信息边界
Accio Work 的产品功能与入口以官方文档和你当前安装版本为准；文中的外贸流程属于 SkillHub 实践建议，不构成官方承诺或法律、财务、贸易合规意见。
直接答案
安装第三方 Skill 前，至少确认提供者、用途、必需输入、会调用的工具、是否访问外部应用、输出保存位置和卸载方式。先用脱敏数据与最小权限测试，不把 API Key、密码、付款资料等直接写进普通对话或 Skill 文件。
Skill 会影响什么
官方文档把 Skill 描述为 Agent 的使用说明，可规定操作与工具。它不等于软件安装包的全部能力，但会影响 Agent 如何理解和执行任务。因此，来源不明或边界模糊的 Skill 可能诱导 Agent 请求不必要权限或处理不该使用的数据。
安装前六项检查
- 来源：提供者是谁，是否有版本和更新说明。
- 目的：是否只解决一个清晰任务，还是要求广泛访问。
- 输入：哪些字段必需，能否用脱敏或最小数据。
- 工具：是否需要写文件、运行命令、浏览器或外部服务。
- 输出：结果保存在哪里，会不会自动发送或覆盖。
- 退出：如何禁用、卸载或恢复旧版本。
不同能力的风险级别
| 能力 | 主要风险 | 建议 |
|---|---|---|
| 读取公开资料 | 来源过时或误读 | 记录来源与日期 |
| 读取内部文件 | 敏感数据暴露 | 限定目录并先脱敏 |
| 写入或覆盖文件 | 误覆盖、版本丢失 | 备份并要求确认 |
| 浏览器操作 | 登录态下误操作 | 最小权限、关键动作确认 |
| Connector | 第三方账户数据访问 | 核对授权范围，可随时撤销 |
| 自动化 | 无人值守重复执行 | 先手动验证，限制频率与动作 |
外贸数据的特殊注意
- 客户联系人、邮件、交易记录和付款资料按适用隐私规则处理；
- 报价底线、内部成本和供应商合同只给确有需要的角色；
- 付款账户变更必须通过独立已知渠道核实；
- 受限制市场、产品与主体筛查交由正式合规流程；
- AI 的风险提示不能替代律师、银行、监管机构或企业授权人员意见。
最小权限测试流程
- 复制一份不含真实敏感信息的样例。
- 使用单独测试 Agent，只启用目标 Skill。
- 拒绝与任务无关的授权请求并观察能否继续。
- 检查结果、生成文件和操作记录。
- 确认无越界后，再逐步开放必要数据或能力。
官方资料与核验
参考：Agent 能力指南、连接第三方应用指南、技能管理指南。本文为一般性安全建议，不构成法律或合规意见。最后核验：2026-09-09。
继续执行
关联 Skill 与场景方案
按本文业务问题选择下一步，不把无关能力堆在一起。