WorkBuddy(部署于workbuddy-host)

腾讯 WorkBuddy AI 办公助手 + 20 多个自研技能,这台 Deepin 桌面机是全家族 AI 工作流的"驾驶舱",也是宿主机负载的最大单一来源。

访问方式

• 本机桌面登录(VM101,经 PVE 控制台或内网物理键鼠)
• 远程桌面:noVNC 网页(hk-yunmai 的 websockify → frp 6001 → 本机 5900)或内网 VNC 192.168.1.x:5900
• SSH:ssh -i ~/.ssh/external_ai_key pev-yunmai@100.64.0.18

技术架构

• 程序:/opt/apps/com.tencent.workbuddy/files/workbuddy(Electron/UOS 版,开机自启)
• 数据:~/.workbuddy/——app(用户数据)、skills(20+ 技能)、connectors/connectors-marketplace(连接器)、blobs/cache、edge-sync-mapping-v4.db(同步映射库)、audit-log(审计)
• 技能清单(节选):联网搜索自助开通、aihot、android-app-builder、apple-design、browser-skill、frontend-design/dev/ui-engineering、hv-analysis、khazix-writer、leader、maizi-member-import、maizi-network-daily-update
• 本地端口:18488(主服务)、45059/39689(内部)、39099(editor_sdk 沙箱)、33267(sandbox-cli)
• 同机辅助:Cherry Studio、飞书、豆包、cpis(/opt/apps)
• 支撑服务:frpc-vm101(VNC→HK:6001)、server-agent-tunnel(→43.161.234.104:19218)、x11vnc、tailscale

数据(存储/备份情况,重点标注风险盘)

• 全部业务数据在 ~/.workbuddy(/dev/sda3 系统盘,30G 用 31%)+ 应用叠加层 /persistent(69% 满)
• 备份现状:无。没有任何针对 ~/.workbuddy 的定时备份;PVE 侧该 VM 仅有 2026-09-16 一份旧备份
• 技能目录含自研脚本(如 maizi-member-import/scripts/keepalive.sh 被cron 引用),丢失需重写

使用方法

• 开机即自启;主界面即桌面应用
• 技能开发/修复:直接改 ~/.workbuddy/skills/<技能名>/,改完重启 WorkBuddy 生效
• 查看技能保活:tail -f ~/.workbuddy/skills/maizi-member-import/scripts/*.log(待确认日志名)

维护方式(启停/日志/配置)

• 重启应用:桌面退出 WorkBuddy 后重开;强杀:pkill -f com.tencent.workbuddy
• 隧道:systemctl --user status frpc-vm101 server-agent-tunnel;重启:systemctl --user restart <name>
• frp 配置:~/.config/frp/frpc-vm101.toml
• 日志:WorkBuddy 内置;agent 日志在 wb-agent 目录

现状与风险

• 中:WorkBuddy 主进程 31% + zygote 59% CPU 常驻,是宿主机 load 7.6 的重要推手
• 中:5900 VNC 绑 0.0.0.0 且经 frp 转到 HK 公网侧,链路任一环弱口令即整机失守
• 中:~/.workbuddy 零备份,技能与连接器配置无版本管理
• 低:cron 与 systemd 双份隧道(19218)并存互踢;Cherry Studio 等应用膨胀挤占 /persistent

优化建议(3-6条,给可直接执行的命令)

1. 立即加数据备份 cron:(crontab -l; echo '15 3 * * * tar -czf /persistent/wb-backup-$(date +\\%F).tar.gz -C ~ .workbuddy --exclude=.workbuddy/cache --exclude=.workbuddy/blobs && ls -t /persistent/wb-backup-*.tar.gz | tail -n +8 | xargs -r rm -f') | crontab -
2. VNC 收紧为本机访问(远程一律走隧道):找到 x11vnc 启动行加 -localhost,或改绑 127.0.0.1
3. 清理重复隧道(crontab 里的 nohup ssh 行):crontab -l | grep -v '19218:localhost:9101 -p 18080' | crontab -
4. 排查 WorkBuddy 高 CPU:逐个停用技能观察(先停 maizi-member-import 保活):crontab -l | sed '/maizi-member-import/d' | crontab -
5. /persistent 清理:du -xsh /persistent/* 2>/dev/null | sort -h | tail -10 后删旧安装包/缓存
6. 配合宿主机降载:PVE 侧 qm set 101 --cores 8(需停机窗口,负载高时先做第 4 条)