01 · 技能 Skill
技能是什麼
技能（Skill）為 WorkBuddy 增加「特定工具能力」——它封裝了一組可執行的指令碼與工作流，讓 AI 在你的授權下完成具體動作：傳送郵件、訂外賣、查詢股價、讀寫檔案、呼叫第三方 API。
這句話裡有兩個關鍵詞值得停一下：
- 可執行的指令碼——技能不是提示詞模板，是真的程式碼，會在你的機器上跑
- 你的授權——它以你本人的身份執行，能做什麼取決於你給了什麼權限
理解這兩點，後面的安全建議就都是自然推論了。
技能板塊
左側邊欄進入「技能」，分兩塊：
| 區域 | 內容 |
|---|---|
| 「技能市场」 | 推薦技能，可按需一鍵安裝 |
| 「已安装」 | 已安裝的本地技能，可直接在對話中呼叫 |
WorkBuddy 內建 20+ 技能包，覆蓋文件處理、資料包表、海報設計、檔案整理等場景，同時相容社群技能匯入。
三種安裝方式
點「添加技能」，有三條路：
「上传技能」
匯入本地技能包。選「上传技能」，拖拽或點「選擇檔案」，選中本地技能包即可完成匯入。匯入後系統自動完成配置，不需要額外操作。
「查找技能」
輸入任務描述，WorkBuddy 自動查詢相關技能。這是最省事的路——你不需要先知道技能叫什麼名字，描述你想幹的事就行。
我想让 WorkBuddy 帮我处理网页采集、截图和页面交互，
请先帮我找出合适的 Skill，并说明它们之间的区别。「创建技能」
輸入任務描述，WorkBuddy 自動建立相關技能。適合市場裡沒有現成方案、但你的流程又很固定的情況。詳見 把重複流程沉澱成 Skill。
啟用 / 關閉
已安裝技能支援隨時關閉或重新啟用，不需要解除安裝。
關閉後技能仍保留在已安裝列表中，但不會參與對話中的模型自動呼叫；重新開啟立即恢復。
三條機制值得知道：
- 開關狀態多端同步——記錄在你的使用者全域性配置中，隨賬號在不同裝置間同步
- 不改動技能原檔案——開關只記在你的配置裡，不會修改技能包本身的
SKILL.md。從.agents等目錄複製安裝的技能始終保持原始內容 - 關閉 ≠ 解除安裝——關閉只是暫停模型呼叫，技能檔案與配置都保留；解除安裝會徹底刪除技能及其開關記錄
只啟用當前任務需要的
這是官方明確給出的建議，理由是減少無關干擾並降低誤呼叫機率。
實際感受是：裝了十幾個技能全開著之後，模型會在一些莫名其妙的地方呼叫不相干的能力，既慢又貴還容易跑偏。做文件的任務不需要開著影片下載技能。
技能多了之後用搜索框按關鍵詞定位。需要在本機徹底移除時選「解除安裝技能」，支援批次操作。
在任務裡用技能
裝好之後有兩種觸發方式：
一是自動呼叫。 模型根據任務內容判斷需要哪個技能，自己調。大部分時候你什麼都不用做。
二是顯式選擇。 在對話方塊中選中已安裝技能，執行任務時就會優先呼叫對應能力。當你明確知道該用哪個技能、又不想讓模型猜的時候用這個。
安全：這一節請讀完
技能是本書裡少數幾個「用錯了會真出事」的功能之一。
它可能碰到什麼
官方列出的資訊範圍（視具體 Skill 而定）：
- 賬戶身份資訊
- 聯絡方式
- 使用者輸入內容
- 使用行為日誌
- 第三方平臺憑證
- 本地檔案讀寫
- 螢幕與輸入控制權限
實際範圍以你安裝與啟用時所授權的能力為準。同一個 Skill 在不同任務下可能只用其中一部分。
官方的四條提醒
非官方 Skill 的風險
官方原話：非官方 Skill 可能存在惡意提示詞注入、越權訪問、後門程式等隱患，請優先使用官方推薦 Skill。
「惡意提示詞注入」是這裡最容易被低估的一條——技能內容會進入模型的上下文，一個精心構造的技能可以讓模型去做你沒要求的事，而你在對話介面裡未必看得出來。
第三方共享。 使用部分 Skill 時可能將輸入內容發往第三方（訂外賣、查股票、向 IM 發訊息等）。
積分消耗。 涉及複雜任務和複雜 Skill 時，積分消耗通常較高。
責任歸屬。 Skill 呼叫第三方、修改本地檔案、執行系統命令時，均以你本人身份執行。若 Skill 與第三方服務互動出現異常或糾紛，需要直接聯絡該 Skill 提供方或對應第三方客服。
一份安裝前的檢查清單
- 來源可信嗎？ 官方推薦 > 知名社群倉庫 > 來路不明的壓縮包。
- 權限申請合理嗎？ 一個做 PPT 的技能要螢幕控制權限，這就不對。
- 指令碼內容看過嗎？ 至少掃一眼有沒有可疑的網路請求、硬編碼的地址和憑證。
- 資料外發範圍清楚嗎？ 它會把你的輸入送到哪裡去。
- 先小範圍驗證了嗎？ 涉及檔案刪除、批次寫入、系統配置變更或資金類操作的，先在測試目錄跑一遍。
用 Skill Scanner 做第一道篩
skill-scanner 這個技能專門用來在安裝前審查其它技能，能發現可疑依賴、硬編碼配置和潛在風險。
推薦把它作為日常安裝流程的固定一步：先審計，再安裝。 詳見 零成本 Skill 精選。
先裝哪幾個
如果你剛開始，這四個的價效比最高：
| 技能 | 解決什麼 |
|---|---|
| 辦公文件四件套（pdf / docx / pptx / xlsx） | 讓它真正讀得懂、寫得出辦公檔案 |
web-search | 時效性問題不再靠模型記憶瞎猜 |
skill-scanner | 裝其它技能前先過一道安全審查 |
find-skills | 不知道該裝什麼的時候，描述需求讓它推薦 |
完整的十個免費技能介紹見 零成本 Skill 精選。
常見問題
Q：技能和「专家」有什麼區別？
Skill 是能力——讓 AI 能做某件事。專家是能力 + 經驗——一個懂某個領域的 AI 角色。你需要它會讀 PDF，裝 Skill；你需要它像財務分析師那樣思考，召喚專家。詳見 專家與專家團。
Q：技能和「连接器」有什麼區別？
連接器專門解決「對接外部服務」這一件事，有標準的授權流程和權限邊界。技能是更寬泛的能力封裝，可以包含本地指令碼、也可以調外部 API。技術上，連接器的形態本身就分 MCP + CLI 和 Skill + CLI 兩種。
Q：網頁端和客戶端的技能庫是通的嗎？
不通。Web 端和客戶端的個人 Skill 庫互不相通。但專案級 Skill 在雲端統一管理，雙端一致。雲上任務選不到客戶端個人庫裡的 Skill，反之亦然。
Q：關閉技能會影響已經跑完的任務嗎？
不會。開關隻影響後續的模型呼叫。
下一步
02 連接器——讓它讀寫你的郵箱和文件。