我把企业内部「造技能」的方法论，开源成了一个技能：enterprise-skills-studio

企业「造技能」的四大痛点

企业里大量高价值工作，本质上都是受治理的业务流程：报销审批、采购下单、客户工单、HR 入离调转、运维变更……

这些事情今天大多还靠人翻文档、问老人、在多个系统间手工搬数据。

把它们做成技能（Skill），让 Agent 直接执行，是公认的提效路径。但做技能本身却长期是个手艺活，带来四个典型痛点：

• 重复造轮子： A 团队做了"客户查询"，B 团队又做了一个，互不知道。
• 安全风险： 技能里硬编码密钥、偷偷外发数据、用 curl|sh 拉不明脚本、被 prompt 注入劫持——一旦入库就是隐患。
• 无法移植： 在某 Agent 上能跑，换一个 Agent 就废，跨团队根本复用不了。
• 上线即失管： 没有版本、没有审计、没有弃用机制，半年后没人敢动。

企业技能工程台（ESS）的定位

聚焦到AI的具体应用，企业在谈"用 Agent 提效"时，真正卡住落地的，并非模型能力，是技能怎么造、怎么管、怎么安全地用、怎么跨团队复用。

于是，企业技能工程台（enterprise-skills-studio，简称ESS）这个技能就诞生了，专为解决前面提到的四个痛点而生。

ESS 是一个通用、跨平台的技能，专门用来"生产和管理其他企业技能。作为一个技能工程台，它不替你写业务，而是提供从"该不该做"到"安全发布、持续进化、跨平台分发"的全生命周期方法论。

这个技能把企业最佳实践、业务流程与个人经验，结构化为 Agent 可调用、可治理、可复用的能力模块（受治理的业务工作流制品）。产出遵循 agentskills.io 开放标准，可在 WorkBuddy、Codex等桌面 Agent 间移植。

覆盖企业技能的全生命周期：学习理解 → 构建设计 → 个人转企业级 → 治理审查 → 安全审计 → 持续进化 → 跨平台适配 → 门户分发。

24个能力模式与5大功能类别

内置 24 个能力模式 + 16 个可脚本工具，ROI 筛选、查重、评测套件等。安全侧借鉴SkillSpector 方法论，融合16 类审计与多种安全策略。支持自更新钉置，企业可禁用写盘或限定可信源。

24 个能力模式，可以分为5个大类，如下：

认知与规划：学习理解、体系规划（成熟度 L0–L4 评估）、ROI 筛选（值不值得做）、选题透镜（PEST/波特五力/价值链找高杠杆流程）。

设计与构建：构建设计（五步法）、个人→企业升级（一键转企业级）、流程技能生成（把 ERP/CRM/HRM/OA 业务流做成技能）、技能发现/复用（新造前先查重）。

治理与安全：治理管理、安全审查（7 维度体检 + 安全语义层）、生命周期 Ops（六阶段 + 弃用归档）、Agentic 治理（管理一支 Agent 队伍）、技能安全审计 SkillSec 16 类（v1.1.0）。

运营与进化：持续进化（Evolution Log）、培训推广包、成本/计量追踪（反哺 ROI）。

编排·评测·分发：技能编排（多技能串工作流）、评测套件生成、跨平台适配检查、技能门户生成、统一 CLI、发布前双体检卡点（gate）、自更新（钉置不可变标签）。

当然，这 24 个模式不是文档摆设，每个都有对应的 references/ 方法论文档和 scripts/ 脚本支撑，技能目录内都有对应的md文档。

安装与使用方式

你可以把下面的GitHub仓库链接直接扔给你的Agent，让它帮你安装。

https://github.com/jiwei1122/enterprise-skills-studio

如果你使用龙虾或者harmess等Agent，可以把下面的命令让它们安装，这个命令也适合CLI安装。

openclaw skills install @jiwei1122/enterprise-skills-studio

使用终端 NPX安装，可以用下面的命令：

npx skills add https://clawhub.ai/jiwei1122/skills/enterprise-skills-studio

当然记得要选择最新版本V1.1.0，因为ClawHub上还有两个迭代前的低版本。

ClawHub的技能页面地址是：https://clawhub.ai/jiwei1122/skills/enterprise-skills-studio

也可以直接把这个地址，扔给你的AI。

如果不方便联网，也可以在后台回复 enterprise-skills-studio ，直接下载技能包，解压后，把技能文件夹放到你Agent应用的skill文件夹中即可。

自然语言交互与工程化能力

最简单的方式当然就是自然语言，安装好技能后，你可以在Agent软件中直接对它说：

"帮我把报销流程做成一个企业技能，要能审计、出错能回滚。"
"发布这个技能前先给它做个体检。"
"审计一下这个从市场下载的技能有没有安全隐患。"
"这个技能要装到 Cursor，帮我检查能不能直接用。"

懂代码的话，还可以直接跑脚本和CI 卡点。

ESS可以使用的场景很多，能够挖掘的应用场景也很多。这里也贴一张10个应用场景的截图，大家可以试一试。

安全审计与工程实践亮点

关于这个技能，有3个点值得说一说。

一是安全审计。目前的最新版1.1.0版本，借鉴吸收了 NVIDIA SkillSpector 公开的「16 类漏洞模式」分类法，用自有纯标准库代码实现，与原有的治理/质量/AI 安全语义层互补，极大提升了技能的安全性。

二是它能够对技能进行 安全体检 + 移植体检 双体检，把治理从口号变成了流水线里的一道门，可以算是整个技能最有工程感的地方。

三是技能ESS本身在发布之前，也用公开的 NVIDIA SkillSpector 16 类维度对自身做了完整扫描，并据此落地了企业级加固。

虽然技能的核心能力是企业级技能的全生命周期管理，但越是企业级越要重视安全、稳定与合规。总之，一切都是向企业级看齐，目的是企业拿到这个技能可以直接使用。

也正是因此，从发布第一版1.0.0开始，目前已经迭代了5个版本到1.1.0了。

这个技能的优势与长处在于：端到端闭环、可治理、可审计、确定性安全、自带安全审计、零依赖、可离线、跨平台、自我证明、自包含等。更多的特点，有待于大家去发掘。

目前已在WorkBuddy、Codex、TRAE WORK跑通，理论兼容 Claude Code / Cursor / 龙虾 / Hermes 等一切支持 agentskills.io 的桌面 Agent。

方法论来源与设计理念

这个技能以文章为基础框架，参考、融合了大量企业技能相关的方法论、实践、案例等参考资料，同时还学习和借鉴了一些知名大V、博主、企业家、工程师、企业对于skill尤其是企业级skill的方法论、观点与实践。

同时还增加了我在日常开发中所秉承的“厚技能+薄harness”逻辑 ，以让技能更加稳定、高效、快速、好用。

企业落 Agent，难的不是跑通一个 demo，是成百上千个技能被安全地生产、治理、复用。

企业技能工程台这个技能要做的事，就是给这件事配一座带质检闸门的工厂，既让业务人员能把流程轻松变成技能，又让安全和治理成为流水线里不可绕过的那道门。

如果你正在规划企业的技能体系，或者已经被"重复造轮子 + 安全风险 + 无法复用"困扰，它会是一个值得放进工具箱的底座。

最后再强调一点。虽然这个技能目前的覆盖面已经很广，但它的定位不是可完全依赖的自动化系统，而是为企业决策与建设的辅助工具。

使用技能时，先用企业的流程去做检测，再试用和融合，当然也可以通过借鉴和再造，让它成为企业技能运营与管理的得力助手。