01 · 技能 Skill
技能是什么
技能（Skill）为 WorkBuddy 增加「特定工具能力」——它封装了一组可执行的脚本与工作流，让 AI 在你的授权下完成具体动作：发送邮件、订外卖、查询股价、读写文件、调用第三方 API。
这句话里有两个关键词值得停一下：
- 可执行的脚本——技能不是提示词模板，是真的代码，会在你的机器上跑
- 你的授权——它以你本人的身份执行，能做什么取决于你给了什么权限
理解这两点，后面的安全建议就都是自然推论了。
技能板块
左侧边栏进入「技能」，分两块：
| 区域 | 内容 |
|---|---|
| 「技能市场」 | 推荐技能，可按需一键安装 |
| 「已安装」 | 已安装的本地技能，可直接在对话中调用 |
WorkBuddy 内置 20+ 技能包，覆盖文档处理、数据报表、海报设计、文件整理等场景，同时兼容社区技能导入。
三种安装方式
点「添加技能」，有三条路：
「上传技能」
导入本地技能包。选「上传技能」，拖拽或点「选择文件」，选中本地技能包即可完成导入。导入后系统自动完成配置，不需要额外操作。
「查找技能」
输入任务描述，WorkBuddy 自动查找相关技能。这是最省事的路——你不需要先知道技能叫什么名字，描述你想干的事就行。
我想让 WorkBuddy 帮我处理网页采集、截图和页面交互，
请先帮我找出合适的 Skill，并说明它们之间的区别。「创建技能」
输入任务描述，WorkBuddy 自动创建相关技能。适合市场里没有现成方案、但你的流程又很固定的情况。详见 把重复流程沉淀成 Skill。
启用 / 关闭
已安装技能支持随时关闭或重新启用，不需要卸载。
关闭后技能仍保留在已安装列表中，但不会参与对话中的模型自动调用；重新开启立即恢复。
三条机制值得知道：
- 开关状态多端同步——记录在你的用户全局配置中，随账号在不同设备间同步
- 不改动技能原文件——开关只记在你的配置里，不会修改技能包本身的
SKILL.md。从.agents等目录复制安装的技能始终保持原始内容 - 关闭 ≠ 卸载——关闭只是暂停模型调用，技能文件与配置都保留；卸载会彻底删除技能及其开关记录
只启用当前任务需要的
这是官方明确给出的建议，理由是减少无关干扰并降低误调用概率。
实际感受是：装了十几个技能全开着之后，模型会在一些莫名其妙的地方调用不相干的能力，既慢又贵还容易跑偏。做文档的任务不需要开着视频下载技能。
技能多了之后用搜索框按关键词定位。需要在本机彻底移除时选「卸载技能」，支持批量操作。
在任务里用技能
装好之后有两种触发方式：
一是自动调用。 模型根据任务内容判断需要哪个技能，自己调。大部分时候你什么都不用做。
二是显式选择。 在对话框中选中已安装技能，执行任务时就会优先调用对应能力。当你明确知道该用哪个技能、又不想让模型猜的时候用这个。
安全：这一节请读完
技能是本书里少数几个「用错了会真出事」的功能之一。
它可能碰到什么
官方列出的信息范围（视具体 Skill 而定）：
- 账户身份信息
- 联系方式
- 用户输入内容
- 使用行为日志
- 第三方平台凭证
- 本地文件读写
- 屏幕与输入控制权限
实际范围以你安装与启用时所授权的能力为准。同一个 Skill 在不同任务下可能只用其中一部分。
官方的四条提醒
非官方 Skill 的风险
官方原话：非官方 Skill 可能存在恶意提示词注入、越权访问、后门程序等隐患，请优先使用官方推荐 Skill。
「恶意提示词注入」是这里最容易被低估的一条——技能内容会进入模型的上下文，一个精心构造的技能可以让模型去做你没要求的事，而你在对话界面里未必看得出来。
第三方共享。 使用部分 Skill 时可能将输入内容发往第三方（订外卖、查股票、向 IM 发消息等）。
积分消耗。 涉及复杂任务和复杂 Skill 时，积分消耗通常较高。
责任归属。 Skill 调用第三方、修改本地文件、执行系统命令时，均以你本人身份执行。若 Skill 与第三方服务交互出现异常或纠纷，需要直接联系该 Skill 提供方或对应第三方客服。
一份安装前的检查清单
- 来源可信吗？ 官方推荐 > 知名社区仓库 > 来路不明的压缩包。
- 权限申请合理吗？ 一个做 PPT 的技能要屏幕控制权限，这就不对。
- 脚本内容看过吗？ 至少扫一眼有没有可疑的网络请求、硬编码的地址和凭证。
- 数据外发范围清楚吗？ 它会把你的输入送到哪里去。
- 先小范围验证了吗？ 涉及文件删除、批量写入、系统配置变更或资金类操作的，先在测试目录跑一遍。
用 Skill Scanner 做第一道筛
skill-scanner 这个技能专门用来在安装前审查其它技能，能发现可疑依赖、硬编码配置和潜在风险。
推荐把它作为日常安装流程的固定一步：先审计，再安装。 详见 零成本 Skill 精选。
先装哪几个
如果你刚开始，这四个的性价比最高：
| 技能 | 解决什么 |
|---|---|
| 办公文档四件套（pdf / docx / pptx / xlsx） | 让它真正读得懂、写得出办公文件 |
web-search | 时效性问题不再靠模型记忆瞎猜 |
skill-scanner | 装其它技能前先过一道安全审查 |
find-skills | 不知道该装什么的时候，描述需求让它推荐 |
完整的十个免费技能介绍见 零成本 Skill 精选。
常见问题
Q：技能和「专家」有什么区别？
Skill 是能力——让 AI 能做某件事。专家是能力 + 经验——一个懂某个领域的 AI 角色。你需要它会读 PDF，装 Skill；你需要它像财务分析师那样思考，召唤专家。详见 专家与专家团。
Q：技能和「连接器」有什么区别？
连接器专门解决「对接外部服务」这一件事，有标准的授权流程和权限边界。技能是更宽泛的能力封装，可以包含本地脚本、也可以调外部 API。技术上，连接器的形态本身就分 MCP + CLI 和 Skill + CLI 两种。
Q：网页端和客户端的技能库是通的吗？
不通。Web 端和客户端的个人 Skill 库互不相通。但项目级 Skill 在云端统一管理，双端一致。云上任务选不到客户端个人库里的 Skill，反之亦然。
Q：关闭技能会影响已经跑完的任务吗？
不会。开关只影响后续的模型调用。
下一步
02 连接器——让它读写你的邮箱和文档。