Skills — AI 技能在线运行工作台

Skills 是 Caioteam 的 AI 技能在线测试与安全验证平台，专门用于测试和评估 AI 技能的实际运行效果与安全合规性。

平台汇集了 7069+ 个社区贡献的 AI 技能，每个技能在正式上线前都需经过本平台的效果测试和安全审查。

平台的核心定位是"AI 技能的测试场"——不是技能的生产环境，而是技能的验证环境。

任何开发者提交的新技能都需要在这里完成效果测试、边界测试和安全检测三道关口，确保功能符合预期、输出质量达标、且不包含安全风险。

效果测试模块覆盖了技能的功能完整性和输出准确性。

测试人员可以为每个技能配置输入参数、选择测试用例集、运行批量测试并对比实际输出与预期输出的差异。

测试结果以通过率、平均响应时间和输出质量评分三项指标呈现。

对于未通过的测试用例，系统自动标记失败原因（参数解析错误、模型调用超时、输出格式不符合规范、内容质量低于阈值等），并生成详细的失败分析报告。

技能开发者可以根据报告定位问题、修改配置后重新提交测试。

边界测试模块验证技能在极端输入下的表现。

系统自动生成边界测试用例：超长输入（达到技能允许的最大字符数）、空输入、特殊字符输入（Unicode 不可见字符、SQL 注入尝试、XSS 攻击向量等）、超高频调用（模拟并发请求场景）以及超时测试（验证技能在模型响应缓慢时的降级策略是否生效）。

边界测试的目的是确保技能在任何输入条件下都不会崩溃、泄漏信息或产生不安全的输出。

安全检测模块是平台区别于其他技能管理工具的核心能力。

它专门检查技能是否存在以下安全风险：提示词注入漏洞（攻击者通过精心构造的输入覆盖技能的原始提示词）、敏感信息泄露（技能输出中是否包含 API Key、内部配置或其他敏感数据）、内容合规性（技能是否会生成违规内容或协助非法活动）、权限越界（技能是否尝试调用超出授权范围的外部 API 或系统资源）、以及依赖链风险（技能依赖的第三方模型或 API 是否存在已知漏洞）。安全检测报告会标注风险等级（严重/高危/中危/低危/无风险）和修复建议，未通过安全检测的技能不允许上线到正式技能库。

平台的在线运行工作台让测试人员可以直接在浏览器中与技能交互。工作台提供输入框（支持 JSON、Markdown 和纯文本三种格式）、模型选择器（切换不同的底层模型测试兼容性）、参数面板（调节温度、最大 Token 数、Top-P 等生成参数）和输出显示区。

每次运行记录都会被保存，测试人员可以对比同一条输入在不同模型和参数下的输出差异，选择最优的模型和参数组合。

目前平台上线的 7069 个技能全部完成了效果测试和安全验证，每个技能页面展示了测试通过率、安全评级、总运行次数和用户评分。

用户也可以在平台上直接使用已通过验证的技能，平台负责处理模型调用、参数转换和错误重试。

平台的长期目标是成为 Caioteam 生态中所有 AI 技能的"质量守门人"：任何进入生产环境的技能都必须持有本平台的测试通过证书，确保最终用户使用的每一个 AI 技能都经过了严格的效果验证和安全审查。