下载技能怕踩坑？ WorkBuddy 一键审查，先

看到别人分享的 WorkBuddy 技能，我第一反应是：这玩意儿能干啥？第二反应往往是——它会不会有坑？

毕竟技能不是官方写的，是别人打包的。万一里面藏着恶意代码、或者偷偷干点不安全的事，你装上就跑，等于把家门钥匙塞给别人。

其实不用自己一行行扒代码，WorkBuddy 能直接装个审查技能给它做“安检”。装完先别急着启用，在对话里输入一句“帮我审查一下 web search 这个技能”，它就会把说明和脚本全扫一遍。

接着它会吐出一份审计报告，标好风险等级，最后给你一句结论——“无任何安全风险，可安全安装使用”。等于顺手帮你读懂了这个技能在干什么。

我的建议很明确：开源不等于安全。下载量大、用的人多的相对稳；那种偏门小众的，一定要自己扫一遍再决定。每次装新技能顺手花半分钟扫个安检，比事后补救划算得多。