从本机到云端，WPS Comate用两层沙箱管住AI“动手的地方”

财务让AI分析预算，HR让AI整理薪酬，销售让AI生成报价。这些任务同时运行时，各自的Agent会不会碰到别人的资料？而当AI开始执行代码、修改文件，安全管理也必须从它“说什么”深入到它“动手的地方”。

WPS Comate基于WPS 365安全底座，通过客户端与云端两层沙箱为Agent划定执行边界。可以把沙箱理解为数字员工的“独立工位”：任务在限定环境中执行，资料按授权使用，工位之外的地方，它去不了。

客户端沙箱先管住Agent对员工电脑的操作。当Comate运行脚本、批量处理本地文档时，客户端利用操作系统原生机制约束权限：Windows通过受限令牌在进程启动时收缩权限，Agent只能写入工作区，并被限制读取SSH密钥、浏览器凭据等敏感数据；macOS通过Apple Sandbox，由系统内核限制Agent访问工作区之外的内容。

本机的边界划好了，更大的考验在云端。对于云端任务，Comate按用户／任务提供独立的容器级执行环境，各沙箱以独立进程运行；Agent看到的不是服务器上的全部文件，而是按授权挂载、限定在当前会话内的文件视图。正是借助这层机制，财务、HR和销售才能共用一套企业AI平台，而各自任务能处理的资料始终受执行环境与访问权限的双重约束。这层隔离覆盖任务全生命周期：沙箱按需创建、空闲休眠、销毁时清除临时文件；正式产物存入企业云文档，继续受权限管理。单个沙箱的CPU、内存、磁盘和带宽均设限额，个别任务异常也不会拖垮公共资源。

这层边界在公有云和私有化部署下同样成立：公有云场景中，沙箱保证多用户并发互不干扰；私有化场景中，云端沙箱部署在企业内部服务端——私有化明确“部署在哪里”，沙箱约束“在里面怎么干活”。若要包括模型推理在内的数据完全不出域，还需使用企业内网模型并配置相应网络策略。

数字员工的“独立工位”，既要能干活，也要有边界。Comate把执行隔离延伸到 Agent动手的每个环节，让企业始终清楚它在哪里执行、能操作什么。

机制之外，WPS Comate也在接受权威检验。在中国信通院智能体治理评估中，Comate同时通过“企业级办公智能体”与“企业级智能编程助手”两项能力评估，成为首批双方向均获认可的产品；金山办公牵头研制了中国首份办公大模型系统建设国家标准化指导性技术文件（GB/Z 244-2026）及配套行业标准（SJ/T 12114-2026），并成为国内 AI 办公行业首个领取智能体身份码节点的厂商，WPS 灵犀、WPS Comate由此获得“数字身份证”。