1. 9月新版本最值得关注的三个变化以及我的挑选逻辑WorkBuddy 9月这版更新真正值得关心的不是界面改了多少而是技能Skill体系从能用变成了好用。我自己是从今年上半年开始重度使用WorkBuddy的期间也试过CodeBuddy、Trae Work这类同类工具最后留在WorkBuddy的原因就是它的技能机制足够灵活所有能力都以技能为单位加载想加就加不用的卸载掉完全按自己的需求定制AI工作台。9月这版在技能市场、跨对话记忆和全局规则这三块都有实质更新这也是我写这份推荐榜单的前提。先说新版本最直观的变化。第一官方技能市场里上架了一批验证过的技能数量比上个月多了一倍不止下载和更新都有版本记录不会像之前那样出现装了旧版技能却不知道的情况。第二跨对话记忆增强了记忆文件支持按项目分目录存放还能手动合并、导出这意味着我可以把好几个项目的上下文管理得干干净净。第三全局规则不再只是挂个提示词而是变成了一套可校验的规则文件启动时自动加载所有任务默认生效。这三件事对整个技能生态的影响非常大技能不再是一个个孤立的插件而是可以组合、可以记忆、可以受规则约束的工作流单元。这直接决定了装哪些技能这个问题的答案——你装的不是一个个功能而是一整套作业流程的零件。那么怎么挑技能我给三条原则都是自己踩过坑后总结的。原则一按场景需求选不按新鲜感选。技能装得越多启动时加载的上下文就越大回答质量和速度反而会下降。我见过有人一口气装三十多个技能结果每条指令都要等模型先把技能描述读一遍纯粹浪费Token和时间。原则二优先选有版本管理和安全审核的。别人写的技能本质是一段指令集加一段可执行逻辑如果来源不可靠轻则输出质量差重则泄露信息。9月官方市场里大多数技能都标注了审核状态第三方仓库的则要自己看代码再装别偷懒。原则三学会自己改技能。技能文件通常就是一个目录里面有指令描述和脚本。90%的情况下你要的不是一个全新的技能而是把现成技能里的某条要求改成你自己的场景。比如文献综述技能默认是学术论文风格我要改写技术方案直接把描述文件里的一行字改掉就行不用等作者更新。下面进入正题。15个技能我不打算搞那种大而全的表格堆砌而是按梯队和使用频率来介绍。为什么分组因为很多技能是搭配使用的单独装一个效果一般组合起来才能发挥价值。组内我会说清楚哪个负责入口哪个负责出口。2. 第一梯队日常干活离不开的4个效率技能2.1 跨对话记忆让AI记住你上个月的需求这是9月版本升级力度最大、也最值得装的技能没有之一。它解决的问题很直接WorkBuddy默认情况下开一个新对话就失忆了上个月你交代的项目背景、偏好的术语翻译、常用的生成格式全都得重新说一遍。跨对话记忆技能会把关键信息按项目归档成记忆文件新对话启动时自动加载相关片段。安装之后要做两件事。第一设置记忆存储目录建议指向你本地的某个项目文件夹不要放默认缓存目录原因后面讲缓存时会说到。第二定义记忆写入的触发条件我的习惯是每完成一个阶段性任务就手动执行一次总结本轮对话关键决策并写入记忆而不是让它自动记所有内容因为自动记会把闲聊、调试过程这些噪音也收进去记忆文件很快会膨胀。避坑提醒记忆文件本身也在消耗上下文窗口。我实测过当记忆文件超过50条以后建议定期压缩——把已经完成项目的细节合并成一段摘要保留结论、删除过程。这个动作可以做成一个周期性手工任务也可以用自动化技能配合着做。市面上有些记忆清洗技能本质上就是操作记忆文件目录建议装之前先看看它到底会删哪些内容。2.2 全局规则持久化一次配置所有任务生效很多人搜给WorkBuddy定几条规则后续对所有任务都生效说的就是这个。WorkBuddy的全局规则本质上是一个放在工作台根目录的规则文件比如rules.md每次新对话都会自动加载。你不需要在每条指令前面加请记住规则是全对话生效的。我的规则文件分四块输出风格例如所有生成的Markdown表格必须有字段说明、禁止项例如不要在代码里写死明文密钥遇到不确定的信息必须标注、工具使用偏好例如优先用本地命令不要联网搜索已存在文档、复核要求例如改代码前先输出影响范围分析。这里给个实操建议规则要写成可检查的约束而不是空洞的口号。你写请保持代码质量完全没有约束力模型不知道怎么执行你写新写的Python函数必须包含类型注解且单个函数体不超过40行它就能逐条对照。写完规则之后拿一个普通任务做回归测试看输出是否真的遵守了一般要迭代两三轮规则才稳定。另外规则文件和记忆技能是配合使用的。规则管所有任务都遵守的惯例记忆管这个项目特有的上下文。两者别混在一起否则长期项目会把规则淹没。我给每个大项目单独建项目级规则文件也单独建项目级记忆目录。2.3 SSH连接器远程维护和部署不再需要切窗口这个技能适合所有需要连服务器干活的人。WorkBuddy本体跑在你的电脑上但很多任务需要到远程Linux机器上执行——查日志、改配置、跑脚本、部署服务。装了SSH连接器之后你可以直接在对话框里下发命令由工具负责执行并回传结果。配置上有两个关键点。第一使用密钥登录而不是密码登录密码登录需要在配置里存明文口令一旦工作台被其他人使用或配置被误导出风险非常大。密钥文件建议用ssh-keygen生成、走免密登录同时在配置里限定允许执行命令的目录范围。第二连接器默认每个会话都会保持连接用完记得手动断开不然一个没关的连接会占用一条进程长期跑着会积累大量会话句柄。我常用的场景是每日巡检每天早上让WorkBuddy通过SSH连接器登录服务器执行磁盘、内存、服务状态的检查脚本再配合定时任务技能把结果汇总成日报。这一套组合下来服务器日常维护基本不用开终端。注意给SSH操作单独制定规则比如所有删除操作必须先输出将被删除的文件列表确认后才能执行。2.4 网站生成与一键发布从空目录到线上不挪窝有人搜WorkBuddy怎么生成网站发布这个技能就是干这个的。它能根据你的需求描述拉取合适的技术栈模板生成完整的网站项目然后在本地预览、跑通测试最后发布到静态托管平台。用的时候有两个体验点要说。第一需求描述要包含给谁看和要什么效果而不是只描述页面长什么样。比如生成一个产品介绍页面向技术负责人重点展示性能指标移动端优先——这样产出物的结构和文案重点才对。第二发布前一定要开启预览模式在浏览器里过一遍而不是相信本地构建成功的提示。静态站点常见的资源404、路径错误等问题构建成功并不会提示。说实话很多人在这一步翻车是因为期望太高——以为它一键就能生成完整产品站。实际更适合的是官网落地页、小工具页、活动页、个人作品集这类信息型站点。复杂交互的Web应用还是老老实实给详细的设计说明或原型图把它当脚手架生成器用。3. 第二梯队文档、数据和文献处理的4个技能3.1 文献综述支持学术场景的提效利器但要守住底线WorkBuddy写文献综述确实是高频搜索词。这个技能的逻辑是你给它一批文献PDF或网页链接它提取核心观点、按主题分组、构建综述框架、生成带引用标注的初稿最后还帮你把参考文献列表整理好。我建议按三步走来用先让技能输出文献摘要清单不急着写正文人工筛掉不相关的文献确认入选清单后再让它生成综述初稿。这比直接丢几十篇文献让它写一篇综述靠谱得多因为综述最怕的不是文笔差而是引用张冠李戴——AI生成的引用列表经常看起来无懈可击实际上页码、作者、年份全是幻觉。正因为如此我有一条铁律AI生成的综述初稿只能当结构草稿和线索梳理所有关键论断必须回到原文核对。如果你的场景是发期刊论文这条绝对不能省。如果是内部技术调研报告时间紧的情况下至少也要抽查30%的引文来源。3.2 PDF解析最能拉开体验差距的基础技能PDF解析算不算值得推荐的技能我觉得算而且优先级很高。因为WorkBuddy处理纯文本能力很强但现实世界大量输入是PDF产品文档、合同扫描件、技术白皮书、设计规范……没有这个技能你要么手动复制文本喂给AI要么先转成Word再处理非常麻烦。这个技能的核心能力有三项提取文本、保留表格结构、OCR针对扫描件。实测下来文本型PDF的抽取准确率很高复杂排版多栏、页眉页脚混排偶尔会串行需要在结果里快速扫一眼表格提取对规整表格很可靠但合并单元格多的复杂表可能会拆错。这里有个实用技巧把PDF解析和批量文件整理技能组合对一整个目录的PDF做批处理输出统一格式的Markdown或文本文件然后再喂给文献综述或数据分析技能。我处理企业版的用户文档时常用命令是让工作台把某目录下所有PDF表格全部转成CSV正文全部转成Markdown一次搞定全部门的归档。3.3 数据表格清洗与分析报表和日志的终结者这个技能专治各种CSV、Excel。它能自动识别脏数据空值、重复值、格式不统一按你给的规则清洗然后做统计分析甚至生成简单的图表描述。适合电商订单、运营报表、设备日志等真实数据场景。用得好的核心是把清洗规则说清楚。比如这个字段的空值不要删统一填0日期列统一转成YYYY-MM-DD剔除重复记录但保留最新一条。规则越明确产出的数据越能直接用。我一般会要求它输出数据清洗报告说明改了什么、为什么改这样数据的每一步处理都留有痕迹后续审计或交接都不慌。避坑提示在让技能处理原始数据前务必先备份。不要相信内存操作不会损坏原文件这类说法——我见过一次文件编码混乱导致Excel打不开的例子虽然不是工具的错但备份习惯能让你在5分钟内恢复现场。另外处理超大CSV几百万行时先让技能统计行数和列数性能不行就换抽样处理别硬等它跑完。3.4 批量文件整理让文件夹从混乱到有秩序批量重命名、按规则归档、清除重复文件、提取归档信息……这个技能适合所有本地文件多到失控的人。它基本是文件系统的批处理脚本生成器你说清楚规则它生成并执行脚本完成整理后给出变更清单。强烈建议所有批量操作前先让它跑一遍dry-run模式输出将要执行的变更列表逐条过一眼再真正执行。为什么因为AI生成的正则表达式和通配符规则经常有细微的边界错误比如重命名时把不该匹配的配置文件也改了。dry-run成本极低但能挡住绝大多数事故。实际经验大面积目录整理比如几万张图片、几十G的项目归档时先处理样本子集。挑一个包含各种命名规律的小目录测试规则确认无误再对全目录执行。这样能大幅减少全量执行后发现规则有误、还得逐个回滚的尴尬场面。4. 第三梯队工程化与自动化场景的4个技能4.1 MCP连接器把外部工具链接进WorkBuddyMCPModel Context Protocol是当前扩展工具生态的重点WorkBuddy的MCP技能相当于一座桥梁让工作台能调用外部MCP服务器提供的工具例如数据库查询、监控系统、内部API、知识库检索等。搜索词workbuddy mcp skill指的就是这类技能。配置MCP连接器是此前所有扩展里技术门槛最高的但在9月版本里已经图形化了。你需要准备的是MCP服务器地址、鉴权方式、可用的工具清单。建议从简单工具起步比如接一个内部文档检索服务或者一个数据库只读账号先跑通调用流程再加复杂工具。安全第一只连接你信任的MCP源不要随意添加来路不明的服务器地址。因为MCP服务器有权执行工作台发起的调用请求一旦服务器被恶意控制泄露的可能不只是数据——某些MCP服务器还支持写入和修改操作。我给自己的规矩是能只读就不给写权限能用临时凭证就不用长期凭证。4.2 多模型路由与成本控制哪个任务该用哪个模型让它自动决策这是我最推荐装的省钱技能尤其适合同时接入了DeepSeek、豆包、通义等多家API的情况。它的原理很简单根据任务的复杂度和上下文大小把简单任务路由到便宜模型复杂任务才动用旗舰模型。有用户问deepseek模型是通过workbuddy使用便宜还是直接使用便宜答案因场景而异但路由技能能让你同时享受两类模型的好处日常问答、格式化文档、简单脚本走轻量模型代码审查、长文档分析、复杂架构设计走顶配模型。配置时重点关注阈值设置。我建议从三个维度定阈值上下文长度、工具调用次数、任务类型关键词。例如涉及SSH执行或文件写入的任务强制走旗舰模型上下文小于5K Token且不涉及代码的问答走轻量模型。设置后要跑一轮测试集看路由决策是否符合你的预期不符合再调。注意别省钱省过头。像跨对话记忆压缩、复杂代码重构这些容错率低的任务用便宜模型表面省钱、实际返工成本更高。要算总账不要只看单次Token单价。4.3 定时任务调度把每日重复工作交给工作台定时任务技能让你的WorkBuddy具备到点干活的能力每天早上8点汇总项目进度、每周一生成周报、每小时检测一次某个服务状态并在异常时告警……它是本地任务计划工具和AI的组合核心是把到点触发和AI执行结合起来。配置时有个关键的坑不要直接让定时任务去执行最终动作而要先生成脚本再安排到系统计划任务。比如你要每天备份某个目录第一轮让AI写一个备份脚本人工检查脚本无误后再用系统cron或Windows计划任务来调用它。这样即使AI生成的脚本有误也只是脚本层面的问题不会直接对数据做不可逆操作。时区问题也值得注意。按北京时间配置每天早上8点在服务器上如果时区是UTC实际执行时间会差8小时。所以要么配置里显式写清时区要么让技能输出一句当前系统时区确认的检查步骤。4.4 项目脚手架生成从空白目录到可运行的代码框架这个技能适合两类人刚接触一个新技术栈、想快速看官方实践的人以及频繁开新项目、不想每次搭环境的人。它根据你选择的技术栈和项目需求生成完整的目录结构、配置文件、基础示例代码和README。用的时候要区分脚手架和完整项目。脚手架的意义是给你一个可运行的起点不是最终交付物。我一般先让它生成结构然后自己检查三层依赖配置是否正确、启动脚本是否可用、示例代码是否符合团队规范。检查通过再开始堆业务逻辑。这里想强调一下模板的团队化维护如果你所在团队经常用同一套技术栈建议把团队认可的脚手架模板整理成自定义模板让WorkBuddy优先基于模板生成而不是每次都从零生成再手工改。长期下来能省大量重复劳动而且生成的代码天然合规。5. 容易被忽略但必须有的3个专项技能5.1 安全审计技能给输出和代码上一道保险先说清楚这项技能是干什么的它会在WorkBuddy执行的代码、生成的配置、连接的远程操作之前先自动做一轮安全检查。比如生成的Python脚本里有没有eval、shellTrue这类危险调用配置里有没有硬编码密钥SSH指令是否涉及敏感的删除路径。搜索词workbuddy安全审核应该就是在问这个功能。9月版本里安全审计最大的变化是支持执行前拦截——高危操作不再自动执行而是弹出确认。这项开关强烈建议打开尤其是你装了很多第三方技能、还连了SSH和MCP的时候。它等于给所有外部操作加了道闸拦下来的基本都是真出事就麻烦的操作。我自己的配置习惯高风险动作执行Shell命令、写文件、连接远程一律走确认模式低风险动作读文件、生成文本、联网查资料走自动模式。跑了两个月误拦截率不高但确实拦下过几次因为记忆文件过旧或规则描述不清而执行错误命令的情况。5.2 缓存与工作区瘦身回应缓存目录能改D盘吗的终极办法workbuddy 系统缓存目录能改到d盘吗工作台存放对话记录、运行缓存与临时文件占用高确实是高频痛点。随着使用时间拉长WorkBuddy的缓存目录对话记录、临时输出、模型缓存、技能缓存确实会膨胀到几个G。这个技能做的事情是扫描工作台目录、统计各类缓存占用、按规则清理临时文件、并支持把缓存目录迁移到其他盘符或大容量分区。回答那个问题是的缓存目录可以改到D盘。具体做法是找到配置文件里的缓存路径字段把路径改到你想要的位置然后把旧缓存复制过去重新启动工作台。只要路径指向的是一个有读写权限的目录整个迁移基本无损。但要提醒两点。第一对话记录不完全等于缓存清理时别把所有对话记录都删了尤其你用了跨对话记忆技能的话记忆文件和工作区历史是两码事务必确认删除范围。第二日志文件建议设个轮转规则比如只保留最近7天避免无限增长。瘦身技能自带的清理规则一般比较保守该删的只有临时文件不会碰你的项目文件装之前扫一遍规则描述再启用更放心。5.3 认证考点速通把官方文档变模拟试卷最后一个推荐看似小众其实提效惊人。搜索词workbuddy opc考试背后其实是很多人在备考各类职业认证。认证考点速通技能能干什么你给它官方文档、考纲、历年真题它帮你整理知识点清单、生成问答卡片、按考点出模拟题甚至可以模拟考试环境按题型打分。用法上我从直接让它出题变成了三阶段复习。第一阶段让它把官方文档压缩成提纲第二阶段针对提纲里权重高的考点生成带解析的练习题第三阶段把自己做错的题反馈给它让它定制后续复习计划。这个方法适用于几乎任何认证类考试OPC等工业标准认证只是其中一类。这里也提醒一句认证考试的核心是理解和实操不是背答案。技能能帮你高效过知识记忆这一关但动手实操、排查故障这些能力还是要真实环境里练。我见过有人把模拟题刷到满分、上机时依然手忙脚乱别把提效工具当捷径。6. 组合使用与几个容易踩的坑前面把15个技能按梯队过了一遍最后聊聊组合玩法以及这几个月使用过程中真实踩过的坑。技能不是单独工作的组合得当能发挥112的效果。我最常用的组合链路是这样全局规则负责定基线 → 跨对话记忆提供项目上下文 → SSH连接器做远程操作 → 安全审计拦截高危动作 → 定时任务触发每日巡检。这一步下来工作日早上九点我打开工作台当日日报已经生成在目录里服务器异常情况也已经被标记。整条链路里每个技能各司其职任何一环缺失都会让流程变得繁琐。组合时的三个坑每个都解释一下为什么会发生。第一多个技能之间可能存在指令冲突。比如文献综述技能默认要求所有论断必须引用原文而全局规则里写的是为提升效率可直接基于经验知识作答——两个要求互相矛盾AI会选择其一结果往往不是你想要的。解决思路给每一个技能定义覆盖优先级要么通过规则文件标注该技能内部指令优先于全局规则要么干脆在全局规则里给这类技能开白名单。第二记忆文件与安全审计的冲突。跨对话记忆技能为了让新对话记住旧内容会把历史摘要写入记忆目录而安全审计可能会把这一行为当成高危写操作拦下来。我的处理方式是在安全审计的放行列表里加入记忆目录路径但要保证该目录只有工作台本身有写入权限。第三缓存瘦身与定时任务打架。定时任务在后台跑的时候如果缓存瘦身技能恰好也在清理临时文件可能会出现文件被占用、清理失败的报错。把瘦身任务的执行时间安排在定时任务跑完至少半小时之后基本能避开。再给一个关于技能维护的长期建议定期我习惯每个月检查已安装技能是否有新版本同时把不再用的技能卸载。技能市场更新很勤新版本往往修复了已知问题和安全漏洞长期不更新等于把旧问题一直带在身上。同时装过的技能多了之后你会发现自己真正高频使用的其实只有五六个——保留这五六个的精良配置比追求技能数量要有用得多。最后想分享一条个人体会WorkBuddy这套技能机制最有价值的地方不在于15个技能各有神通而在于你通过配置规则、记忆、组合和审计让AI逐渐变成你的工作搭档而不是一个通用的聊天框。技能本身是别人写的但怎么装配、让它们在什么条件下干活是完全属于你的设计。花一个下午认真配置一套适合自己的技能组合长期回报相当可观。