WorkBuddy实操手册
WorkBuddy实操手册

Appearance

Skill 供应链和第三方内容如何审查？ ​

Skill 是可复用资产，也可能是风险入口 ​

第三方 Skill、提示模板和资料包可能包含代码、外部链接、过宽权限或未经授权的内容。企业要把它们当作供应链资产管理，不因为描述看起来有用就直接发给全组织。

六项审查 ​

  1. 来源：记录发布者、原始地址、获取时间和是否可持续核验。
  2. 许可：确认代码、书籍、视频、图片和第三方资料的使用范围。
  3. 版本：记录版本、变更内容、依赖和上一次核对日期。
  4. 权限：检查文件、网络、连接器、密钥和外发能力。
  5. 试跑：用隔离目录、测试账号和脱敏样本验证成功与失败路径。
  6. 撤回：明确谁能停用、下线、通知使用者和恢复旧版本。

企业发布流程 ​

  1. 资产负责人提交来源、用途、输入、输出和权限清单。
  2. 安全和法务检查来源、许可、外部依赖和敏感操作。
  3. 在测试环境完成最小任务和异常用例。
  4. 只向限定人员发布，记录版本和验收结果。
  5. 发现来源失效、权限变化或结果异常时，先暂停，再决定修订、归档或删除。

禁止事项 ​

  • 不把未经许可的书籍或视频全文复制到公开页面。
  • 不把未核验外部链接、账号和密钥写入 Skill。
  • 不让第三方 Skill 直接获得全组织、全目录或永久写入权限。
  • 不用一次成功试跑替代长期版本维护。

相关内容 ​

来源引用 ​

内容版本与核对日期 ​

  • 内容版本：0.1.0
  • 最后核对日期：2026-08-11
  • 来源提交版本：pdf-sha256:30a03e66a5b7f12d603cdf983327c569a4bf4083774b704f692b4f99cde43f10
  • 适用版本状态：2026-08 版本快照，以当前官方信息、实际许可和企业审查为准。