教师·创新锦囊

备赛·AI一句话助手

视野·科技前沿与故事

前几天深夜，我让 AI 助手帮我确认电脑上装没装某个软件。它二话不说，把 C 盘、D 盘、G 盘挨个翻了一遍，连注册表都查了。

事办完了，我却睡意全无：我只是授权它用工作空间，它怎么有权限翻我的整台电脑？

带着这个疑问，我花了一个晚上，把自己 AI 助手（腾讯 WorkBuddy）里的技能挨个查了一遍，又翻了官方文档。这篇文章，就是这次“安全体检”的记录。如果你也在用 AI 智能体——不管哪一家的——都建议看看。

一、先说清一个本质：AI 助手是用“你的身份”干活的

很多人以为 AI 助手是个聊天窗口，其实新一代 AI 智能体（Agent）是替你操作电脑的执行者：读文件、写文件、跑脚本、调接口，它都干得了。

它的权限有多大？答案很朴素：你登录账户有多大的权限，它就有多大的权限。它不需要“入侵”你的电脑——你把钥匙给它了。

还有一条更容易被忽略的机制：Agent“读”不等于“只在本机看”。它读到的内容会进入对话上下文，而上下文要发往模型服务器处理。也就是说，读 = 隐含传输。你以为它只是“看了一眼”，实际上那一眼已经出了家门。

二、技能（Skill）是怎么来的？三个来源，审核力度天差地别

AI 助手的“技能”，是给它扩展能力的插件：有的能发邮件，有的能查股价，有的能定时执行重复操作。技能从哪来？我查了官方文档，一共三条渠道：

三个值得记住的细节：

第一，当作者的门槛很低。注册开发者只需邮箱验证，任何人都能上传技能到市场。

第二，本地导入是真正的口子。不走市场、直接导入一个技能包文件，官方文档的原话是“导入后系统将自动完成配置，无需额外操作”——也就是说，不经过任何检查，立刻可用。谁要是发给你一个“技能包”，你双击导入的那一刻，等于给了对方一份以你身份运行的程序。

第三，审核只管上架那一刻。作者日后更新版本、技能运行时自动安装的第三方依赖库，都不在审核范围内。

三、官方的免责声明，我原样抄给你

官方文档里有这样一段安全提示，一个字没改：

非官方 Skill 可能存在恶意提示词注入、越权访问、后门程序等隐患，请优先使用官方推荐 Skill。

Skill 调用第三方、修改本地文件、执行系统命令时，均以您本人身份执行。

企业版文档说得更直接：平台不对技能包内脚本的执行结果承担责任。

简单说：市场技能出问题，平台免责；自己导入的技能包，更是完全自担。

四、我的 8 个技能，逐个“过堂”

光说道理不过瘾，我把自己机器上的 8 个技能全部审了一遍：

2 个第三方市场技能（都是自动化小工具）：逐行读了脚本源码。结论是干净的——一个全程不联网、只模拟点击界面；另一个只连官方接口。可以继续用。

6 个内置 / 自建技能：多为纯文档说明，没有可执行代码，零风险。

这个过程里我总结出审计三看：看联网（脚本连了哪些地址，有没有陌生域名）、看凭据（碰不碰你的密码、令牌、API Key）、看混淆（有没有加密伪装的代码段）。两个工具的作者如果看到这篇文章——你们写得规矩，我用得也安心。

五、给普通用户的四条防线

结合这次体检，我给自己定了四条规矩，也分享给你：

1. 装技能只走官方市场，来路不明的技能包一律不导入。真想装，先找人看看源码——AI 助手自己就能帮你看。
2. 装之前看三样：作者是谁（匿名新号首发包直接跳过）、申请了哪些权限（碰不碰系统目录、密码凭据）、评论区有没有翻车反馈。
3. 不用的技能随手关掉。少一个常驻的执行入口，少一分风险。
4. 分级喂料：普通资料随便处理；学生名单、成绩、身份证号这类敏感个人信息，要么脱敏后再交给 AI，要么干脆用断网环境处理。

六、写在最后

AI 智能体是这几年来最顺手的生产力工具，我自己每天离不开。但顺手和放心是两回事——能力越强的工具，越值得你花一个晚上弄明白它的边界。

不是要大家因噎废食，而是记住一句话：把 AI 当成一个能力很强的新员工，钥匙可以给，账本要常查。

#AI素养 #人工智能教育 #WorkBuddy #AI安全

（注：文中技能审核机制、官方提示语均引自产品官方文档；本地技能审计方法与结论为作者实测记录。）