Skills
Skills即智能体技能，是大模型智能体（AIAgent）体系内模块化能力单元，相当于智能体可调用的工具集。技能包含联网搜索、代码运行、文件读写、接口调用、数据查询、自动化任务执行等功能，模型依靠技能突破原生知识局限，完成超出文本生成范围的复杂目标。开发者可以自定义新增技能，设定调用规则、参数格式与权限边界。
在工程落地中，Skills常与提示词框架、函数调用协议协同工作，模型判断任务需求后自动选择对应技能发起请求。企业搭建AI平台时，各类技能接口通常分配独立子域名，需要纳入域名资产巡检，做好访问鉴权，防止接口被滥用消耗算力。
安全层面存在明显风险：攻击者通过提示词诱导越权调用技能，实现文件读取、内网探测；恶意第三方利用开放技能批量生成违规内容。运维需对技能设置访问白名单、调用频率限制，区分内网可用技能与公网开放技能，持续监控技能接口域名异常流量，实现权限可控、行为可审计。
在工程落地中，Skills常与提示词框架、函数调用协议协同工作，模型判断任务需求后自动选择对应技能发起请求。企业搭建AI平台时，各类技能接口通常分配独立子域名，需要纳入域名资产巡检，做好访问鉴权，防止接口被滥用消耗算力。
安全层面存在明显风险：攻击者通过提示词诱导越权调用技能，实现文件读取、内网探测；恶意第三方利用开放技能批量生成违规内容。运维需对技能设置访问白名单、调用频率限制，区分内网可用技能与公网开放技能，持续监控技能接口域名异常流量，实现权限可控、行为可审计。
近期AI开发圈出现一个明显趋势：随着Codex全面搭载GPT-5.6模型，越来越多开发者和普通用户主动卸载、关闭Skills插件与自定义技能功能。此前备受追捧的Skills工具，曾是提升Codex工作效率、拓展模型能力的核心配置，如今却沦为用户弃用的“累赘”。
时间：2026-07-25
闽公网安备 35021102000564号