AI法律科技与智能化实务横幅
法律 AI 已经走进具体工作 合同审查、合规分析、案件梳理与律所工作流
首页 / AI工具应用

WorkBuddy法律人使用指南：从安装设置到Skills、MCP与办案工作流

AI²法律圈 2026-07-25 AI工具应用
音频阅读 使用浏览器语音合成。

WorkBuddy 不是一个只负责回答问题的聊天框。它可以在用户授权的工作空间里读取文件、整理目录、生成 Word、Excel、PPT 和 PDF，也能通过 Skills 与连接器调用外部工具。对律师和企业法务来说，这种“能处理文件、能执行步骤”的形态，比单纯问答更接近日常工作；但它同时扩大了权限、保密和误操作风险。

这篇指南按实际部署顺序展开：先安装，再设置工作空间与权限，然后安装办公技能，最后接入法律数据库 MCP。文中界面和功能以 2026 年 7 月 25 日的 WorkBuddy 个人版公开文档为准。产品仍在更新，如果名称或入口略有变化，应以客户端当前页面和官方说明为准。

一、安装前先准备一套法律工作目录

不要把整个桌面、个人文档根目录或律所共享盘直接交给 AI。建议先建立一个专用目录，例如：

WorkBuddy-Legal/
├── 01-待处理材料/
├── 02-脱敏副本/
├── 03-AI输出/
├── 04-律师复核/
└── 99-归档/

每个案件或项目再单独建子目录。原始证据、已签署合同和最终对外文件保留在正式案卷系统中，只把工作副本放入 WorkBuddy 工作空间。这样做有两个好处：一是默认权限更容易识别任务边界；二是发生批量改名、覆盖或误删时，不会直接影响唯一原件。

安装前还应确认三件事：电脑系统满足要求；能够使用微信扫码登录；机构内部允许使用相应的云端模型和第三方服务。所谓“读取本地文件”，不等于所有处理都在本地完成。只要任务调用云端模型，相关文本片段就可能按模型服务商的规则传输和处理。

二、Windows与Mac安装步骤

Windows：支持Windows 10及以上

  1. 从 WorkBuddy 官网下载 Windows 安装包，不要从网盘或不明软件站获取。
  2. 双击安装包，阅读并同意协议，选择安装路径。
  3. 按向导确认开始菜单和桌面快捷方式，完成安装。
  4. 启动 WorkBuddy，阅读服务条款与隐私协议后，用微信扫码登录。
  5. 进入左下角头像菜单，执行一次“检查更新”。

Windows 7、8 和 8.1 不在官方支持范围内。安装后不要急着开放整个硬盘，先选择前述测试目录，完成一次无敏感信息的任务。

Mac：先看芯片，再选安装包

Mac 需要 macOS 12 Monterey 或更高版本。点击屏幕左上角苹果图标，进入“关于本机”：Apple M 系列芯片下载 Mac ARM64，Intel 芯片下载 Mac X64。

  1. 从官网下载对应的 .dmg 文件。
  2. 打开磁盘映像，把 WorkBuddy 图标拖入 Applications（应用程序）文件夹。
  3. 通过启动台或 Command + 空格搜索并打开 WorkBuddy。
  4. 浏览器跳转登录页面后，用微信扫码登录，再返回客户端。
  5. 安装完成后推出磁盘映像；不再需要时可删除下载目录中的安装包。

如果系统拦截首次启动，应先确认安装包确实来自官网，再到 macOS 的“隐私与安全性”页面处理。不要为了省事长期关闭系统安全机制。

三、第一次启动：律师应优先调整的五项设置

1. 权限保持“默认权限”

WorkBuddy 提供默认权限与完全访问权限。法律工作建议长期使用默认权限：普通的工作空间读写可以继续执行，遇到敏感路径、批量删除、脚本、外部程序或网络访问时，由用户再次确认。完全访问权限会减少弹窗，却也会让路径理解错误、恶意 Skill 或错误脚本直接影响电脑文件。

客户资料、财务资料、证据原件、唯一副本和生产系统都不适合开启完全访问。即使在测试目录临时开启，用完也应立即切回默认权限。

2. 为每个案件单独选择工作空间

新建任务时，只选择当前案件的脱敏副本目录。不要把 A 客户的合同与 B 客户的诉讼材料放在同一工作空间，也不要让不同客户共用一套无边界的“总知识库”。事项隔离既是减少模型混淆的办法，也是履行保密义务的基本操作。

3. 模型先用内置均衡模式

日常摘要、表格整理和格式转换可先使用均衡或快速模式；复杂合同结构、长材料比对和研究计划可使用更强的推理模式。模型名称和套餐会变化，不必只按排行榜选择。法律团队更应测试四项指标：事实遗漏率、引证可核验性、长文档稳定性和人工复核时间。

如需接入自定义模型，可在设置页的“模型”中填写供应商和 API Key。官方文档说明相关配置保存在本地，但任务内容仍会发送给所选第三方模型。接入前应审查该供应商的隐私政策、留存期限、训练使用规则和数据地域。

4. 关闭不需要的自动安装

系统设置中存在“非高风险自动安装”选项。法律工作站建议保持谨慎：安装 Skill 前先看来源、权限和脚本，再决定是否启用。高风险 Skill 即使系统要求确认，也不能把弹窗当成安全背书。

5. 远程助理按需开启

WorkBuddy 可以接入微信、企业微信、QQ、钉钉和飞书，让手机远程下达任务。该功能要求电脑保持开机、WorkBuddy 持续运行。远程入口一旦接通，就等于增加了一条能够操作本地工作空间的通道。建议先用非敏感测试目录，限制机器人可见范围，并为平台账号开启双重验证。

四、Skills是什么，法律人应先装哪些

Skill 可以理解为一套可重复执行的工具与工作流程。进入左侧“专家·技能·连接器”或“技能”页面后，可以从市场安装、上传本地技能包，也可以描述任务让 WorkBuddy 查找或创建技能。安装完成后，技能可随时启用、关闭或卸载。

建议按下面的顺序搭建，不要第一天就安装几十个技能。

第一组：办公文档四件套

  • PDF：提取正文和表格、OCR、拆分合并、处理扫描件。
  • DOCX：生成和修改 Word 文档，处理目录、页码、批注与修订。
  • XLSX：清洗合同台账、案件清单和费用表，补公式并汇总。
  • PPTX：把法律培训提纲、案件汇报或合规报告整理成演示文稿。

对律师而言，PDF、DOCX 和 XLSX 的优先级通常高于 PPTX。第一次使用时，先拿公开裁判文书或虚构合同测试格式与中文识别，不要直接用在唯一版本的正式文件上。

第二组：安全与检索辅助

  • Skill Scanner：安装第三方 Skill 前检查依赖、脚本和硬编码配置。
  • Web Search：补充公开资料检索，但不能代替权威法律数据库。
  • Local Whisper：在许可范围内把会议或访谈录音转成文字；涉及当事人和证人时，要先处理录音合法性与告知问题。

第三组：把本所流程做成自定义技能

法律技能不应只是“会写起诉状”的提示词。更实用的是把复核规则一并写进去。例如创建“买方合同初审”技能时，可以要求它：

  1. 先提取主体、标的、价款、履行、验收、违约、解除、保密、知识产权和争议解决条款；
  2. 每项判断必须引用文件名、页码或条款号；
  3. 把“合同原文”“风险说明”“修改建议”分栏输出；
  4. 无法确认的内容标为“待律师核验”，不得补写不存在的条款；
  5. 只生成审查底稿，不直接覆盖原合同。

示例任务：请在当前工作空间创建一套“买方合同初审”流程。先说明需要读取和输出哪些文件，再生成风险清单与修订建议。所有事实和条款必须标注来源；不要覆盖原件；法条和案例如未通过法律数据库核验，请明确标为待核验。

五、MCP与Skills不是一回事

MCP（Model Context Protocol）是让 WorkBuddy 调用外部工具和数据源的标准接口。在 WorkBuddy 里，它通常表现为“连接器”。Skill 更像一套办事方法，MCP 更像这套方法可以调用的数据库或系统。二者可以组合：合同审查 Skill 负责步骤，法律数据库 MCP 负责检索和核验。

WorkBuddy 提供腾讯文档、乐享、QQ 邮箱、腾讯会议等预置连接器；自定义 MCP 通常通过连接器页面或配置文件接入。公开资料显示，自定义配置文件常见位置为：

~/.workbuddy/mcp.json

不同 MCP 可能使用本地命令、Streamable HTTP、SSE 或其他传输方式，字段也会随服务商变化。最稳妥的办法是从服务商控制台复制当前配置，不要根据旧教程手工猜 URL。

六、接入元典MCP、北大法宝MCP等法律数据库

法律数据库 MCP 的用途是把法规、案例、企业信息或引用核验能力带入 WorkBuddy 工作流。它能减少复制粘贴，但不会自动保证结论正确。律师仍要检查法域、时效、效力层级、案情匹配和原文。

  1. 在元典开放平台、北大法宝或其他服务商的官方页面注册并开通相应权限。
  2. 在服务商控制台获取 MCP 地址、传输方式和 Token。不同账号的权限与额度可能不同。
  3. 在 WorkBuddy 的“连接器”中查找是否已有预置入口；没有时再按官方配置添加自定义连接器。
  4. Token 使用密钥或环境变量机制保存，不要写入公开文档、截图、共享网盘和代码仓库。
  5. 接入后先问 WorkBuddy“当前有哪些可用工具”，再用一条公开法规做测试。

测试任务可以这样写：

请调用已连接的法律数据库，核验《中华人民共和国民法典》第五百八十五条的现行有效文本。输出法规名称、条号、原文、效力状态、查询时间和可返回原文的来源链接。不得凭模型记忆补写。

如果工具不能返回原文链接、版本或查询时间，就不应把结果直接放入法律意见书。关于元典与北大法宝的配置思路，可继续阅读站内文章《元典MCP与北大法宝MCP：如何接入WorkBuddy等AI工具》。

七、三套可直接落地的法律工作流

合同审查：先抽取，再判断，最后出稿

  1. 把合同副本放入独立工作空间，保留原件只读。
  2. 用 PDF 或 DOCX Skill 提取条款，生成带页码的条款表。
  3. 让自定义合同 Skill 按本方立场标出风险和缺失。
  4. 调用法律数据库 MCP 核验强制性规定和引用。
  5. 输出“风险清单”和“修订稿”两个文件，由律师逐项确认。

不要用“帮我审一下合同”作为唯一指令。至少写清楚交易背景、代表哪一方、不可接受事项、风险分级和输出格式。

诉讼材料：把事实与证据绑定

将起诉状、答辩状、合同、付款凭证和聊天记录副本放入同一案件工作空间，要求 WorkBuddy 建立“日期—事实—证据文件—页码—证明目的—待核事项”表。每一项事实都要能回到材料；没有证据的陈述单列，不得混入已证实事实。

请整理当前目录中的案件材料，生成时间线和证据索引。不得改变原文件；每项事实注明文件名及页码；区分“文件已证明”“当事人陈述”“模型推断”；模型推断不得进入起诉状初稿。

法律研究：让模型设计检索，不让模型虚构依据

先让 WorkBuddy 拆解请求权基础、争点和检索关键词，再调用 MCP 检索法规与案例。最终研究表至少包含案号、法院、裁判日期、争点、裁判观点、适用限制和原文链接。找不到的案例要明确写“未检得”，不能让模型补齐一个看似合理的案号。

八、法律人必须守住的安全清单

  • 先脱敏：客户姓名、身份证号、联系方式、账户、商业秘密和未公开交易信息按必要性处理。
  • 权限最小化：只开放当前任务所需目录、连接器和 Skill，用完关闭。
  • 原件不交给自动化：所有批量操作针对副本，正式案卷与证据原件保持只读和备份。
  • 外发动作人工确认：发送邮件、提交文件、发布内容、变更台账状态等动作必须设人工节点。
  • 引证回到原文：法条、案例、监管文件和数据均应打开权威来源复核。
  • 保留过程记录：保存任务指令、所用模型、数据源、生成时间、修改轨迹和签发人。
  • 第三方Skill先审计：查看来源、权限、依赖和数据外发范围，不因“已上架”就默认安全。

九、常见故障排查

安装后打不开

先检查 Windows 或 macOS 版本、安装包架构和下载来源；Mac M 系列误装 X64 包、旧系统不满足要求，都是常见原因。仍无法启动时，从个人中心查看版本并使用官方反馈渠道。

Skill安装后没有被调用

确认 Skill 已启用，任务描述与技能适用范围一致，并关闭无关技能减少干扰。可以直接要求 WorkBuddy 列出当前已启用技能，再明确指定调用。

MCP连接失败

依次检查 JSON 格式、服务地址、传输方式、Token 是否过期、网络是否可达以及服务商额度。远程 MCP 能连接但没有结果时，还要检查账号是否拥有对应数据库权限。

长合同漏页或输出不完整

先用 PDF Skill 做 OCR 和页码检查，再分章节抽取；要求输出处理页数与失败页清单。不要把“生成了一份摘要”当作“读完了整份合同”。

十、适合律师的30分钟上线方案

  1. 安装并更新 WorkBuddy，保持默认权限。
  2. 建立一个只含公开材料的测试工作空间。
  3. 安装 PDF、DOCX、XLSX 与 Skill Scanner。
  4. 用一份公开示范合同完成条款抽取、风险表和修订稿测试。
  5. 接入一个法律数据库 MCP，用一条现行法规验证来源链。
  6. 记录漏项、误项和复核时间，形成内部准入清单。

通过这六步后，再考虑接入真实案件。WorkBuddy 的价值，不在于让律师把判断交出去，而在于把材料整理、格式处理、检索准备和底稿生成变成可重复、可检查的流程。只要工作空间、权限、数据源和复核责任设计得当，它可以成为法律团队可靠的生产工具；如果一开始就开放全部目录、安装来源不明的技能并跳过原文核验，效率提升反而可能变成新的执业风险。

资料与延伸阅读

本文是产品使用与法律科技工作流教程，不构成针对具体案件的法律意见。涉及客户资料、个人信息和商业秘密时，应结合所在机构制度、委托合同和适用法律另行评估。

轩辕法律服务网 Law2CN.com 广告