WorkBuddy Skills 保姆级教程:安装 skill-scanner,扫描安全与高风险样本
在 WorkBuddy 5.5.3 中从 SkillHub 查找并安装 skill-scanner,用两份不可执行样本验证本地读写、越界访问、网络外发与删日志风险,再测试关闭、重启用和卸载决策。
这里不做没有场景的工具排名。部署方式、文件权限、长期运行、协作入口和交付物,才是选型时真正重要的条件。
快速判断
产品与资料最近核验于 2026-09-10。结论基于当前应用形态,不代表永久排名。
比较矩阵
同一用户可能在不同阶段选择不同工具。比较的目的是缩小范围,不是制造唯一答案。
| 比较项 | DeepSeek Harness | WorkBuddy | OpenClaw | Hermes Agent | Harness |
|---|---|---|---|---|---|
| 主要形态 | 插件组合的 Agent 框架 | 桌面 Agent 工作台 | 自托管个人 Agent | 长期运行 Agent | DevOps 平台 / 方法论 |
| 首要用户 | 开发者与 Agent 学习者 | 办公用户、开发者、内容团队 | 自托管用户、个人开发者 | 自动化与迁移用户 | 平台工程与 DevOps 团队 |
| 核心入口 | 模型、工具、会话与插件 | 任务、Skills、专家、项目 | Gateway、Channels、Browser | Memory、Skills、Messaging、Cron | Pipeline、MCP、Worker Agents |
| 上手方式 | 本地启动并完成一个小任务 | 安装客户端后从真实任务开始 | 部署并完成渠道配置 | 安装后逐步启用长期能力 | 先消歧,再进入对应产品或概念 |
| 主要风险 | 预览期兼容性与执行权限 | 文件权限、外部连接和积分消耗 | 部署、密钥、渠道和网络安全 | 记忆、定时任务和服务暴露 | 企业权限、Pipeline 与词义混淆 |
按搜索意图
认知、安装、迁移、应用、集成和安全问题需要不同页面,不必从产品首页逐层寻找。
当前重点
8 篇基础课程已经上线。下面优先展示最适合建立真实使用基线的内容。
在 WorkBuddy 5.5.3 中从 SkillHub 查找并安装 skill-scanner,用两份不可执行样本验证本地读写、越界访问、网络外发与删日志风险,再测试关闭、重启用和卸载决策。
用固定需求分别测试普通 Agent 和候选专家,按事实、遗漏、行动性与成本打分;达到复用门槛后,再创建有明确边界的自定义专家。
下载能力合同、测试样本和验收表,在 WorkBuddy 5.5.3 中用自然语言创建一个只写本地 Markdown 的决定记录 Skill,并验证正常、缺字段、重复 ID 和不触发四条路径。
以 QQ 邮箱连接器为固定对象,用一封虚构金丝雀邮件完成授权记录、精确读取、发送前预览、可选自发测试、禁用、解绑和故障定位。
创建最小 WorkBuddy 项目,用唯一指令和新旧冲突资料验证上下文继承,再以第二个自有账号检查邀请、共享任务、流转范围和权限边界。
支持桌面与移动端。回车可直接搜索。
选 Agent 时,比较功能清单意义不大,因为主流产品都能读文件、调工具、跑多步骤任务。真正拉开差别的是三个问题:
| 产品 | 形态 | 强项 | 入口 |
|---|---|---|---|
| WorkBuddy | 腾讯出品的桌面 AI 工作台 | 办公文档、PPT、数据分析、Coding 等成果交付 | WorkBuddy 指南 |
| DeepSeek Harness(DSH) | DeepSeek 开源 Agent 框架 | 可读源码、可检查的运行轨迹与仓库任务 | DSH 指南 |
| Hermes Agent | Nous Research 开源 Agent | 跨会话 Memory、Skills 沉淀、Cron 与消息入口 | Hermes 指南 |
| OpenClaw | 开源、自托管的个人 Agent 系统 | Gateway 统一多渠道、插件与 Hooks | OpenClaw 导航 |
| Harness | 多个含义:DevOps 平台、运行框架概念、Coding Agent 工具 | 取决于你搜的是哪一个 | Harness 消歧 |
很多用户不止用一个 Agent。常见做法是:WorkBuddy 负责人在电脑前、需要当场验收的办公与 Coding 任务;Hermes 或 OpenClaw 负责后台定时、从消息渠道触发的任务。组合使用时,凭据、输出目录和授权要分开,一个出错不能波及另一个。
完整的三方对比和 6 个任务对照,见 WorkBuddy vs Hermes vs OpenClaw;只在 OpenClaw 和 Hermes 之间选择,见 OpenClaw vs Hermes。
不想配置环境的新手,从开箱即用的桌面产品开始最省事,例如 WorkBuddy;愿意折腾、想理解原理的开发者,可以从开源的 DSH 开始。
不一定。开源框架本身免费,但模型 API、服务器和维护时间都是成本。任务量小时,商业产品的积分可能更省心。
可以,按任务类型分工即可。注意不要让两个 Agent 共用同一套凭据和输出目录。