装一个 WorkBuddy 技能，等于把一段脚本交到 AI 手里，让它替你动手。发邮件，查股价，读写文件，调第三方接口，这些都算。所以技能天生带着动手的权限。
权限清单，官方写得很细
装的时候你会看到一串授权项。官方列过的范围是这样：账户身份信息与联系方式，你输入的内容和使用日志，第三方平台凭证，本地文件读写，屏幕与输入控制权限。
注意最后两项。文件读写和屏幕控制，是能直接碰到你电脑的。
实际用上哪几项，得看你装的时候给了什么授权。同一个技能换个任务跑，可能只用到其中一小部分。
第三方的技能，风险写在明面上
非官方的技能，官方文档直接点了三种隐患：提示词注入，越权访问，埋后门程序。
建议也给得直白：优先用官方推荐的。
真要装第三方的，看三样东西。权限申请，来源说明，脚本内容。重点确认两件事：数据发去哪，发出去多少。
积分也是成本
复杂技能配复杂任务，积分消耗会明显上来。装之前想一下，这个技能你是打算长期用，还是试一次就扔。
会删、会写的操作，先小范围跑
技能调第三方，改本地文件，跑系统命令，用的都是你本人的身份。
碰到删文件，批量写入，改系统配置，或者跟钱有关的操作，先拿小样本试一遍。确认没问题，再放大用。
技能跟第三方服务之间出了异常或者纠纷，官方给的路子是直接找技能提供方，或者找对应第三方的客服。
装之前核三件事
第一，权限申请里有没有本地文件读写、屏幕控制这类重权限。
第二，来源说明里写的是不是官方推荐。非官方来的，多花两分钟把脚本扫一遍。
第三，内容要不要发到第三方。要发的，想清楚发出去的是哪一部分。
三项里有一项对不上，先放一放。
