裝別人寫的Skill安全嗎?同一份Skill能在Claude、ChatGPT、Gemini通用嗎?
裝別人寫的Skill安全嗎?同一份Skill能在Claude、ChatGPT、Gemini通用嗎?

最近科技圈流傳著一種很極端的畫面:有工程師把整臺電腦幾乎交給完全自主運作的 AI 代理人,讓它自己讀信、自己寫程式、自己部署上線。但這跟多數人的日常還有一段距離,我們真正在用的,還是開一個聊天視窗、把來龍去脈講清楚的對話式 AI。

而就在這個大部分人每天都在用的世界裡,最近冒出了一個新關鍵字 Skill:它本質上只是一個資料夾、一份說明書,卻在短短幾個月長成跨 Claude、ChatGPT、Gemini 都能採用的開放格式。

數位時代創新長黃亮崢 James 邀請 AWS 社群英雄蔣鐙緯 Ernest,一起拆解 Skill 到底是什麼、要去哪裡裝、非工程師怎麼從零開始寫,以及安裝別人的 Skill 時,有哪些不能不注意的風險。

以下是訪談精華整理:

Q1:Skill 到底是什麼?和提示詞、Project 有何不同?

James:我們過去談過提示詞工程、上下文工程,也會在 Claude 建立 Project、在 Gemini 建立 Gem。現在出現的 Skill,究竟解決了什麼問題?

Ernest:Skill 是一份給 AI 看的說明書或 SOP,教它在什麼情況下、按照哪些步驟完成一項任務。實際上就是一個資料夾,裡面至少有一份 SKILL.md,寫明這個 Skill 叫什麼、適合在什麼場景使用,以及第一步、第二步分別要做什麼;資料夾裡也可以放範本、參考資料,甚至執行任務需要的程式。

和一般提示詞最大的差別是,以前每次開啟對話,都要重新貼上同一段要求;Skill 則把已經確認過的做法保存下來,下次碰到相同工作,AI 可以自行找到這份說明書。Project 比較像替一項工作保存背景資料,Skill 則著重於「這件事要怎麼做」。

編按:Skill 的安裝位置、第一次建立流程與個人偏好設定,我們在〈Claude Skills是什麼、怎麼用?新手零基礎入門教學,不用每次重貼提示詞〉已完整拆解。本文從「已經知道 Skill 是什麼」的起點出發,聚焦跨平臺通用性與安裝別人的 Skill 時該做的檢查。

編按:Anthropic於2025年10月推出Agent Skills,並在同年12月將其發展為跨平臺的開放標準。OpenAI目前也已在ChatGPT與Codex導入這套格式,Google則提供Gemini CLI的Agent Skills官方教學。

Q3:非工程師想做自己的 Skill,該怎麼開始?

James:很多人看到 SKILL.md 或指令列介面就會倒退好幾步。如果完全不會寫程式,也能建立 Skill 嗎?

Ernest:比大家想像中容易很多,現在已經有 AI 可以陪著我們完成,不需要自己先學會所有格式。判斷標準很簡單:先看看上星期做了哪些事,只要一項工作重複三次以上,而且做起來有點無聊、有點像機器人在執行,就很適合拿來做成 Skill。

接著告訴 AI:「我想把這項經常重複的工作做成 Skill。」AI 可以反過來訪問你,確認會收到哪些資料、第一步要做什麼、有哪些例外,以及最後要輸出什麼格式。以製作 Podcast 逐字稿為例,表面上只是把聲音變成文字,實際上包含下載音檔、語音轉文字、辨識說話者、合併時間軸等步驟,把這些一一說清楚,就已經是 Skill 的雛形。第一版不需要完美,先讓它跑一次,看看漏掉什麼,再把經驗補回去。

編按:資料夾結構怎麼安排、SKILL.md 各欄位怎麼寫、Anthropic 官方盤點出的 9 大 Skill 類型與常見踩坑,可參考〈Claude Code Skill怎麼寫、SKILL.md放什麼?9大類型+Gotchas寫法一次看懂〉。

Q4:一份 Skill 應該寫多細?不同 Skill 能互相串接嗎?

James: 像逐字稿流程包含很多步驟,應該全部寫在同一份 Skill,還是拆成好幾份?

Ernest: 兩種都可以,不必一開始就糾結怎樣才算夠小。

第一種方式,是把完整流程放在同一份主 Skill 裡。SKILL.md寫主要步驟,細節則放到references等參考資料夾,需要時才請AI讀取。這就像一本主說明書,後面附上不同章節。

第二種方式,是依照動作拆成多個 Skill。例如把逐字稿拆成「音訊轉文字」、「辨識說話者」與「整理訪談格式」,再增加一個負責串接的母 Skill。

拆開的好處是每個 Skill 都能獨立使用,缺點則是要維護更多說明書,也要確保前一個 Skill 完成後,能正確觸發下一個。

我的建議是先把整套流程寫在一起,確認可以運作。等到其中某個步驟變得太複雜、經常失敗,或需要被其他工作重複使用,再把它拆出去。

Q5:同一份 Skill 能在Claude、ChatGPT、Gemini通用嗎?

James: 既然Skill已經成為開放格式,是不是代表寫一次,就能在不同AI工具與模型上得到相同結果?

Ernest: 格式上可以通用,但執行結果不會完全一樣。

首先,不同AI工具讀取Skill的位置不一樣。Claude有Claude的安裝位置,Codex和Gemini也有各自的設定方式。未來或許會愈來愈統一,但使用者目前仍要按照不同平臺的規定安裝。

其次,不同模型就像不同的工作夥伴。即使拿到同一份SOP,它們對觸發條件、模糊指令與例外狀況的理解仍可能不同。甚至同一個模型,服務商更新系統後,執行結果也可能出現變化。

如果一家公司希望工作流程穩定,除了保存Skill版本,也要記錄它搭配哪個工具、模型及測試案例。模型更新後重新跑一次,確認原本的流程仍然有效。

開放格式解決的是Skill能不能被移動,並不能保證每個AI都會用相同方式理解它。

編按: Google目前已讓Gemini CLI讀取Agent Skills,但消費者使用的Gemini應用程式仍受功能、帳號與地區限制。因此,「Gemini支援Skill」不代表所有Gemini使用者都能在每個介面直接安裝。

Q6:從網路下載第三方 Skill 安全嗎?

James: 手機應用程式有App Store或Google Play協助審查,但Skill似乎沒有統一市集。使用者應該注意哪些風險?

Ernest: 最簡單的原則,是有官方版本就先用官方版本。只要來源不是AI原廠、自己、同事或公司內部,都應該先檢查。

Skill裡不只可以放文字,也可以放程式。拿到第三方Skill後,可以先請AI列出所有檔案,找出裡面有沒有程式碼;如果有,就請AI逐段解釋它會做什麼、讀取哪些資料,以及為什麼需要執行。

自己不一定要看得懂每一行程式,但至少要知道它準備進行哪些動作。若涉及公司系統、重要檔案或帳號權限,還是要請具備經驗的人協助複查。

至於自己建立Skill會不會洩漏機密,原則和使用聊天式AI相同。如果一項資料不應該貼進對話,也不應該寫進Skill。不要因為它變成工作流程,就忽略原本的資料安全規則。

編按: 一份Skill可能包含Python、Shell等可執行程式。當AI擁有檔案、網路或終端機權限時,這些程式可能修改檔案或連接外部服務。請AI協助檢查可以作為第一道篩選,但不能取代資安審查。

Q7:公司應該把所有工作都做成 Skill 嗎?

James: 如果Skill可以提高效率,公司是不是應該把所有SOP都轉成Skill?個人也應該盡量把找得到的技能全部裝上去嗎?

Ernest: 我很鼓勵團隊把重複性高、流程明確的工作留下來,因為這可以提高品質與穩定度,也讓經驗比較容易傳承。

但不是所有事情都適合做成Skill。如果一項工作每次情況都不同,需要大量臨場判斷,就不一定要勉強固定成流程。真正值得優先處理的,是已經做過很多次、方法相對穩定,而且能清楚說明完成標準的任務。

Skill也需要持續整理。有些可能長期沒有被觸發,代表工作已經不存在,或觸發條件寫得不好;有些則會和其他Skill衝突。可以依照當下工作開啟需要的技能,例如工作時啟用財務Skill,下班後做小型應用程式,再換成開發類Skill。

最重要的判斷標準,不是媒體說這個Skill很熱門,也不是看到技能包就全部收藏,而是它有沒有解決真實工作中的問題。

一開始可能是老師或前輩教你一套方法,你把它記成筆記;實際做過之後,你會發現哪些地方要修改,再把自己的判斷加入。最後留下來的Skill,保存的不只是SOP,也是個人與團隊累積的經驗。

Skill最有價值的地方,並不是讓AI突然無所不能,而是讓已經被驗證過的工作方法可以重複使用。在把整臺電腦交給完全自主運作的AI代理人以前,多數人更務實的第一步,或許是先教會眼前的對話式AI,按照自己的方法把一件事做好。

收聽完整Podcast:《數位關鍵字》EP251:非工程師也寫得出來!skill入門與安全檢查心法

延伸閱讀:

  • Claude Skills是什麼、怎麼用?新手零基礎入門教學,不用每次重貼提示詞
  • Claude Code Skill怎麼寫、SKILL.md放什麼?9大類型+Gotchas寫法一次看懂
  • 關鍵字: #數位時代Podcast
    往下滑看下一篇文章
    《星城》告別 Online,打破的不只是名字!網銀國際的「泛娛樂」願景,下一步怎麼走?
    《星城》告別 Online,打破的不只是名字!網銀國際的「泛娛樂」願景,下一步怎麼走?

    近年遊戲公司的競爭早已不只是留住玩家,而是爭奪使用者的日常娛樂時間。遊戲、短影音、直播、社群、IP 授權、線下活動都在搶同一批注意力;當遊戲產業的競爭從單一產品體驗,轉向使用者日常娛樂時間的爭奪,品牌能否跨出遊戲場景、進入影音、社群與生活,便成為老牌遊戲平台延長生命週期的關鍵。因此,遊戲品牌從「產品經營」走向「內容經營」,成為產業發展的合理趨勢。

    2026 年 7 月起,網銀國際旗下經營超過 18 年的休閒娛樂品牌《星城 Online》正式更名為《星城》,同步啟動為期一個月的品牌月系列活動,從線上遊戲福利、影音內容、社群貼圖,到線下實體互動全面鋪開。

    拿掉「Online」,看似只是識別上的調整,實際上是一次明確的宣告:這個品牌不再把自己定義為「一款線上遊戲」,而是要往內容娛樂、IP 經營、跨界合作的方向延伸。用網銀國際的說法,目標是「把娛樂融入生活」。

    從產業角度來看,單一遊戲產品的生命週期往往有限,玩家喜新厭舊的速度很快,一款遊戲再怎麼長青,終究會面臨用戶成長趨緩的天花板;相較之下,內容與 IP 的價值可以跨平台、跨載體被重複利用,也更容易隨著時間累積成品牌資產。對一個已經經營 18 年的老牌來說,與其持續在單一產品上加碼,不如把長期累積的用戶基礎,轉化成內容娛樂生態的起點。

    泛娛樂願景,邊界劃在哪裡

    把服務邊界從單一遊戲平台,擴張到內容產製與 IP 經營,幾乎是近幾年線上娛樂產業共同的功課。玩家不再只滿足於一款好玩的遊戲本身,而是期待品牌能提供更有情感連結、更貼近日常的內容體驗,這也是「泛娛樂」這個詞近年頻繁出現在遊戲業轉型論述裡的原因。

    對網銀國際來說,這樣的路線並非臨時起意。這家成立於 2009 年的集團,本業雖以遊戲研發與代理起家,但版圖早已橫跨數位娛樂、影視製作、電競戰隊等多元領域,而《星城》正是集團資源品牌化的重要窗口。網銀國際本來就具備豐沛的泛娛樂資源,透過這次《星城》的更名,這些資源才更容易被消費者理解成一個具體的品牌體驗,也讓外界更容易看見「泛娛樂」布局的落地。

    IP 經營,是願景的現在進行式

    比起口號,更能說服人的永遠是正在發生的行動。品牌月期間,全新 YouTube 頻道《XinFun 星泛娛樂》於 7 月 1 日正式上線,讓品牌指標性的遊戲角色跳脫原本的機台設定,化身生活短劇主角,一連 7 天每晚 7 點固定釋出新內容,後續也將持續規劃角色短劇、節慶互動與玩家共鳴題材,成為長期經營的內容入口;同步上線的還有角色版 LINE 個性貼圖,把遊戲角色帶進使用者的日常對話裡。品牌吉祥物「星城好冰友」也在這波煥新中迎來視覺升級,新增「小鵝」「小鴨」兩個角色,把「小額娛樂、理性遊玩」的概念轉化成更親和的形象。

    星城-2.png
    網銀國際旗下《星城》品牌煥新,吉祥物「星城好冰友」新增「小鵝」「小鴨」兩角色,將「小額娛樂、理性遊玩」理念轉化為更親和的視覺形象。
    圖/ 網銀國際
    星城-3.jpg
    品牌月期間同步推出角色版 LINE 個性貼圖,讓《星城》遊戲角色走入玩家日常對話,強化 IP 在社群場景的日常曝光與情感連結。
    圖/ 網銀國際

    IP 走出螢幕的動作,也不只發生在線上。今年 4 月,《星城》連續參與白沙屯媽祖進香與大甲媽祖遶境,並特別加開「累了請上車」休息巴士,陪伴信眾走過前後橫跨 15 天的年度信仰巡禮。從角色內容化到走進廟會現場,這類操作要驗證的其實是同一件事:「娛樂融入生活」不是一句廣告詞,而是品牌願意把資源實際投入到玩家生活場景裡的具體行動。

    這種「虛實整合」的操作邏輯,其實也呼應了內容產業近年的共同趨勢:IP 的價值不再只靠單一載體撐起,而是要靠角色、影音內容、線下場景多點觸及,才能真正在使用者心中留下記憶點。

    星城-4.jpg
    今年 4 月《星城》連續參與白沙屯媽祖進香與大甲媽祖遶境,加開「累了請上車」休息巴士,陪伴信眾走過橫跨 15 天的信仰巡禮。
    圖/ 網銀國際

    數位信任工程,是願景能走多遠的地基

    不過,一個品牌想從遊戲延伸到內容、IP 甚至跨界合作,光有創意還不夠,背後的信任基礎才是能不能走遠的關鍵。尤其對仰賴金流與帳號安全運作的娛樂平台而言,信任從來不是加分項,而是先決條件。

    網銀國際在這塊的布局,其實已經行之有年。平台導入 OTP 驗證與帳號多層防護機制,針對異常儲值行為與高風險帳號建立風險監測與處置流程,並設有 24 小時客服巡檢與主管機關聯繫窗口,持續參與防詐治理相關會議。這些機制平常不太會被玩家注意到,卻是支撐品牌敢往內容娛樂、跨界合作等更複雜業務延伸的底氣。

    而從集團近期布局來看,網銀國際投資信任科技與防詐服務業者 Gogolook,也透露出其對數位信任基礎建設的重視。對《星城》這類高度仰賴帳號、金流與使用者信任的平台而言,防詐能力與風險治理,將是品牌能否走向更大泛娛樂合作場景的重要底層能力。

    另一個值得留意的細節是,《星城》過去成功取得日本講談社等國際知名動漫 IP,如新世紀福音戰士等的官方授權,開發聯名機台。國際版權方在授權合作前,通常會針對合作企業進行嚴格的商譽與信用調查,順利通過審查,某種程度上也是外部對企業信譽的一次客觀驗證,而不只是單方面的自我宣稱。

    對線上娛樂產業而言,信任機制往往是「看不見卻決定成敗」的一塊。玩家不會因為平台治理做得好而每天掛在嘴邊,但一旦信任出現破口,品牌過去累積的內容力與 IP 資產都可能一夕歸零。換個角度看,能夠通過國際版權方的商譽審查、持續維持與監理單位的溝通管道,也讓網銀國際在後續尋求跨界合作與 IP 授權時,握有更高的議價籌碼。

    更名是起點,行動已經在路上

    把《星城》放回台灣泛娛樂產業的座標來看,這不是第一家想從遊戲公司轉型成內容集團的業者,卻是少數把「信任機制」和「IP 內容」同時當成轉型兩隻腳、同步往前走的案例。

    不過,從遊戲平台走向泛娛樂品牌,真正的考驗不在於一次品牌月能創造多少聲量,而在於內容是否能持續更新、角色能不能累積辨識度,以及線上下互動能否形成長期社群關係。對《星城》而言,告別 Online 是起點,能否把短期活動轉化為穩定內容資產,才是這場品牌煥新的關鍵。

    觀察其未來走向,主要可以從三個面向切入:

    1. 內容頻率:《XinFun 星泛娛樂》能否從品牌月短期企劃變成穩定的內容頻道,持續維持更新動能。

    2. IP 延展:角色能否從貼圖、短劇走向更多授權、聯名與線下體驗,累積長期辨識度。

    3. 信任治理:責任遊戲、防詐與平台安全能否成為品牌差異化的底層能力,而不只是合規描述。

    這條路已經開始走,接下來能否將短期聲量沉澱為長期的社群資產與防禦壁壘,將是這場轉型能否走得遠的真正考驗。

    登入數位時代會員

    開啟專屬自己的主題內容,

    每日推播重點文章

    閱讀會員專屬文章

    請先登入數位時代會員

    看更多獨享內容

    請先登入數位時代會員

    開啟收藏文章功能,

    請先登入數位時代會員

    開啟訂閱文章分類功能,

    請先登入數位時代會員

    我還不是會員, 註冊去!
    追蹤我們
    一次搞懂工業AI
    © 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
    106 台北市大安區光復南路102號9樓