WorkBuddy Skill、MCP 与连接器
WorkBuddy 是腾讯出品的全场景 AI 办公工作台。本专题 46 篇课程，覆盖"认识工具—设计任务—验收结果—扩展能力—自动化协作—长期维护—实战案例—进阶方法—岗位行业—底层机制"完整路径，包含 100+ 真实使用场景。
一句话结论
WorkBuddy 技能市场使用指南和外部连接器配置
本章概述
WorkBuddy 技能市场使用指南和外部连接器配置
技能
技能 配置技能 能够扩展 WorkBuddy 的能力范围，赋予 WorkBuddy 更强大的能力。
概述
技能（Skill） 为 WorkBuddy 增加「特定工具能力」—— 封装一组可执行的脚本与工作流，使 AI 在您的授权下完成具体动作（如发送邮件、订外卖、查询股价、读写文件、调用第三方 API 等）。
Skill 可能根据其能力与指令使用信息收集与使用 中提到的任意数据，也可能将您的输入内容发往第三方。建议优先使用官方推荐 Skill ；安装第三方 Skill 前请审慎校验来源、权限申请与脚本内容。
页面概览
技能板块分为两个内容： 区域内容技能市场推荐技能，可按需一键安装已安装已安装的本地技能，可直接在对话中调用
如何使用技能（Skill）
安装技能
点击添加技能 通过导入本地技能包或向WorkBuddy描述任务需求查找和创建技能： 
- 上传技能：导入本地技能包安装。选择上传技能 ，拖拽或点击 选择文件 ，选中本地技能包即可完成导入。 
导入后系统将自动完成配置，无需额外操作。
- 查找技能：选择查找技能 ，输入任务描述，WorkBuddy将自动查找相关技能。
- 创建技能：选择创建技能 ，输入任务描述，WorkBuddy将自动创建相关技能。 
启用 / 关闭技能
已安装技能支持随时关闭或重新启用，无需卸载。关闭后该技能不会在对话中被调用。 
建议
仅启用当前任务所需的技能，减少无关干扰并降低误调用概率。
搜索技能
技能较多时，通过搜索框输入关键词可快速定位目标技能。 
卸载技能
需要在本机完全卸载技能时，可选择卸载技能 ： 
支持批量操作卸载： 
注意事项与重点提示
信息收集与使用
可能涉及的信息（视 Skill 而定）： 账户身份信息、联系方式、用户输入内容、使用行为日志、第三方平台凭证、本地文件读写、屏幕与输入控制权限。
实际范围
以您安装与启用 Skill 时所授权的能力为准；同一 Skill 在不同任务下可能仅使用其中一部分。
积分消耗提醒
涉及复杂的任务和复杂的 Skill 时，积分消耗通常较高。
第三方共享
使用部分 Skill 时可能将输入内容发往第三方（如订外卖、查股票、向 IM 发送消息等）。
安全提示
非官方 Skill 可能存在恶意提示词注入、越权访问、后门程序等隐患，请优先使用官方推荐 Skill 。
使用建议
- 安装第三方 Skill 前，请仔细查看其权限申请、来源说明与脚本内容 ，确认数据外发范围与可信度。
- Skill 调用第三方、修改本地文件、执行系统命令时，均以您本人身份执行；涉及文件删除、批量写入、系统配置变更或资金类操作时，建议先在小范围验证后再放大使用 。
- 若 Skill 与第三方服务交互过程出现异常或纠纷，请直接联系该 Skill 提供方或对应第三方客服处理。
声明
本节说明，构成「服务协议」和「隐私保护」指引的组成部分，具有同等法律效力。 如有不一致之处，以前述协议原文为准。
连接器
连接器 连接器用于将 WorkBuddy 与外部服务进行对接，实现数据互通与能力扩展。通过配置连接器，您可以让 WorkBuddy 直接访问和操作第三方服务。
概述
连接器是 WorkBuddy 与外部服务之间的桥梁，将外部能力引入 AI 工作流。
技术形态分为：
- MCP + CLI（标准化协议）
- Skill + CLI（内置脚本）
二者在数据收集和权限边界上遵循一致原则。
当前已支持 QQ 邮箱、腾讯文档、腾讯乐享、腾讯会议、TAPD 等连接器，并支持自定义连接器；新增连接器将同步更新隐私协议相关条款。
应用场景
场景说明示例数据查询 从外部数据源获取信息查询数据库、检索文档服务调用 调用第三方 API 完成操作发送邮件、创建日程文件管理 访问云端存储与文件系统读取网盘文件、上传附件消息通知 与即时通讯工具集成发送企业微信/飞书消息
连接器管理
在左侧导航栏中点击 连接器 ，即可进入连接器管理页面。页面展示所有可用的连接器，当前支持 QQ 邮箱 、腾讯乐享 、腾讯文档 、TAPD 和 腾讯网盘 ，并支持自定义连接器。 
在消息框中支持快捷管理连接器： 
示例：连接 QQ 邮箱
QQ 邮箱连接器支持收发、搜索和整理 QQ 邮件，用自然语言读取邮件内容、汇总邮件线程、管理文件夹。
1. 点击添加
在连接器管理页面找到 QQ 邮箱 卡片，点击右侧的 + 按钮发起连接。 
2. 扫码授权
系统会跳转到 QQ 邮箱授权页面，显示二维码。使用 QQ 邮箱 App （7.1.5 / 鸿蒙 0.2.9 及更新版本）扫码进行授权。 
3. 确认权限
在手机端确认 WorkBuddy 申请的访问权限，包括：
- 账号信息 ：获取邮箱账号基础信息
- 读取邮件 ：读取收件箱内近一个月的邮件
- 发送邮件 ：代为发送邮件
- 删除邮件 （可选）：已删除邮件会移入「已删除」文件夹
确认无误后点击 同意授权 。 
4. 授权成功
手机端显示 授权成功 ，可在「设置 - 账号 - 安全管理 - 登录设备和授权码 - 应用授权」中管理授权应用。 
5. 连接完成
回到 WorkBuddy，QQ 邮箱卡片名称旁会出现绿色圆点，并提示 连接器 QQ 邮箱 已连接 ，右侧显示启用/禁用开关。 
示例：连接腾讯乐享
腾讯乐享连接器支持搜索、创建和管理乐享知识库中的文档，支持导入 Markdown、按标签整理内容、追踪团队文档的更新动态。
1. 点击添加
在连接器管理页面找到 腾讯乐享 卡片，点击右侧的 + 按钮发起连接。 
2. 确认授权
发起连接后进入授权确认页面，通过乐享知识库 MCP，WorkBuddy 将能够：
- 按你拥有的权限访问知识库
- 搜索、查询知识库中的内容
- 协助创建与管理知识库中的内容
确认无误后点击 立即前往授权 。 
3. 登录乐享知识库
系统会跳转到腾讯乐享登录页面，支持 微信登录 、手机号登录 两种方式。 
4. 授权成功
页面显示乐享知识库的账号信息，并且展示 WorkBuddy 将要从乐享知识库获取的权限。
确认无误后点击 继续 。 
5. 连接完成
回到 WorkBuddy，腾讯乐享卡片名称旁会出现绿色圆点，右侧显示启用/禁用开关，表示连接已就绪。 
自定义连接器
如需接入其他外部服务，可点击连接器管理页面右上角的 自定义连接器 按钮，按照引导配置自定义的 MCP 连接器。
提示
自定义连接器的配置方式与 MCP 配置类似，详细说明可参考 MCP 配置指南。
断开连接器
如需断开已连接的连接器，操作步骤如下：
1. 点击开关
在已连接的连接器卡片上，点击右侧的 启用/禁用开关 。 
2. 断开完成
系统提示 连接器 QQ 邮箱 已断开 ，连接器恢复为未连接状态。 
注意事项与重点提示
信息收集与使用
收集项类型用途第三方账号标识必要邮箱地址、账号 ID 等，用于在第三方服务中识别您的身份授权凭据必要OAuth Access/Refresh Token，或您手动填写的 API 密钥第三方业务数据必要仅在您的指令触发时按需读取（邮件、文档、知识库、会议、TAPD 项目数据等）用户写入数据非必要代发邮件、创建/编辑文档、创建会议等，需您明确指令确认
权限边界
- 每个连接器独立授权
- 不主动定时抓取
- 不超出您已有权限范围
安全提示
- 连接器需要相应服务的访问权限，请确保授权信息正确。
- 授权后可随时通过开关禁用或断开连接器。
- 如需撤销 QQ 邮箱授权，可前往 QQ 邮箱 App「设置 - 账号 - 安全管理 - 应用授权」中操作。
- 建议定期检查连接器状态，确保服务正常运行。
积分消耗提醒
连接器自身的读写不消耗积分；WorkBuddy 对外部数据 进行理解、汇总时会消耗积分。
第三方共享
本质即与第三方服务交互 ；凭据由 WorkBuddy 维护以便代您调用。
免责声明
自定义连接器的访问范围由您的配置决定，WorkBuddy 不预设范围，请审慎评估后再启用 。
使用建议
- 连接器调用所产生的对第三方服务的访问、读写、消息发送，均以您本人身份与授权范围执行，建议在涉及对外发送、内容修改前再次确认目标对象与内容 。
- 第三方服务的可用性、内容真实性由其自身决定，遇到接口异常或服务变更，请优先查看该第三方的服务状态与协议 。
- API 密钥与 Token 是访问您第三方账号的钥匙，请妥善保管，避免在公共设备或共享环境填写 ；不再使用的连接器建议及时撤销授权。
声明
本节说明，构成「服务协议」和「隐私保护」指引的组成部分，具有同等法律效力。 如有不一致之处，以前述协议原文为准。
Skill、MCP 和连接器不是同一种东西
可以把它们分成两层理解：Skill 主要解决“这类任务应该怎么做”，MCP 和连接器主要解决“WorkBuddy 能不能接触外部工具、数据和服务”。Skill 更像成熟流程，连接器更像外部接口，二者叠加后才形成完整能力链。
少而准，比全而杂更稳
技能装得越多，执行路径越多，误调用和上下文干扰的概率也越高。一个流程应先手动跑顺，再考虑沉淀为 Skill；输入输出还在变化时就封装，只会把混乱固化下来。
连接器则要按任务最小授权。只读任务不必开放写入权限，准备邮件不必直接授权发送，使用完的连接器应及时禁用并定期检查。涉及在线文档、邮箱、网盘和消息平台时，发送、修改和发布动作都应保留人工确认。
第三方 Skill 和自定义连接器还要检查来源、权限、脚本内容和数据流向，不能只看功能描述。
原文信息
- 整理自：WorkBuddy 官方文档