结论先行:豆包桌面版(Windows)把106 个内置 skill打包成 zip,藏在
AppData\Local\Doubao\Application\app\task-mode-resource\runtime-bundle\packages\下,每个 zip 里一份 SKILL.md,同目录manifest.json是全量索引;用户自装 skill 的目录在User Data\Default\.doubao\agent_mode\workspace\.user_skills,默认是空的。对全部 110 个包逐一解包检索"渗透/pentest/exploit/提权/sqlmap"等关键词,零命中——豆包内置技能库里没有任何攻击性安全技能。
起因：一个"找文件"任务翻出的盲区
昨晚我要回答一个简单问题:豆包桌面版的 skill 保存在哪里、里面有没有渗透相关的。第一轮搜索的结果很干净——skills 目录存在但是空的,Roaming 下只有一个 public_config.json,安装目录 1.8GB 里 grep skill 零命中。
这个"零命中"本身就是漏洞。 106 个 skill 的本体就躺在安装目录里,只是全部以 zip 压缩包形式存放,而 grep 和 find 都不进 deflate 压缩内容。外层关键词扫描等于根本没碰到 skill 本体。复查环节逐一解包后才看到真实规模:packages\ 下 110 个文件,其中 skill-*.zip 106 个,每个 zip 内含一份 SKILL.md,同目录还有一份 84KB 的 manifest.json,里面 skill_meta_list 字段完整登记了全部 106 个 skill 的 ID、名称、描述、版本和校验和。
一条命令就能拿到全量索引:
| |
manifest 里每条记录长这样:
| |
文件名用的是 checksum 而不是 skill 名——所以直接看文件列表认不出任何 skill,只有读 manifest 才能对上号。这也解释了为什么外层搜索"看起来什么都没有"。
106 个 skill 都在做什么
把 manifest 逐条归类,版图非常清晰:豆包桌面版的定位一目了然:这套技能库就是字节系全家桶的操作层。
| 域 | 数量 | 代表 skill |
|---|---|---|
| 飞书/Lark 全家桶 | 20 | lark-im、lark-doc、lark-base、ppt、sheet、word |
| 创意与媒体制作 | 15 | byted-mediakit 五件套、seedance-25、seedream-50、html |
| 金融投研 | 10 | 个股日报、财报分析、DCF估值、股票筛选 |
| 办公与系统 | 11 | PDF处理、定时任务、录音、礼品卡兑换 |
| 医疗健康 | 7 | 体检报告解读、循证临床决策、医学文献检索 |
| 学术科研 | 8 | 文献调研、论文精读、基金申请书撰写 |
| 内容创作 | 7 | 网文写作、新媒体文案、去AI味 |
| 法律合规 | 9 | 合同起草/审查、DPA起草、专利撰写、个保审计 |
| 跨境电商/电商运营 | 7 | 选品、Listing优化、跨境合规、巨量引擎盯盘 |
| 产品与数据 | 7 | PRD生成、数据分析、问卷设计、GDD |
| 浏览器/桌面自动化 | 5 | browser-use、computer-use、RPA录制回放 |
几个值得单独说的发现:
飞书占据五分之一。 106 个里 20 个是 lark-* 加 ppt/sheet/word,覆盖 IM、日历、邮箱、审批、OKR、考勤、知识库、多维表格。豆包桌面版对飞书的渗透深度,已经到了"每一项飞书能力都有一个对应 skill"的程度。
byted-mediakit 是最重的一组。 五个子技能(shared/audio/video/image/editing)全是音视频工程能力——人声分离、抽帧、水印处理、高光拆条,版本号统一 1.0.13,明显是同一团队整体交付。
金融投研位列前四。 10 个 skill 覆盖从公告解读、财报分析、DCF/LBO 估值模型到财富规划、私募项目初筛的完整链条,其中 doubao-finance-model-builder 的描述里明确写着"带机器阻断质量门"。
版本号暴露迭代速度。 doubao-enterprise-search 已经到 1.0.33,html 到 1.0.32,sheet 到 1.0.30,doubao-finance-model-builder 到 1.0.25——这些小数点后两位数,意味着发布了几十个内部版本。
渗透排查：怎么确认一个都没有
方法不是"看一遍名字",分三层:
- manifest 层:106 个 skill 的名称+描述全文扫描
渗透/pentest/penetration/exploit/提权/漏洞/metasploit/burp/攻击/payload/破解/sqlmap,零命中; - zip 内容层:先解包一个样本 zip,用其 SKILL.md 实际内容验证 zipgrep 能匹配压缩内容,再对全部 110 个 zip 扫同一组关键词,零命中;
- 语义层:通读 manifest 里全部 106 条描述,最近的只有
doubao-pc-optimizer(生成"安全清理脚本",指磁盘清理)和doubao-compliance-assessment-public(合规评估)——都是"安全"一词的常规义项,与攻击性安全无关。
结论:豆包内置技能库干净,没有任何渗透测试、漏洞利用类能力。这也符合常识——面向大众的桌面助手,内置攻击工具没有任何合规出口。
全量清单
以下 106 个 skill 全部来自 manifest.json 的 skill_meta_list,描述截断至 80 字,完整版可自行读 manifest 复现。
飞书/Lark 全家桶(20个)
| skill | 版本 | 描述(截断) |
|---|---|---|
lark-approval | 1.0.9 | 飞书审批：查询和处理审批待办/已办/实例，搜索可发起审批定义、查看定义详情并发起原生审批实例。当用户要处理审批任务、查看审批实例、搜索或发起审批时使用。审批待办 |
lark-attendance | 1.0.9 | 飞书考勤打卡：查询自己的考勤打卡记录 |
lark-base | 1.0.12 | 多维表格：可视化表格数据库与业务系统，可搭建台账/进度/项目/订单/客户/排班等业务场景，具备多表联动、多视图看板、表单问卷收集、仪表盘、自动化工作流、表格行列 |
lark-calendar | 1.0.10 | 飞书日历：管理日历日程和会议室。查看/搜索日程、创建/更新日程、管理参会人、查询忙闲和推荐时段、预定会议室。当用户需要查看日程安排、创建/修改会议、查询/预定会 |
lark-contact | 1.0.9 | 飞书 / Lark 通讯录:按姓名 / 邮箱解析成 open_id,或按 open_id 反查姓名 / 部门 / 邮箱 / 联系方式 / 个人状态 / 签名,以 |
lark-doc | 1.0.17 | 飞书/豆包在线文档（/docx、/wiki）的阅读、新建和修改以及操作思维笔记，使用此技能。不处理 Office Word(.docx)、PDF文件；创 |
lark-drive | 1.0.15 | 飞书云空间（云盘/云存储）：管理 Drive 文件和文件夹，包含上传/下载、创建文件夹、复制/移动/删除、查看元数据、查询权限设置、评论/权限/订阅、标题、版本 |
lark-im | 1.0.18 | 飞书即时通讯：收发消息和管理群聊。发送和回复消息、搜索聊天记录、管理群聊成员、上传下载图片和文件、管理表情回复、发送应用内/短信/电话加急、发送交互卡片（Int |
lark-mail | 1.0.9 | 飞书邮箱：Use when user mentions 起草邮件、写邮件、草稿、发送/回复/转发邮件、查阅邮件、看邮件、搜索邮件、邮件文件夹、邮件标签、邮件联系 |
lark-markdown | 1.0.9 | 飞书 Markdown：查看、创建、上传、编辑和比较飞书中的原生 Markdown 文件。当用户要操作飞书 Markdown 文件，或比较其远端版本及本地草稿时 |
lark-meeting | 1.0.7 | 飞书视频会议：查询会议记录与会议产物(纪要/逐字稿/妙记)、妙记搜索/上传/下载/编辑；查询进行中的会议、实时会议内容(发言/聊天/共享文档)问答(会上/会里) |
lark-okr | 1.0.9 | 飞书 OKR：管理目标与关键结果。查看和编辑 OKR 周期、目标、关键结果、对齐关系、量化指标和进展记录。当用户需要查看或创建 OKR、管理目标和关键结果、查看 |
lark-openapi-explorer | 1.0.9 | 飞书/Lark 原生 OpenAPI 探索：从官方文档库中挖掘未经 CLI 封装的原生 OpenAPI 接口。当用户的需求无法被现有 lark-* skill |
lark-task | 1.0.9 | 飞书任务：管理任务、清单和任务智能体。创建待办任务、查看和更新任务状态、拆分子任务、组织任务清单、分配协作成员、上传任务附件、注册或注销任务智能体、更新任务智能 |
lark-whiteboard | 1.0.10 | 飞书画板：查询和编辑飞书云文档中的画板。支持导出画板为预览图片、导出原始节点结构、使用多种格式更新画板内容。 当用户需要查看画板内容、导出画板图片、编辑画板时使 |
lark-wiki | 1.0.11 | 飞书知识库：管理知识空间、空间成员和文档节点。创建和查询知识空间、查看和管理空间成员、管理节点层级结构、在知识库中组织文档和快捷方式。当用户需要在知识库中查找或 |
lark-workflow-standup-report | 1.0.9 | 日程待办摘要：编排 calendar +agenda 和 task +get-my-tasks，生成指定日期的日程与未完成任务摘要。适用于了解今天/明天/本周的 |
ppt | 1.0.15 | 飞书幻灯片：创建和编辑幻灯片。创建演示文稿、读取幻灯片内容、管理幻灯片页面（创建、删除、读取、局部替换）。当用户需要创建或编辑幻灯片、读取或修改单个页面时使用。 |
sheet | 1.0.10 | 表格全场景（本地 Excel/CSV 与飞书/doubao 在线表格）：创建、读写、分析、计算、建模、语义处理、可视化与美化。若用户上传附件、提供表格链接/to |
word | 1.0.30 | Office Word 的阅读、新建和修改使用此技能。不处理 飞书/豆包在线文档、PDF文件。党政公文、正式文书、商务与项目合同、专利司法等专业领域文书写作使用 |
创意与媒体制作(15个)
| skill | 版本 | 描述(截断) |
|---|---|---|
byted-mediakit-audio | 1.0.13 | 面向音频文件或视频中的音轨，处理语音边界定位、音频媒资信息探测、音频转码与码流封装适配、人声与背景声分离等目标。若对象和目标族已明确属于音频内容理解、音频转码、 |
byted-mediakit-editing | 1.0.13 | 面向音频、视频或图片素材组成成片的编辑制作目标，适用于时间线裁剪与拼接、速度和音量调整、视频滤镜、运镜特效、转场、画面裁切旋转翻转、字幕压制、局部模糊、动图截取 |
byted-mediakit-image | 1.0.13 | 面向单张或批量图片的视觉处理、质量优化、内容理解与基础编辑目标，适用于图片尺寸缩放与体积治理、质量优先缩小体积、明确体积上限/质量值/格式转换的压缩、元信息探测 |
byted-mediakit-shared | 1.0.13 | MediaKit 是面向音视频与图像处理的专业工具集，覆盖音视频剪辑与合成、音频媒资探测与人声分离、视频理解与增强、图像增强与内容理解等工作流。用户明确提出叠加 |
byted-mediakit-video | 1.0.13 | 面向视频文件的智能处理、媒资理解、画质治理与画质检测、抽帧、隐私保护、字幕与水印处理、精彩片段与高光拆条分析生成、剧情结构化与剧本整理、场景与语义分段、画面文字 |
doubao-creative-design | 1.0.21 | 当用户要求从零生成、设计商业/社交媒体创意图片，或做系列延展、多比例适配时使用；触发任务包括做图、出图、生成图片、设计海报、主视觉/KV、Banner、封面、社 |
doubao-creative-drama | 1.0.3 | 当用户提出短篇短剧、动画短片、微电影、剧情视频、AI视频、影视化短片、动态漫、宣传片、预告片等单集 5-10 分钟以内的短篇制作需求，或包含"做个短剧" |
doubao-creative-video | 1.0.2 | 当用户需要通用视频生成、视频创作、视频提示词规划或文生/图生视频时使用，包括创意视频、产品广告、商品广告、UGC口播/带货/信息流视频、marketing/TV |
doubao-ultimate-guide | 1.0.4 | 统一攻略创作总控 Skill：根据用户需求路由到旅游攻略、健身攻略、美食烹饪教程、游戏攻略四个分支，默认先创建飞书/Lark 文档容器，再读取对应分支 Skil |
doubao-video-extract | 1.0.1 | 可提取、下载、解析、理解在线视频或本地视频文件。支持快手、B 站、AcFun、芒果 TV、梨视频、微博、X 平台、Facebook、Instagram、TikT |
doubao-visualization | 1.0.15 | 当回答涉及趋势、占比、比较、流程、机制、因果、架构、关系、时间线、状态机、算法步骤、参数变化、原图证据，或用户明确要求图表、图解、标注、动态/交互演示时使用。优 |
html | 1.0.32 | 专门设计、生成和修改可直接在浏览器中打开的 HTML 页面或已发布的 Miaoda 妙搭链接。交付物以独立 .html 文件为主，可包含内联或本地 CSS、Ja |
seed-audio | 1.0.2 | 用自然语言描述生成目标音频。把一段场景描述（人声对话、环境声、音效、背景音乐等复合音频）一次性生成成音频。当用户描述一个声音场景、要求生成/合成/制作一段音频或 |
seedance-25 | 1.0.1 | 使用seedance2.5模型生成视频 |
seedream-50 | 1.0.2 | 当用户明确要求使用“5.0”“5.0 Pro”“5.0pro”“Seedream 5.0 Pro”生成、编辑、重绘或延展图片时，必须调用此 Skill；负责按照 |
办公与系统(11个)
| skill | 版本 | 描述(截断) |
|---|---|---|
doubao-cron-scheduler | 1.0.11 | ‘创建、查看、更新或删除定时任务：一次性提醒、周期任务、后台监控、多轮编辑已有任务、登录态/权限敏感任务。用于用户要求提醒我、稍后检查、持续关注、每天/每周/每 |
doubao-enterprise-search | 1.0.33 | 判断是否调用 enterprise_agentic_search 工具前，必须先完整读取 doubao-enterprise-search skill。 |
doubao-identity | 1.0.13 | 当用户询问豆包工作、豆包专业版、豆包会员与付费服务（包含权益、充值、退款、发票、订阅、连续包月/包年比较、学生优惠、录音转写、创作额度等）、平台规则与隐私安全（ |
doubao-industry-analysis | 1.0.3 | 针对某一行业（半导体、新能源、医药、消费等）的中长期基本面与产业研究，覆盖行业定义与规模、产业链与竞争格局、政策与驱动力、景气周期、趋势研判与三情景、盈利质量与 |
doubao-pc-optimizer | 1.0.7 | 用户需要清理磁盘垃圾、释放空间、处理电脑卡顿或开机慢、优化 Windows/macOS 性能、提升游戏帧率、生成安全清理脚本，或提到 C 盘满、磁盘空间不足、掉 |
doubao-pdf | 1.0.2 | 用于处理所有 PDF 相关任务，包括读取、创建、编辑、转换、内容提取、页面处理、表单填写和扫描件解析。用户提供、提及或要求生成 PDF 时使用。 |
doubao-record | 1.0.1 | 启动当前飞书会话的录音。当用户需要发起录音，或对录音进行中的内容询问的时候，可以使用此技能。用户如果选择了该技能但未做任何输入则默认用户意图为启动录音。 |
doubao-sentiment-tracker | v2 | 当用户在网页端或电脑客户端需要进行舆情监控、调研、社交媒体反馈收集、用户评价、品牌声量追踪时使用。支持微博、知乎、即刻、脉脉、B站、抖音.等多平台的舆情搜索、内 |
gift-card-redemption | 1.0.1 | 查询豆包订阅礼品卡的可兑换状态和套餐，并在确认后完成兑换。适用于查询或兑换豆包订阅礼品卡，支持文本兑换码和上传的二维码图片。不处理购买、退款、订单、优惠券或非豆 |
skill-creator-for-work | v3 | 创建有效 Skill 的指南。当用户想要创建新的 Skill，或更新现有 Skill，以便通过专门知识、工作流程或工具集成来扩展 AI Agent 能力时，应使 |
student-discount-application | 1.0.5 | 办理豆包专业版学生优惠申请：引导用户绑定抖音、完成学生认证并领取权益。仅当用户明确提出申请、继续办理或查询申请状态时加载；单纯咨询优惠或诉求不明确时不加载。 |
金融投研(10个)
| skill | 版本 | 描述(截断) |
|---|---|---|
doubao-announcement-analysis | 1.0.9 | 搜索并解读上市公司公告，覆盖 A股（沪深北）、港股（HKEX）、美股（SEC EDGAR）三大市场。支持两种模式：①单条/多条具体公告的深度解读（拆解公告要点、 |
doubao-daily-stock | 1.0.4 | 用于单一上市股票的个股日报，解释涨跌和异动原因，梳理行情、资金流、新闻公告、板块联动、技术面、预期与风险。适用于“某股今天为什么涨跌”“做个日报”“近期表现”“ |
doubao-earnings-analysis | 1.0.2 | 上市公司财报/季报/年报/业绩的深度因果分析，覆盖A股、港股、美股和中概股。用于解读财报表现、亮点/风险、收入利润等指标变动、超预期或低于预期原因，以及针对毛利 |
doubao-finance-model-builder | 1.0.25 | 对 A 股、港股和美股上市公司执行中文、可审计且带机器阻断质量门的三表预测、DCF、LBO或可比公司估值。支持最新公告增量检索、除权除息和送转股等公司行动证据冻 |
doubao-market-hotspot | 1.0.6 | 把宏观、政策、监管、供需、地缘、行业或公司事件转化为公司、行业与公开市场的因果影响分析，覆盖事件状态、基线、传导渠道、财务与估值影响、直接及高阶影响、price |
doubao-private-company | 1.0.5 | 评估一级市场、私募股权或创业项目的初步投资价值，基于BP、Deck、财务和访谈资料输出Screening Report、投资逻辑、红旗、情景、尽调缺口和初步建议 |
doubao-public-company-analysis | 1.0.7 | 分析上市公司的商业模式、竞争优势、行业位置、财务质量、估值、风险与投资观点。用于用户要求公司基本面研究、公司深度分析、投资研究或提供公司名称/代码与关注点时。不 |
doubao-stock-screening | 1.0.5 | 用于 A 股、港股、美股及其他股票市场的股票筛选、候选股构建、指定股票比较、行业筛选、主题概念筛选、产业链环节筛选、策略风格筛选和龙头识别。适用于用户要求找股票 |
doubao-wealth-planning | 1.0.6 | 为个人或家庭构建目标导向的财富规划，覆盖现金流、应急资金、债务、保障、教育/养老等目标、资产配置、情景压力测试与行动清单。用于新规划、年度复盘或重大人生变化。必 |
multi-stock-comparison | 1.0.5 | 对两家及以上上市公司或股票进行横向研究，覆盖大盘与板块、外围市场、供应链、重要新闻与监管、商业模式、经营财务、成长、预期、估值、股价、组合以及 A/H 股与跨上 |
法律合规(9个)
| skill | 版本 | 描述(截断) |
|---|---|---|
doubao-compliance-assessment-public | 1.0.5 | 基于公开法律来源开展交互式合规评估并生成可审阅报告。用户要求评估业务法律风险、审阅 PRD、判断监管红线或生成合规报告时使用。 |
doubao-contract-amendment | 1.0.5 | 用于在已签原协议基础上，依据用户提供的新情况起草补充协议、变更协议或终止协议。先重建主体、标的、资金、条件、时间和文件构成的整体法律状态，再在用户明确授权范围内 |
doubao-contract-drafting | 1.0.5 | 直接起草中国大陆商业合同并生成无批注、无颜色、中文字体正确的可编辑 Word 文件。适用于采购、服务、营销、工程施工、软件许可、SaaS、委托开发、联合研发、知 |
doubao-contract-reviewer | 1.0.7 | doubao-contract-reviewer 是面向大众用户的合同审查 Skill，适合在豆包/豆包 Turbo 中审查各类合同。用户上传合同或询问“帮我审 |
doubao-dpa-drafter | 1.0.6 | DPA数据处理协议专业起草；当用户需要起草数据处理协议、DPA协议、数据委托处理协议、数据共同处理协议或数据对外提供协议时使用。仅做数据合规类协议起草，通用商务 |
doubao-ecommerce-compliance-tax-logistics | 1.0.10 | Cross-border ecommerce compliance, tax, IP, customs, tariff, HS code, fulfillmen |
doubao-marketing-material-review | 1.0.5 | 营销素材审核。当用户上传待审核的广告宣传语、营销海报、社交媒体推广文案、直播话术等营销素材时，从虚假宣传、夸大宣传、绝对化用语、比较广告、引证数据真实准确性、价 |
doubao-patent-drafting | 1.0.6 | 用户要求基于技术交底书撰写或修改中国发明、实用新型专利申请文件，或者审查已有权利要求书时使用。典型触发包括“专利撰写”“专利申请”“技术交底书”“权利要求”“说 |
doubao-personal-info-audit | 1.0.8 | 开展中国个人信息保护合规审计、审计触发判断、证据登记与证明力评价、事实和不确定性分析、数据分类、处理活动盘点、法律角色和处理情形识别、适用规则检索、上下位法与配 |
学术科研(8个)
| skill | 版本 | 描述(截断) |
|---|---|---|
doubao-academic-evaluator | 1.0.2 | 用资深审稿人和导师的眼光，对科研工作做"只看不改"的诊断。两类任务：一是评判研究想法值不值得做（打分、查新颖性、判可行性）；二是论文评审，给文章成稿挑硬伤、判断 |
doubao-academic-polish | 1.0.3 | 学术论文正文写作、结构设计与语言润色总入口。完整起草、续写、扩写、补写或实质性修订各学科的中英文论文正文时，进入paper-write-zh或paper-wri |
doubao-academic-researcher | 1.0.6 | 通用学术文献调研Skill，面向研究者、学生和论文写作者在未锁定具体论文题目前摸清某学术方向、概念、机制、热点前沿、学术史或选题依据。执行系统检索、引用真实性核 |
doubao-critical-reading-companion | 1.0.6 | 深度解读文章，把新闻、长评或宣传文案等非学术公共文本转成便于理解、可追溯的阅读地图；用于重建论证链、评价证据与推理、识别隐藏前提、补充替代解释、核查关键事实，并 |
doubao-journal-format | 1.0.4 | 用于对学术论文类 Word/DOCX 文档进行期刊、学校、会议或课程要求的格式排版与修复。当用户需要把论文原稿套用.docx 模板或明确格式规则、或提到论文排版 |
doubao-paper-close-reading | 1.0.5 | 用于用户提供一篇或少量学术论文后，进行专业深度精读，讲清研究问题、研究故事、方法或理论机制、关键证据、实验结果、可信边界、复现风险与研究启示，并生成高级 Mar |
doubao-reference-audit | 1.0.5 | 用于用户提交论文、学位论文或参考文献清单后，系统审查参考文献真实性、题录准确性、文内—文后对应关系以及正文主张是否得到被引文献支持，并生成专业、清晰、可直接指导 |
doubao-research-proposal | 1.0.5 | 用于国自然、国社科等基金申请、开题报告、博士后/人才计划、研究计划书等学术提案的撰写、审查和优化；当用户需要基于已有研究成果形成立项书、区分事实与 AI 建议、 |
医疗健康(7个)
| skill | 版本 | 描述(截断) |
|---|---|---|
doubao-answer-with-medical-evidence | 1.0.2 | 健康问题循证咨询，患者或家属提出健康或医学问题时使用，患者提问优先使用本技能，适用于需要围绕相关症状、疾病、检查、用药、治疗或预后问题，结合医学文献进行回答的场 |
doubao-clinical-decision-support | 1.0.8 | 循证医学临床辅助决策 Skill。用户需要分析临床问题，解释临床表现，提供循证医学判断时使用，用于针对临床问题，结合病例资料，查阅指南和文献等循证依据，进行科学 |
doubao-medical-literature-interpretation | 1.0.4 | 医学文献解读 Skill。用户上传或提供医学论文、指南等资料的片段、网页链接、DOI、aka 文件链接、PDF、表格或图片，并要求解读、总结、分析、问答或对比时 |
doubao-medical-literature-monitoring | 1.0.4 | 医学进展跟踪 Skill。用于医生、研究人员或医学内容团队对相关领域最新进展的跟踪和调研需求，当用户提出“查询最新进展、订阅监控进展更新、定期更新推送”等需求时 |
doubao-medical-literature-search | 1.0.7 | 医学文献检索分析 Skill。用户需要查找临床指南、论文研究，或要求检索主流医学数据库时使用，满足文献检索、领域综述、选题分析、考试学习、方法调研等医学文献场景 |
doubao-medical-literature-translation | 1.0.4 | 医学文献翻译 Skill，面向医学领域文献资料翻译。用于英译中或中译英，覆盖论文、摘要、指南、临床试验、药品资料等医学文献的翻译需求；支持文本片段、指定章节、网 |
doubao-medical-report | 1.0.2 | 必须在用户需要医学报告解读时使用。包括：用户上传体检报告、检验报告、检查单、化验单、血常规/尿常规/生化/肝肾功能/血脂血糖等检验检查图片、照片、截图、PDF、 |
内容创作(7个)
| skill | 版本 | 描述(截断) |
|---|---|---|
doubao-book-writer | 1.0.4 | 豆包办公里的非虚构长文档工作台。用于手册、白皮书、报告、培训材料、人物口述、家谱、资料型书稿等长文档的新建、续写、组装、改写、扩写、精修、去AI味、质检和交付。 |
doubao-headlines-calendar | 1.0.5 | 跨平台内容生成、改写、评估和A/B测试标题，并结合账号定位、受众、产能和节点规划可执行的周度或月度内容选题日历。用于爆款标题、多平台标题适配、标题优化、标题拆解 |
doubao-human-signal | 1.0.4 | 去除或避免文本中的 AI 味。用于用户强制调用本 Skill，或写作/改写时提到“不要有 AI 味”“不要太假”“真情实感”“有人感”，或对已有文本/上一轮输出 |
doubao-marketing-plan | 1.0.4 | 首席营销策划官。用于生成、改写、优化并默认以飞书文档/Lark Doc 交付，以首席营销策划官的全域营销能力，把用户模糊的业务诉求转化为资深操盘手会交付的实战级 |
doubao-multiplatform-rewrite | 1.0.3 | 基于用户提供的已有素材（母稿、文章、新闻稿、活动稿、产品稿、报告摘要、访谈素材、口播稿、散乱素材等），改写成可发布的多平台分发版本，标准场景为≥2个平台，有素材 |
doubao-newmedia-writing | v5 | 用于生成、改写、优化并默认以飞书文档/Lark Doc 交付中文新媒体内容，覆盖小红书图文笔记、微信公众号文章、3 分钟以内短视频分镜脚本，以及上述类型的复合创 |
doubao-novel-writing | 1.0.3 | 用于网文小说创作、改写、续写、诊断、卖点包装、市场调查和编辑视角分析。当用户需要写或优化开篇、第一章、前三章、章节正文、大纲、设定、人设、CP、情节桥段、简介、 |
产品与数据(7个)
| skill | 版本 | 描述(截断) |
|---|---|---|
doubao-app-builder | 1.0.15 | 统一处理应用级和工程级产品的设计、开发、编辑及产物问答（单页html和h5的开发和设计不要使用这个skill）。当用户明确点名「妙搭」时请使用本技能。适用于全栈 |
doubao-data-analysis | 1.0.13 | 结构化业务数据分析：附件读取与口径核验、定向筛选、规则/阈值判定、指标异动归因、漏斗/留存/实验分析、经营复盘及可审计报告。当用户提供 Excel、CSV、PD |
doubao-game-designer | 1.0.9 | 把游戏创意、参考作品、现有方案、配置或试玩证据转化为玩法成立、规则闭合、数值可复算且能进入制作的 GDD、玩法方案与系统规格；需要验证关键玩法时，联合前端或开发 |
doubao-product-analysis | 1.0.5 | 围绕具体产品、产品想法或存量方案，产出用于产品进入、定位、竞争策略、上市路径、能力建设与路线图决策的证据型分析报告。适用于“值不值得做或发布”“进入哪个细分”“ |
doubao-product-manager | 1.0.7 | 将产品想法、用户反馈、研究数据、云文档、附件和已有方案转化为有依据的产品判断、策略、MVP、优先级、Roadmap、PRD、用户故事、验收标准或方案评审。任务涉 |
doubao-product-qa | 1.0.8 | 将 PRD、原型、网页、接口、代码、测试记录和多轮上下文转成可追踪的 QA 基线、风险用例、执行证据、Bug 与发布判断。适用于 Web/API/App/小程序 |
doubao-questionnaire-designer | 1.0.6 | 用户研究一站式助手，覆盖问卷设计、访谈提纲、开放题原声打标、定量问卷分析四大能力，交付 Word / 飞书文档。 ① 问卷设计：按调研目标产出可落地问卷，含试填 |
跨境电商/电商运营(7个)
| skill | 版本 | 描述(截断) |
|---|---|---|
doubao-cross-border-growth-content | 1.0.10 | Evidence-grounded cross-border ecommerce content operations for short-video and |
doubao-customer-service | 1.0.3 | 生成电商在线文字客服的可执行处理方案和正式交付文档。适用于客户回复、售前咨询、催发货、物流履约、退换货、质量问题、补偿争议、差评投诉、私聊舆情询问、聊天截图分析 |
doubao-ecommerce-proposal | 1.0.4 | 电商活动策划专家。用于生成、改写、优化完整电商活动策划方案，并默认交付一份已经本地落地、可用浏览器打开验证的 HTML 网页版方案。覆盖淘宝/天猫、抖音电商、京 |
doubao-listing-localization | 1.0.9 | Cross-border ecommerce Listing and Product Optimization for Amazon, TEMU, Walmar |
doubao-oceanengine-adops-agent | 1.0.3 | 字节UG自动化投放Agent 的巨量引擎只读盯盘与数据分析 Skill。适用于查询已授权账户报表、分析核心投放指标、识别长尾候选和诊断效果问题；使用官方 Rem |
doubao-product-content | 1.0.4 | 生成或优化电商商品标题、详情文案和商品页静态图片。 |
doubao-product-selection | 1.0.4 | 电商选品与品类机会分析技能。根据商家的预算、目标平台、货源优势，按"市场需求×竞争度×利润空间×季节性×复购率"五维打分，输出3-5个候选品类及切入建议。适用于 |
浏览器/桌面自动化(5个)
| skill | 版本 | 描述(截断) |
|---|---|---|
artifact-preview | 1.0.6 | Render workspace artifacts (pdf/pptx/docx/xlsx/png/jpg/txt/zip) into text + page |
browser-record-replay | 1.0.7 | Develop, record, debug, and deliver reusable browser RPA Skills with the browser |
browser-use-automation | 1.0.5 | Control websites exclusively through the CNGC Browser Use stack: `computer_use_t |
computer-use-automation | 1.0.3 | Use this Windows Computer Use skill whenever the user wants to open, switch to, |
verifier-hub | 1.0.3 | Deterministic artifact verifier CLI (file/xlsx/docx/pdf/pptx/text/archive/rubric |
复现方法
四步,任何一台装了豆包桌面版的 Windows 机器都能跑:
| |
WSL 侧对应路径是 /mnt/c/Users/li/AppData/Local/Doubao/...,可以直接用 zipgrep 逐包检索。
局限
这份清单是我机器上豆包客户端 9 月 25 日 01:05 那一版的快照:106 这个数字会随更新变动,manifest 里 bundle_version 字段才是版本的准确锚点;表格里的描述是截断版,判读请以 manifest 原文为准;我只解包检索了文本,没有逐一执行 106 个 skill 验证实际行为——“描述里没有"和"行为上没有"之间还差一层动态验证。
最后一个具体事实:这份 84KB 的 manifest,是豆包把整个 agent 能力版图一次性摊开给你的地方——skill_id 是数字,checksum 做文件名,.user_skills 目录等着你自己往里放东西。