WorkBuddy AI Agent测评：安全管理员三天搭建企业在线考试系统

先说说背景：身处一家大型物流企业的安全管理部，今年5月，也就是2026年安全月前夕，领导交下来一个任务——搞个线上安全知识竞赛，要求全体员工扫码答题，答完还能抽奖。

听起来不复杂，对吧？但问题来了：

- 代码？一窍不通，连Flask是啥都不知道。

- IT团队？抱歉，整个项目就我一个人，从构思到上线，全得自己扛。

- 时间？5月底必须交卷，分秒必争。

- 需求？一个都不能少：二维码、抽奖规则、获奖公示，还得同时做两套系统（安全考试和行政考试）。

搁以前，大概就只能搞个问卷星链接，凑合着用。但这次不一样，手里多了个叫WorkBuddy的AI Agent。

一、为什么选WorkBuddy，而不是找程序员帮忙

说实话，一开始也动过找开发同事的念头。但现实是：

1. **沟通成本太高**：我描述需求 → 他理解 → 他写代码 → 我发现不对 → 他再改。一个简单的改动，一来一回就得两天。

2. **没法随时迭代**：考试规则一天能变三回——"答对2题获奖" 改成 "答对1题得1次抽奖机会，答对3题得3次"。开发者也有自己的主业，哪能陪你这么玩？

3. **优先级不一样**：人家帮你，是情分，不是本分。

真正需要的，是一个**随时在线、能听懂人话、能写代码还能直接上线**的搭档。

WorkBuddy恰好就是。它不像普通的Chat工具，只跟你聊。它可以读文件、写代码、远程登录服务器、调试错误，还能记住上下文，持续迭代。简单说，就是住在你电脑里的全能开发伙伴。

二、从零开始：我说需求，它来落地

### 第一关：让AI理解“安全考试”是什么

技术背景是零，但业务逻辑很清晰：

“考生扫码 → 输入工号姓名 → 系统随机出3题 → 答题 → 根据答对题数给抽奖次数 → 后台看成绩单”

不需要告诉它用什么框架、什么数据库，就像这样描述就行。它自己会选：

- **Flask**（轻量、适合单页应用）

- **SQLite**（零配置，数据量不大，够用）

- **纯HTML前端**（不用框架，打开即用）

- **csv花名册**（员工名单管理简单直观）

然后，它就开始写代码了。不是一次写完，而是一段一段地搭：

- 先写`app.py`的骨架

- 再写`exam.html`答题页面

- 接着写花名册校验逻辑

- 然后是结果存储和API

- 最后是获奖名单页面

**每一步写完，都直接打开浏览器看效果，发现问题当场就改。** 这种即时反馈，外包开发可做不到。

### 第二关：卡式二维码——让AI当设计师

系统做完了，还得让人扫码进来。普通的黑白二维码太寒酸，领导肯定不答应。

给WorkBuddy提了个需求：

“做一个卡式二维码：顶部是红色标题栏，写‘参与安全问答 筑牢安全防线’，中间放二维码，底部写‘安全知识考核 · 100题’和落款‘企业安全管理部’。”

它二话不说，直接用Python的PIL和qrcode库，生成了一张**500×680像素的卡式二维码**。黑体字、红色顶条、企业品牌落款，看着跟专业设计稿一样有模有样。

行政考试的二维码同理，只是主题改成“玩转行政问答 共筑员工幸福”，顶部色条从红色换成橙色。

**有个细节挺让人佩服**：我说“SimHei字体”，它就去`C:/Windows/Fonts/`里找对应的ttf文件；我说“路径用正斜杠”，它就记住了，后续所有脚本都遵循这个规范。它在**记住用户的偏好**，而不只是执行指令。

### 第三关：上云部署——AI帮你操作服务器

系统本地跑通了，但要让员工扫码访问，就得部署到公网。

有一台腾讯云的Windows服务器。WorkBuddy帮了三件事：

**1. 写自动化上传脚本**

它用Python的`paramiko`库写了一个部署脚本：自动SSH登录服务器 → 上传`app.py`和模板文件 → 杀旧进程 → 启动新服务。一行命令搞定一切：

python deploy.py

**2. 配置Cloudflare隧道 + 自定义域名**

买了域名`xxxxxxxxx.site`，但不想暴露服务器IP。WorkBuddy建议用Cloudflare Tunnel，并指导安装`cloudflared`，配置命名隧道，设置子域名：

全程没碰路由器、没配防火墙、没改DNS记录，隧道自动搞定了HTTPS证书。

**3. 深夜救火——502报错排查**

上线后某天，页面突然502。截图发给WorkBuddy，它远程SSH上服务器一通排查，发现是多个cloudflared进程争抢隧道。连杀了三遍确认干净，再逐一重启，两个域名恢复正常。

**这要是没有AI Agent，大半夜上哪找人帮忙？**

### 第四关：规则突变——5分钟改需求

上线后，领导突然说：获奖规则要改——从“答对2题及以上即可获奖”，改成“答对1题得1次抽奖机会，答对3题得3次抽奖机会”。

这意味着：

- 前端弹窗文案要改

- 获奖名单页面逻辑要改

- API接口从“筛选达标者”变成“显示每人抽奖次数”

把需求告诉WorkBuddy，它几分钟就改好了三处代码，重新上传服务器，重启服务，验证通过。

**前后不到10分钟。** 这要是找外包开发，估计得走工单、排期、等排期……至少两天。

三、落地成效：不是Demo，是真正在用的系统

到5月29日，两个考试系统全部上线，稳定运行中：

- ✅ **安全考试**：100题题库，随机抽3题，答对N题 = N次抽奖

- ✅ **行政考试**：宿舍安全知识为主，同样随机抽题逻辑

- ✅ **卡式二维码**：设计规范统一，可直接打印张贴

- ✅ **获奖公示**：实时展示答题成绩、抽奖次数分段统计

- ✅ **自定义域名**：HTTPS加密访问，Cloudflare CDN加速

- ✅ **自动化运维**：一条脚本完成部署和重启

**这一切，都是WorkBuddy在全程参与下完成的。** 从写代码到出设计、从部署到排错、从改需求到优化体验——AI Agent几乎包揽了所有技术环节。而业务方只需要**描述需求、验证效果、做出决策**。

四、三个核心感悟

1. AI Agent是“赋权”而非“替代”

很多人担心AI会替代程序员。但在这个项目里，AI没有替代任何人——它**让一个不会编程的人，做出了以前只有程序员团队才能做的东西**。这是赋权，是门槛的消失。

2. “持续上下文”是Agent相比于Chat的本质区别

如果只是问ChatGPT“怎么写Flask”，每次都需要重新描述背景。但WorkBuddy记得整个项目：记得服务器IP和密码、记得SSH命令格式、记得二维码的配色规范、记得花名册字段、记得之前出过的bug和修复方式。**这种持续上下文的能力，让AI从“回答问题的工具”变成了“参与项目的搭档”。**

3. 最好的AI搭档，是“把事办了”而不是“把话说漂亮”

WorkBuddy有个特质很讨喜：它不废话。不寒暄、不说“Great question!”，不写没用的长篇解释。说“改这行”，它就改；改完说“好了，刷新看看”。**务实、高效、不自我感动。这是AI Agent该有的样子。**

五、给想尝试AI Agent的朋友几点建议

1. **别怕不懂技术。** 你只需要知道“想做什么”，AI会帮你想“怎么做”。

2. **从小项目开始。** 先让AI帮你写个小脚本（比如批量重命名文件），建立信任。

3. **给AI完整的上下文。** 不要藏着掖着，把你的文件、需求、偏好都告诉它，它才能帮好你。

4. **遇到报错别慌。** 截图发给AI，90%的情况它能帮你排查。

5. **享受“一个人即团队”的爽感。** 当你发现一个上午就搞定以前需要一周的事情，你会爱上这种感觉。

写在最后

安全月的活动还在进行中，答题后台已经在滚动弹出新成绩。看着那个域名，想起三天前它还是一片空白——没有代码，没有服务器，不知道自己能不能完成。

三天后，两套系统跑在腾讯云上，全区上千名员工即将扫码答题。

而完成这一切的，**是一个人，和一个AI Agent。**