夜雨聆风翻WorkBuddy插件目录，看到一个名字我愣住了：微信支付
约 2625 字·阅读 7 分钟
上一篇扒编译程序，说到那些.exe文件是"单一功能"——一个程序干一类活。
但WorkBuddy的安装目录里还有更大的东西。
完整的插件。不是单个程序，不是单个技能，是一整套打包好的功能模块——自带MCP服务、自带钩子机制、自带配置文件、自带资源。
而且名字你看了会觉得意外。
比如有一个，叫微信支付。
· · ·
01
先搞清楚：插件和技能有什么区别
前面几期一直在说"技能"。SKILL.md文件，Markdown写的，描述AI怎么干某类活。
插件是另一个层面的东西。
技能是提示词文件。告诉AI"碰到这类问题按这些指令来"。本质是文字指导。插件是完整的功能包——里面可能包含一个MCP服务器（跟外部系统通信的程序）、hooks（钩子，在特定事件自动触发的机制）、配置文件、资源包，甚至还有自己的技能文件。
打个比方。技能是"使用说明书"，你照着做就行。插件是"一整套设备加使用说明书加自动运行机制"。它不只是告诉你怎么做，它自带了干活的工具，还会在特定时刻自己启动。
插件比技能重得多，也强大得多。
我翻到的内置插件大概有这么几个：微信支付、表格代理、PPT引擎，还有其他几个跟特定服务绑定的。今天重点说三个。
· · ·
02
微信支付插件
看到这个名字的时候我愣了一下。
微信支付。这个东西出现在一个AI工具的内置插件里，意味着什么？
意味着理论上，AI可以跟微信支付系统交互。
从插件的配置和暴露的接口来推测，大概涵盖几个方向。查询类——查账单、查交易记录、查退款状态，这类是只读的，相对安全。操作类——这个就得小心了，如果插件开放了转账、退款、发起支付这类操作接口，那AI理论上可以动你的钱。
当然正常的设计里，涉及资金的操作一定会有认证、授权、用户确认等多层保护。不会说AI自己就能把钱转走。
但"理论上可以"和"实际操作"之间的距离，就是一个插件配置的事。
让我在意的不是"它能不能转账"，而是一个更根本的问题——为什么一个AI工具出厂就自带了微信支付插件？
这说明设计者在规划这个产品的时候，就已经把"AI+支付"当作了一个核心场景。AI帮你分析完一份数据，直接说"这个月的供应商货款该结了，要我帮你发起支付吗？"——这就是AI从"聊天工具"变成"生产力工具"的关键一步。
但你也要意识到风险。一个能碰钱的AI，和一个只会聊天的AI，完全是两个_安全等级_。如果有一天这类插件被恶意利用，或者认证机制出了漏洞，后果比泄露几句话严重得多。
· · ·
03
表格代理（sheetagent）
这个插件让AI能够操作Excel。
你可能会说：这不就是AI帮我做个表格吗？有什么稀奇？
不一样。
普通的"AI做表格"是这样：你描述需求，AI生成一段CSV或者Markdown表格，你复制粘贴到Excel里。
表格代理不是这样。它是一个完整的表格操作引擎。
直接操作单元格——不是生成一个新表格给你粘贴，而是直接打开一个Excel文件，修改指定位置的单元格，保存。支持公式和格式——AI不只是往格子里填数据，它还能设置SUM、VLOOKUP这些公式，调整字体、颜色、边框。批量处理——一次性处理成百上千行数据，排序、筛选、合并、拆分。读写本地文件——它能直接读你磁盘上的Excel文件，改完再存回去。
AI操作的不再是"虚拟的表格数据"，是你硬盘上的真实文件。
这个能力非常强大，但风险也显而易见。如果AI理解错了你的意思，把一个重要的财务表格改乱了——你未必能撤销。
· · ·
04
PPT引擎（tencent-pptx）
这个插件让AI能够做PPT。
你可能会说：AI做PPT不新鲜啊，很多工具都能做。
大部分工具的"AI做PPT"是这样：你给个主题，AI生成一堆文字内容，套一个模板，导出PPT文件。本质上还是"生成内容加套壳"。
PPT引擎插件不是这样。它调用的是一个完整的PPT制作引擎。
操作PPT的每一个元素——幻灯片、文本框、图片、图表、动画、母版、版式，每一个元素都能精准控制。理解PPT的结构——AI不是"往模板里填字"，而是先分析你要表达的内容结构，然后决定每一页放什么、用什么版式、怎么排列。样式控制——颜色方案、字体搭配、对齐方式、间距，这些设计层面的东西插件都能调。导出完整文件——最终生成的是一个标准.pptx文件，可以直接用PowerPoint或WPS打开编辑。
设计者的思路不是"AI帮你凑一个PPT出来"，而是AI调用专业引擎来做专业的事。
这跟普通"AI生成PPT"的区别在于_可控性_。凑出来的PPT你改不了——内容是死的，模板是固定的。引擎做出来的PPT你能继续编辑——每一个元素都是独立可调的。
工作场景下，AI做完的PPT你几乎一定要再改。能不能改、好不好改，决定了这个功能是"玩具"还是"工具"。
· · ·
05
hooks：插件怎么"自动"干活
前面说了，插件跟技能的一个核心区别是hooks——钩子机制。
什么是hooks？简单说就是"当某件事发生时，自动执行某段代码"。
你保存了一个文件。这个时候，一个"文件保存后"的hook可能被触发，自动运行一个插件——比如自动格式化代码、自动运行测试、自动备份。你提交了一段对话。一个"用户消息提交前"的hook可能被触发，自动检查你的消息里有没有敏感信息，或者自动补充一些上下文。
技能是你主动调用才会生效的。hooks是自动触发的，你甚至不需要知道它存在。
一个好的hook能让你感觉"这个AI怎么这么聪明，我刚做完X它就知道要做Y"。但如果一个hook设计得不好或者被恶意利用，它也可能在你不知情的情况下做一些你不希望的事。
💡 提示：如果你装了WorkBuddy，可以在配置里查看当前激活了哪些hooks。hooks默认是开启的，但你可以手动禁用不信任的插件。涉及支付、文件操作这类高风险插件，建议确认它的hooks触发条件后再启用。
· · ·
06
最后
扒完内置插件，几个感受。
AI工具的"出厂能力"远比你想象的强大。微信支付、Excel操作引擎、PPT制作引擎——这些不是玩具功能，是企业级的生产力工具。你的AI工具出厂就带着这些东西。
"AI+支付""AI+文件操作"是分水岭。当AI只能聊天时，出问题最多是生成一段不靠谱的回答。当AI能碰你的钱、改你的文件时，出问题就是实质性的损失。能力越大，风险越大。
前面五篇扒的，全是出厂自带的东西——人格文件、提示词模板、内置技能、编译程序、内置插件。这些东西你可能不知道，但好歹是厂商审核过的，质量有基本保证。
但AI工具还有另一个世界——技能市场。用户自己上传的。第三方开发的。625个。
这里面有真正的大牛作品，也有大量的花架子。
下一篇来扒。
评论区聊聊：你觉得AI能碰你的钱是好事还是坏事？你敢让AI帮你发起支付吗？
转发给还不知道自己AI工具里出厂就带着支付插件的同事。
感谢关注。