 300 MB/包； 编码必须为 UTF-8 或 GBK 。客户现场的老文档编码不对是高频坑。

4. 检索参数太严。 官方推荐 Top K 取 3~5 、 Score Threshold 取 0~0.5 。阈值调太高会把相关内容全过滤掉。

另外注意可见范围为必填项、默认为全部成员——涉及敏感资料时记得手动收窄。

Q21：WMA 的 Agent / Runtime / Session 总搞混，另外积分怎么算？

用一句话记住三者关系：Agent 是图纸，Runtime 是厂房，Session 是一条生产线上的一次生产。

Agent 定义完整配置（用什么模型、扮演什么角色、拥有哪些技能工具）；Runtime 是真正运行的云端沙箱，含完整 Linux 文件系统和终端、Agent 的 Manifest 配置、一个或多个 Session；Session 是一次完整会话，每个 Session 维护独立的对话历史和上下文。创建 Runtime 时会自动创建一个初始 Session。

两个运维细节要记牢：Session 超过 10 分钟无访问会自动休眠，再次访问自动唤醒（这也是「7×24 但不烧钱」的实现方式）；删除 Session 会永久清除对话记录和文件，无关联 Session 的 Runtime 应及时清理释放资源。

积分口径按「有没有真的调模型」来划：浏览、上传、配置、管理均不消耗积分；真正消耗的是客户端调用执行任务、知识库被 @ 引用后的检索汇总生成、连接器取回数据后的理解汇总、以及 Agent 评测的启动（消耗个人积分）。

报价时别搞错。客户问「这个功能要花多少积分」，先判断是配置动作还是执行动作。配置不花钱，执行才花钱——这条说清楚，客户对成本的焦虑会下降一半。