平台适配
同一个能力，两个平台的实现方式可能完全不同。下表说明这条技能在两个平台各自处于什么状态。
WorkBuddy本条主平台
原生可装该平台市场或内置提供，可直接安装使用
公开市场收录，腾讯云鼎实验室出品
DeepSeek Harness
不适用依赖平台独有能力，另一个平台没有等价物
DSH 没有对应技能。替代做法：装之前人工读一遍 SKILL.md 和 scripts/，重点看它会执行什么命令、读哪些路径、往哪里发请求
为什么入选
- 来源明确：腾讯云鼎实验室出品，公开市场收录
- 切中一个被普遍忽略的问题——技能供应链安全
- 审计报告可以直接贴进团队评审记录
适合
- 准备安装来源不明的社区技能
- 团队要批量引入外部技能，需要准入检查
- 自己写技能时，检查有没有无意引入危险操作
不适合
- 把它当杀毒软件——它是静态审计和建议，不是运行时沙箱
- 已经完全信任的官方内置技能，没必要每次扫
怎么装 / 怎么用
WorkBuddy
- 打开左侧「技能」菜单搜索 skills-security-check
- 安装并配置所需的模型 API Key
- 准备好要检查的 SKILL.md 路径
- 对话里说「帮我审计这个技能」并给出路径
值得注意的地方
- 切中一个被普遍忽略的问题：技能供应链安全
- 审计报告可以直接贴进团队评审记录
- 对'要不要给这个技能文件读写权限'有实际帮助
坑与限制
- 清单显示它需要额外配置大模型 API Key，纯本地环境可能跑不起来
- 审计结果是提示性的，最终要人来判断这个权限该不该给
- 不要因为扫过一次就长期信任，技能更新后要重新扫
相关与替代
核验说明
依据 WorkBuddy 公开市场清单与开放平台文档核实；本站尚未实测
- 核验方式
- 市场目录核验
- 核验日期
- 2026-10-27
- 来源
- 腾讯云鼎实验室（市场收录） · 官方链接
- 许可协议
- 未标注
- 最后更新
- 2026-11-01
发现错误或想补充实测记录？提交纠错，核实后会在本页更新日志注明。