#WorkBuddy# skill 项目安装使用

#WorkBuddy# skill项目“找、审、装、用”四步实录

内置技能市场用久了，会遇到同一个问题：市场里没有你想要的那一个。

我最近缺的是前端审美。让它做个页面，出来的东西总是一个味：米色底、衬线大标题、卡片圆角。能用，但一眼就是模板。

我知道这类活有现成的指导。后来在 GitHub 上找到了，还是官方出品。

这篇就写全过程：怎么找、怎么判断敢不敢装、怎么装、怎么验证。四步，全实测。

先说清楚 skill 是个什么东西

一个 skill，说白了就是一个文件夹。

里面必须有WorkBuddy 读到这份文件，就知道什么时候调用、调用的时候按什么步骤干。一份 SKILL.md。开头几行写明两件事：这个技能叫什么，什么场景该用它。底下是正文，教 AI 具体怎么干。

WorkBuddy 读到这份文件，就知道什么时候调用、调用的时候按什么步骤干。

所以判断一个 GitHub 仓库能不能当技能装，第一眼看的就是：有没有 SKILL.md。没有它，装了也是死文件。

第一步：找

我去的仓库叫 anthropics/skills，Anthropic 官方维护的技能集。

为什么选官方的？不是迷信大牌。是装第三方技能这件事，来源可信排第一。这个仓库还在活跃更新，我看的时候最近一次提交是 2026 年 10 月。

仓库里 skills/ 目录下有 19 个技能。有做文档的，有写内部沟通稿的，有测网页的。

我挑了其中最小的一个：frontend-design，前端设计指导。挑它有三个理由。

1、确实缺这个能力，装了就有用。

2、它只有两个文件：一份 SKILL.md，一份许可证。连脚本都没有。第一次走流程，选个最简单的。

3、整仓 19 个技能，我只要 1 个。只取所需的操作本身也是要练的。

第二步：审

这一步最重要，也最容易被跳过。

技能说白了就是"会被执行的指令加脚本"。一个来路不明的技能，可能在你不注意的时候读你的文件、往外发数据、跑危险命令。

我的做法是把 SKILL.md 从头到尾读一遍。这个技能 9KB 左右，十分钟的量。

审什么？四个问题。

1、有没有让我执行来路不明的命令。没有。

2、有没有访问敏感路径，比如用户目录下的私有文件夹。没有。

3、有没有调用外部接口、往外传数据。没有。这个技能通篇是设计指导，教 AI 怎么选配色、怎么排版、怎么避开"一眼就看出是 AI 生成的页面"的那些套路。它甚至列了几条 AI 味设计的特征，第一条就是米色底加陶土色点缀，跟我吐槽的一模一样。

4、脚本目录里有没有危险操作。这个技能没有脚本目录，跳过。

四个问题都干净，才往下走。

多说一句。我以前装过一个第三方技能，后来发现它干的事越界了，停用了。从那以后我给自己立了规矩：装之前先读全文，读完再装。多花十分钟，买个踏实。

第三步：装

下载压缩包，走 GitHub 本站或者国内正规镜像网站就行。别从来路不明的站点下，压缩包里的东西是要装进自己机器的。

实测数据：整个仓库压缩包 4.3MB，542 个文件，正规镜像几秒钟下完。

下载完不要整包解压。19 个技能我只要 1 个，整包搬进去等于让 AI 背着 18 个用不上的说明书干活。

正确做法是从压缩包里只取出 frontend-design 这个文件夹，放进 WorkBuddy 的用户技能目录。

路径是用户主目录下的 .workbuddy\skills\。装完长这样：

这里有个小坑提一句。压缩包解出来，路径前面带着仓库目录名和 skills 前缀，直接整个文件夹丢进去，WorkBuddy 扫不到。要把里面那层真正的技能文件夹取出来放平。

第四步：用

装完不是立刻生效。技能列表是会话启动时加载的，新装的技能要开个新会话才认。

验证办法很笨但可靠：开个新对话，让它做个页面，看它调不调这个技能。

调没调，对话开头就能看出来。它会把用到的技能亮出来，或者按技能里教的流程先出方案再动手。

如果没调，把技能名说出来再用一次。还是不行，回头查 SKILL.md 的开头描述写得清不清楚，AI 靠那段描述判断什么时候用它。

你可以直接抄的清单

1、找：GitHub 搜 SKILL.md，或者搜需求加 skill 字样。认准有 SKILL.md 的仓库。

2、审：读一遍 SKILL.md，过四个问题。来路不明的命令、敏感路径、外部传数据、脚本危险操作。

3、装：从 GitHub 或国内正规镜像下载压缩包，整仓下载、按需取用，放进 .workbuddy\skills\。

4、用：开新会话验证。不触发就点名调用，再不行回头改描述。

四步里，第二步最省不得。市场里一键安装的技能尚且有审的必要，从 GitHub 拿的更不能免。

装技能这件事，收益是真的，风险也是真的。十分钟的审计，是这两者之间唯一的闸门。

文中步骤均在本地实测（2026-10-26）；仓库为 anthropics/skills，许可证 Apache 2.0。文中路径与机器信息已脱敏。