D3 · 生态连接
技能(Skill)详解:内置 20+ 技能包与技能市场
2026-09-30
📌 本页已按官方口径重写:早期版本讲的是「用 skills.config JSON 配置技能、用 @agnes-image 调用」。这两点都不是官方文档的表述。官方《技能》文档描述的是「设置 → 技能」面板(技能市场 + 已安装),安装方式是上传 / 查找 / 创建三选一,启停通过面板开关。本文已整体订正。
官方对技能的定位一句话讲清了:技能(Skill)为 WorkBuddy 增加「特定工具能力」——它封装一组可执行的脚本与工作流,使 AI 在你的授权下完成具体动作,比如发送邮件、订外卖、查询股价、读写文件、调用第三方 API。WorkBuddy 内置 20+ 种技能包,覆盖面很广。
💡 技能 vs 连接器 vs 专家——三者容易混,一句话区分:
· 连接器:打通外部系统的数据通道(如腾讯文档、企业微信);
· 技能:给 WorkBuddy 装上可执行的工具与工作流(会动手);
· 专家:提供专业方法论与角色(会思考)。
三者可以叠加使用。
🗂️技能面板的两个板块
官方把技能板块分成两个区域,分工很清楚:
| 区域 | 内容 | 你要做的事 |
| 技能市场 | 官方推荐技能,可按需一键安装 | 在这里挑、在这里装 |
| 已安装 | 已安装的本地技能,可直接在对话中调用 | 在这里管(启停、搜索、卸载) |
📥安装技能:三条路径
点击添加技能,官方给了三个入口,对应三种不同处境:
📦
上传技能
场景:你手上已经有技能包文件
做法:选择「上传技能」,拖拽或点击选择文件,选中本地技能包即可导入
导入后:系统自动完成配置,无需额外操作
🔍
查找技能
场景:你只有需求,不知道有没有现成的
做法:选择「查找技能」,输入任务描述
结果:WorkBuddy 自动查找相关技能
🛠️
创建技能
场景:市面没有你要的能力
做法:选择「创建技能」,输入任务描述
结果:WorkBuddy 自动创建相关技能
这三条路径的设计逻辑是「有就传、没有就找、找不到就造」,基本覆盖了从迁移到自建的全部情况。
🔘启用、关闭与卸载
已安装技能支持随时关闭或重新启用,无需卸载。官方明确了三条规则,值得记下来:
- 关闭的语义是「暂停调用」:关闭后技能仍保留在已安装列表中,但不会参与对话中的模型自动调用;重新开启后立即恢复。
- 开关状态多端同步:技能的启用/关闭状态记录在你的用户全局配置中,可随账号配置在不同设备间同步。
- 不改动技能原文件:开关状态仅记录在你的配置里,不会修改技能包本身的
SKILL.md 文件——从 .agents 等目录复制安装的技能始终保持原始内容。
⚠️ 关闭 ≠ 卸载:关闭只是暂停模型调用,技能文件与配置都会保留;卸载则会彻底删除技能及其开关记录。卸载还支持批量操作——清理的时候不用一个个点。
官方给的使用建议是:仅启用当前任务所需的技能,减少无关干扰并降低误调用概率。技能变多之后,可以用面板里的搜索框输入关键词快速定位。
🔄从 OpenClaw 迁移:兼容社区技能
如果你以前在 OpenClaw 体系里攒过技能,迁移成本比想象中低:WorkBuddy 兼容 OpenClaw 的 Skills,可以导入社区分享的技能包。一般流程是:
- 找到需要的 Skill(OpenClaw 社区、GitHub 等渠道);
- 在 WorkBuddy 技能设置中选择「导入技能」;
- 粘贴 Skill 地址,或直接上传 Skill 文件;
- 导入完成后即可使用。
导入后 WorkBuddy 会自动识别技能的元数据与触发条件,不需要改代码、也不需要重新配环境变量。
⌨️技能怎么被调用
这点要说清楚,避免被网上说法带偏:
- 主要方式:自动调用。官方描述是「技能开箱即用,当你的需求匹配某个技能时,WorkBuddy 会自动调用」。你要做的是把需求说清楚,而不是记命令。
- 也可以直接点名。一些实测资料提到可以在对话里用
@技能名 指定技能,这类写法在跨会话、需要精确指定时有用。
- 官方文档没有给出统一的唤起符号。不同版本、不同端的交互细节可能不一致,以你客户端技能面板的实际提示为准——别把某个符号当成「官方规定」写死在脑子里。
💡 实用建议:与其纠结调用符号,不如先把技能启停管干净——只开当前任务需要的。技能开太多,模型容易在多个候选之间「挑错工具」,这比不会调用更麻烦。
🔒安全与成本:装第三方技能前必读
官方在技能页写了相当重的安全提示,这里按要点转述——这是本节最该认真看的部分:
- 技能能碰到什么:视 Skill 而定——账户身份信息、联系方式、你的输入内容、使用行为日志、第三方平台凭证、本地文件读写、屏幕与输入控制权限。同一 Skill 在不同任务下可能只用其中一部分。
- 输入可能外发:使用部分 Skill 时,输入内容会被发往第三方(比如订外卖、查股票、向 IM 发消息这类场景)。
- 非官方技能的风险:官方明确点名——非官方 Skill 可能存在恶意提示词注入、越权访问、后门程序等隐患,请优先使用官方推荐 Skill。
- 以你本人身份执行:Skill 调用第三方、修改本地文件、执行系统命令时,都以你本人身份执行。涉及文件删除、批量写入、系统配置变更或资金类操作时,官方建议先在小范围验证后再放大使用。
- 积分消耗提醒:涉及复杂任务和复杂 Skill 时,积分消耗通常较高。装一堆技能然后让它们互相触发,账单会很难看。
- 出事找谁:若 Skill 与第三方服务交互过程出现异常或纠纷,官方说得很直接——请联系该 Skill 提供方或对应第三方客服处理。
⚠️ 一句话操作守则:装第三方技能前,看清权限申请、来源说明与脚本内容,确认「它会不会把我的数据发出去、发给谁」。来源不明的技能,宁可不装。
💬 你装了哪些技能?有没有从 OpenClaw 迁移过来的?欢迎分享你的技能清单和踩过的坑!