Appearance
Skill 供应链和第三方内容如何审查？
Skill 是可复用资产，也可能是风险入口
第三方 Skill、提示模板和资料包可能包含代码、外部链接、过宽权限或未经授权的内容。企业要把它们当作供应链资产管理，不因为描述看起来有用就直接发给全组织。
六项审查
- 来源：记录发布者、原始地址、获取时间和是否可持续核验。
- 许可：确认代码、书籍、视频、图片和第三方资料的使用范围。
- 版本：记录版本、变更内容、依赖和上一次核对日期。
- 权限：检查文件、网络、连接器、密钥和外发能力。
- 试跑：用隔离目录、测试账号和脱敏样本验证成功与失败路径。
- 撤回：明确谁能停用、下线、通知使用者和恢复旧版本。
企业发布流程
- 资产负责人提交来源、用途、输入、输出和权限清单。
- 安全和法务检查来源、许可、外部依赖和敏感操作。
- 在测试环境完成最小任务和异常用例。
- 只向限定人员发布，记录版本和验收结果。
- 发现来源失效、权限变化或结果异常时，先暂停，再决定修订、归档或删除。
禁止事项
- 不把未经许可的书籍或视频全文复制到公开页面。
- 不把未核验外部链接、账号和密钥写入 Skill。
- 不让第三方 Skill 直接获得全组织、全目录或永久写入权限。
- 不用一次成功试跑替代长期版本维护。
相关内容
来源与版本说明
本站内容根据官方资料及公开网络信息持续整理与核验。 产品功能、价格、权限、模型能力、Beta 状态和服务范围可能随版本更新发生变化，请以 WorkBuddy 官方最新信息、实际账号权限及相关服务协议为准。
本站为独立整理的实操知识库，不代表 WorkBuddy 官方。
内容版本与核对日期
- 内容版本：
0.1.0 - 最后核对日期：
2026-08-11 - 适用版本状态：以当前产品版本、实际账号权限和相关服务协议为准。