Doubao on Lynx 的技术博客https://blog.lynxflow.co/tags/doubao/Recent content in Doubao on Lynx 的技术博客Hugo -- gohugo.iozh-cnFri, 25 Sep 2026 00:00:00 +0800拆开豆包桌面版：106个内置skill全量清单，没有一个渗透类https://blog.lynxflow.co/posts/doubao-desktop-106-skills-full-inventory/Fri, 25 Sep 2026 00:00:00 +0800https://blog.lynxflow.co/posts/doubao-desktop-106-skills-full-inventory/<img src="https://blog.lynxflow.co/images/doubao-desktop-106-skills-full-inventory-cover.png" alt="Featured image of post 拆开豆包桌面版：106个内置skill全量清单，没有一个渗透类" /> 结论先行:豆包桌面版(Windows)把106 个内置 skill打包成 zip,藏在 AppData\Local\Doubao\Application\app\task-mode-resource\runtime-bundle\packages\ 下,每个 zip 里一份 SKILL.md,同目录 manifest.json 是全量索引;用户自装 skill 的目录在 User Data\Default\.doubao\agent_mode\workspace\.user_skills,默认是空的。对全部 110 个包逐一解包检索&quot;渗透/pentest/exploit/提权/sqlmap&quot;等关键词,零命中——豆包内置技能库里没有任何攻击性安全技能。