Навыки WorkBuddy, плагины и индивидуальные рабочие процессы

Последняя проверка и обновление: 3 сентября 2026 года

Официальный интерфейс WorkBuddy включает более 20 встроенных пакетов навыков и поддерживает поиск, импорт, включение, отключение, создание и удаление навыков. Также поддерживаются плагины — более крупные пакеты, которые могут содержать навыки, подключения MCP, команды с косой чертой, хуки и агенты.

Навык, плагин, коннектор или эксперт?

Необходимо	Выбрать
Повторить метод или запустить конкретный инструмент	Навык
Установите комплект навыков, MCP, команд, хуков или агентов	Плагин
Авторизуйте доступ к внешнему сервису или источнику данных	Коннектор / MCP
Примените профессиональную роль и метод	Эксперт
Координируйте несколько специализированных ролей	Экспертная команда

Дружественное имя не раскрывает границы разрешений. Навык «исследование» может только форматировать краткое содержание, а может просматривать веб, запускать скрипты и загружать данные. Проверьте фактические компоненты.

Проверка стороннего навыка перед установкой

Перед установкой запишите:

Название и версия:
Издатель и URL источника:
Official/recommended/community:
Файлы, которые он может читать или записывать:
Команды или скрипты, которые он может запускать:
Внешние домены/сервисы:
Требуемые учетные данные и метод хранения:
Действия, которые отправляют, публикуют, покупают или удаляют:
Как отключить и удалить:
Наименьший безопасный тест:

Официальные рекомендации предупреждают, что неофициальные навыки могут содержать инъекции команд, чрезмерный доступ или бэкдоры. Совместимость с навыками сообщества OpenClaw не является подтверждением безопасности.

Устанавливайте и тестируйте ограниченно

1. Предпочитайте официально рекомендованный навык.
2. Включайте только навык, необходимый для текущей задачи.
3. Используйте одноразовое рабочее пространство и пример входных данных.
4. Сохраняйте режим разрешений по умолчанию.
5. Наблюдайте, какие инструменты, пути и сервисы он вызывает.
6. Подтверждайте выводы и побочные эффекты.
7. Отключите это после теста, если это не требуется постоянно.

Не тестируйте навык заказа еды, финансов, почты или публикаций с использованием реальной транзакции.

Создайте пользовательский навык из пакетного рабочего процесса

WorkBuddy может создавать навык из описания на естественном языке. Используйте проверенный метод предварительного просмотра перед переименованием из Урока 5:

Создайте пользовательский навык с названием safe-batch-rename-preview.
Цель: создать предварительный просмотр переименования и манифесты для скопированных файлов.
Триггер: только когда я явно запрашиваю предварительный просмотр пакетного переименования.
Входные данные: одно выбранное рабочее пространство, содержащее скопированные файлы.
Поведение:
1. инвентаризация без изменений,
2. предложить соответствие старого имени новому,
3. отметить конфликты и неопределенные метаданные,
4. дождитесь одобрения,
5. если одобрено, переименуйте без перезаписи,
6. запишите манифесты переименования и отката,
7. согласуйте количество.
Никогда не удаляйте, не перезаписывайте, не выводите недостающую идентичность/дату, не получайте доступ вне рабочего пространства,
и не загружайте никакие файлы. Используйте настройки по умолчанию.
Покажите мне сгенерированные содержимое навыка и план тестирования перед его включением.

Протестируйте триггер и нетриггер

Выполните две проверки:

• Положительная: «Предпросмотр безопасного пакетного переименования для этой скопированной папки.» Навык должен активироваться и остановиться на предпросмотре.
• Отрицательная: «Суммируйте эту стенограмму встречи.» Навык переименования не должен активироваться.

Также протестируйте коллизию, отсутствие даты, неподдерживаемый файл и действие отмены. Только успешный сценарий не доказывает, что повторно используемый навык безопасен.

Специфический для плагина обзор

Плагин может устанавливать несколько типов возможностей одновременно. Перечислите все компоненты перед их активацией:

• Навык: процедуры и скрипты.
• MCP: доступ к внешнему сервису.
• Slash-команда: ярлык, вызываемый пользователем.
• Хук: действие, которое срабатывает автоматически при событии жизненного цикла.
• Агент: специализированная роль или работник ИИ.

Хуки заслуживают особого внимания, потому что они выполняются при возникновении события, а не только тогда, когда вы помните о необходимости их вызвать.

Проверка успешности

Пользовательский навык считается успешным, если он активируется только по предназначенному запросу, предоставляет полный предварительный просмотр, ожидает одобрения, учитывает рабочее пространство, обрабатывает случаи сбоев и может быть отключен или удален без последствий.

FAQ

Являются ли встроенные навыки автоматически безопасными для работы с конфиденциальными данными?

Нет. Официальный статус снижает неопределенность цепочки поставок, но задача все равно определяет, какие данные получает навык и какие внешние службы он может использовать.

Стоит ли держать все полезные навыки включенными?

Официальные рекомендации советуют включать только то, что необходимо для выполнения задачи. Меньшее количество активных инструментов уменьшает неоднозначность и случайное срабатывание.

Обучается ли WorkBuddy на ошибках автоматически при создании навыка?

Нет. Вы должны обновить процедуру или воссоздать навык на основе конкретных, проверенных исправлений и повторно его протестировать.

Быстрая самопроверка

Вопрос 1. Плагин содержит полезный Навык и необъясненный Хук. Что следует сделать?

Ответ: Не включайте его, пока не будут поняты триггер, действия, разрешения и отмена Хука — или выберите более узкий Навык.

Официальные источники

• Навыки
• Плагины
• Создать практику пользовательского Навыка
• Руководство MCP

Что дальше

Подключите одну внешнюю службу с наименьшими привилегиями в L11: Коннекторы, MCP и экосистема Tencent.