技能
技能是给 Agent 的「能力说明书」：把某类任务的做法、约束和步骤写成文件，Agent 遇到相关任务时按需加载。它不常驻上下文，只在需要时才读取，所以装再多技能也不会拖慢日常对话。
技能适合做什么
- 固定输出规范：把团队的设计规范、文档模板、品牌要求写成技能，每次产出风格一致
- 沉淀重复流程：周报格式、数据清洗步骤、上线检查清单这类固定 SOP，写成技能后一句话触发
- 复用专业经验：个人摸索出的方法可以分享给团队，技能市场支持安装别人发布的技能
技能 vs 项目上下文 vs 连接器
| 技能 | 项目上下文 | 连接器 | |
|---|---|---|---|
| 加载时机 | 按需加载，只在相关任务时读取 | 每次会话全量注入 | 提供可调用的工具 |
| 形式 | SKILL.md + 脚本/模板 | AGENTS.md / RULES.md | 独立程序 + 授权 |
| 适合 | 特定场景的方法论 | 全局生效的项目约束 | 接入外部服务 |
项目上下文像「团队守则」，每次都生效；技能像「专项手册」，用到才翻开。
技能来源
| 来源 | 说明 |
|---|---|
| LanMate 内置 | 随应用自带，开箱即用 |
| 用户安装 | 从技能市场安装或本地导入 |
| 组织分发 | 管理员统一启用 |
技能页
侧栏「技能」进入技能管理页：
- 按分类浏览（写作/项目管理/分析/设计/自动化等）
- 搜索技能名称或描述
- 开关启用/禁用（下次会话生效）
- 点击技能卡片查看详情（描述、版本、使用方法）
安装技能
- 在技能市场找到目标技能
- 点击「安装」，下载 zip 包并解压到用户目录
- 安装前自动执行安全审计
也可以手动导入本地 zip 包。
安全审计
技能安装时扫描 SKILL.md 与附带脚本：
- 拦截读取密钥/凭证的指令
- 拦截远程执行/下载命令
- 拦截对用户隐藏的指令（prompt injection）
审计不通过的技能无法安装，显示具体原因。
技能调用
Agent 自动根据任务匹配合适的技能。也可以显式指定：
使用 /lanmate-docx 帮我生成一份合同显式点名时，已安装技能优先于内置结构化工具。
内置工具 vs 技能
LanMate 把常用办公后端（Word/Excel/PPT/PDF/OCR/图表）包成了 first-class 工具（如 docx_create、xlsx_read），参数稳定、审批可审查。未点名技能时，结构化工具优先；技能作为兜底和扩展。