打开 WorkBuddy 的技能市场，很多人常会有这样的困惑：

这个能做图表，装上。那个能抓网页，也装上。再看到“自动记住教训”，感觉更不能错过。

结果装了一圈，真正进入日常工作的没几个，权限边界却越来越模糊。问题不在于 Skill 不够多，而在于我们往往把顺序搞反了。正确的顺序不是“先找厉害工具”，而是“先写清重复任务，再选一个能力跑通”。

与其逐个收藏，不如把它们压缩成四类能力，再看看哪一类真的能接进自己的工作流。先别急着收藏，先琢磨琢磨自己是不是真有这个需求。

第一类：把东西“做出来”

这一类解决的是输出问题。说白了，就是怎么把脑子里或者表格里的想法，变成别人能看、能用的产物。

smart-charts：把表格变成可交互图表

如果你手里已经有 Excel 或 CSV，目标是做周报、调研结果或业务看板，那么 smart-charts 对应的就是“从数据到可读结果”这一步。

它的价值不只是画一张柱状图，而是帮你判断什么图更适合当前数据，并输出一个可以悬停、筛选、缩放的交互页面。这可不是简单的图表生成，而是数据可视化的一个智能助手。

适合它的任务通常有三个特征：

• 数据结构相对清楚；
• 同类图表会反复制作；
• 结果需要给别人看，而不只是自己算。

frontend-dev：把需求变成完整网页

如果目标不是一张图，而是一个落地页、产品页、仪表盘或作品集，frontend-dev 更像一个“从描述到网页”的生产 Skill。它能把你的文字描述直接转成一个可运行的网页。

但这里有一个现实检查：能生成网页，不等于网页已经可以上线。正式使用前，一定要检查文案、移动端适配、无障碍性、加载速度，以及是否引入了不该出现的外部资源。毕竟，生产环境的标准和 Demo 之间，差距还是很大的。

第二类：把外部素材“抓进来”

这一类解决的是输入问题，也是权限风险更高的一类。毕竟，拿别人的东西，总得守规矩。

web-access：让 AI 操作浏览器

普通网页抓取遇到登录态、动态加载或反爬限制时，往往就会失效。web-access 这类 Skill 通过连接本地浏览器，能够读取当前页面并执行搜索、翻页、填表等动作。它就像一个能替你跑腿的小助手，直接在你的浏览器里操作。

它很强，但也不该默认拥有无限权限。如果要用，建议从只读任务开始：读取公开页面、整理当前可见信息、保存截图。涉及后台、账号、批量采集或表单提交时，必须在动作发生前再次确认。安全第一，权限收紧。

yt-dlp-downloader：下载视频、音频与字幕

这类 Skill 适合素材收集、离线学习和字幕提取。真正有用的地方，往往不是“把视频下下来”，而是把字幕转成后续可处理的文本：摘要、选题、知识卡片、文章初稿。这才是它的核心价值所在。

边界也很明确：只处理自己有权访问和使用的内容，不绕过付费、登录或版权限制。这是底线，不能碰。

第三类：把信息“理清楚”

这一类适合内容工作者和需要持续跟踪信息的人。信息爆炸的时代，能理清信息本身就是一种能力。

aihot：把 AI 资讯聚合成简报

aihot 对应的是“每天发生了什么”这类高频问题。它把分散信息按模型、产品、行业、论文和技巧等维度整理，让你不用再逐个平台刷新。

真正值得做的，不是偶尔问一句，而是给它加上稳定的筛选条件：

• 只看哪些公司或主题；
• 每天还是每周；
• 保留多少条；
• 输出到哪里；
• 哪些内容必须附原始来源。

这样它才从“资讯列表”变成可复用的信息流，而不是一个简单的新闻聚合器。

humanizer-zh：把 AI 初稿改得更像人话

很多 AI 初稿的问题不是错误，而是太工整：意义拔得太高、三段式太整齐、每段都像总结。读起来像机器写出来的，缺乏人情味。

humanizer-zh 适合放在成稿的后半段，用来处理宣传腔、模糊归因、空泛金句和过度顺滑的句式。它能让你的文字更自然，更像人写出来的。

但它不能替代事实核验。先保证内容是真的，再讨论表达像不像人。这个顺序不能颠倒。

第四类：把风险和经验“管起来”

这一类不一定最显眼，却决定 Skill 能不能长期使用。安全性和可靠性，是任何工具长期使用的基石。

skill-scanner：安装前做静态安全检查

Skill 本质上可能包含脚本、命令和第三方调用。WorkBuddy 官方文档也明确提醒：安装第三方 Skill 前，应检查来源、权限申请和脚本内容，并且只启用当前任务需要的 Skill。

skill-scanner 的角色就像安装前的安检：检查是否读取敏感目录、是否调用外部网络、是否接触凭证、是否存在危险命令。

它不能证明一个 Skill 绝对安全，但能把明显风险提前暴露出来。防患于未然，总比亡羊补牢好。

self-improvement：把纠错沉淀成规则

自动记住偏好和教训很诱人，因为它能减少重复解释。但“记住”本身也是数据处理。

适合沉淀的是稳定规则，例如命名方式、输出目录、固定参数；不适合沉淀的是密码、Token、患者资料、临时对话和一次性敏感内容。这个边界一定要清晰。

不要装 8 个，先跑一个最小组合

如果你做数据汇报，可以从 smart-charts 开始。只有当图表需要放进完整页面时，再加 frontend-dev。

如果你做内容研究，可以先用只读方式抓取公开资料，再用 humanizer-zh 处理表达。需要视频素材时，再加入 yt-dlp-downloader。

如果你准备安装第三方 Skill，先检查来源和代码，再决定要不要启用。能力越接近浏览器、文件系统、账号和自动记忆，权限越要收紧。

一个合格的最小闭环只有四步：

1. 写下一个每周重复三次以上的任务；
2. 明确输入、输出和允许访问的范围；
3. 只启用一个主 Skill 跑完整流程；
4. 连续用三次，再决定是否增加下一个。

8 个 Skill 一页汇总