技能（Skill）是给 WorkBuddy 加具体工具能力的东西。它封装一组脚本和工作流，让 AI 在你的授权下完成具体动作，像发邮件、订外卖、查股价、读写文件、调第三方接口。
技能页面分两块。一块是技能市场，放着推荐技能，看中了一键安装。另一块是已安装，你本地的技能都在这里，能在对话里直接调用。
安装有三条路。一是上传技能，导入本地技能包，拖拽或选文件就行，导完系统自动配置，不用额外操作。二是查找技能，输入任务描述，它自动帮你找相关的。三是创建技能，描述需求，它自动帮你造一个。
装好了能随时开关，不用卸载。关闭后这个技能就不会在对话里被调用。建议只开当前任务需要的，减少干扰也降低误调用概率。技能多了用搜索框按关键词找，卸载支持批量操作。
安全这块要多说两句。技能可能用到你的输入内容，也可能把你的话发给第三方，比如订外卖、查股票、往聊天软件发消息。所以安装第三方技能之前，一定要看它的权限申请、来源说明和脚本内容，确认数据外发范围。
官方特别提醒，非官方技能可能存在恶意提示词注入、越权访问、后门程序这些隐患。优先用官方推荐技能，这个最省心。
还有一条，技能调第三方、改本地文件、执行系统命令，都是以你本人的身份在跑。涉及文件删除、批量写入、系统配置变更、资金类操作，先在小范围验证，没问题再放大。
记住一个判断标准：它让你能做什么事，你就装对应的技能，装完先看权限再放行。
