开源一个企业技能全生命周期管理技能：enterprise-skills-studio
24 个能力模式、5 大类别、16 类安全审计：企业技能工程台技能全景拆解
这个开源技能，把企业「造技能」这件手艺活管起来了
如果你正在规划企业技能体系，这个开源底座值得放进工具箱
企业里大量高价值工作，本质上都是受治理的业务流程：报销审批、采购下单、客户工单、HR 入离调转、运维变更……
这些事情今天大多还靠人翻文档、问老人、在多个系统间手工搬数据。
把它们做成 技能（Skill），让 Agent 直接执行，是公认的提效路径。但做技能本身却长期是个手艺活，带来四个典型痛点：
- 重复造轮子： A 团队做了"客户查询"，B 团队又做了一个，互不知道。
- 安全风险： 技能里硬编码密钥、偷偷外发数据、用
curl|sh拉不明脚本、被 prompt 注入劫持——一旦入库就是隐患。 - 无法移植： 在某 Agent 上能跑，换一个 Agent 就废，跨团队根本复用不了。
- 上线即失管： 没有版本、没有审计、没有弃用机制，半年后没人敢动。
聚焦到AI的具体应用，企业在谈"用 Agent 提效"时，真正卡住落地的，并非模型能力，是技能怎么造、怎么管、怎么安全地用、怎么跨团队复用。
之前我写了一篇科普企业级技能（Enterprise Skills）的文章，很多朋友对此很感兴趣，有问如何构建的，也有问怎么应用的。
扩展阅读：一文读懂Enterprise Skills：企业AI从工具堆砌到能力沉淀的关键一跃
其实大家问的问题，文章基本都写了。只要把文章交给AI，就能帮你找到答案。
从这些问题中，也能看出很多人并不太在意这些方法论、业务逻辑、技术架构啥的并不感兴趣，实干派们应更想直接把这些知识用到企业经营当中。
也就是，把这些知识都沉淀到一套业务流程中。
再具体一点，把企业级技能方法论沉淀成一套企业级技能，就能用企业级技能去做企业级的事。
读起来有点拗口，但这个逻辑确实是有效的，并且也能落到前面提到到企业对于技能构建和应用的卡点上。
基于这篇文章的方法论、执行步骤和相关资料，结合光大企业的需求，足以构建一个企业级skill来运营与维护企业中的技能。
大家就可以直接用这个技能去学习、理解、构建、管理和维护企业级技能，并能把个人技能转成企业级技能。不用再去费力理解企业级技能，简单、直接、高效。
于是，企业技能工程台（enterprise-skills-studio，简称ESS）这个技能就诞生了，专为解决前面提到的四个痛点而生。
ESS 是一个通用、跨平台的技能，专门用来"生产和管理其他企业技能。作为一个技能工程台，它不替你写业务，而是提供从"该不该做"到"安全发布、持续进化、跨平台分发"的**全生命周期方法论。
这个技能把企业最佳实践、业务流程与个人经验，结构化为 Agent 可调用、可治理、可复用的能力模块（受治理的业务工作流制品）。产出遵循 agentskills.io 开放标准，可在 WorkBuddy、Codex等桌面 Agent 间移植。
覆盖企业技能的全生命周期：学习理解 → 构建设计 → 个人转企业级 → 治理审查 → 安全审计 → 持续进化 → 跨平台适配 → 门户分发。
内置 24 个能力模式 + 16 个可脚本工具，ROI 筛选、查重、评测套件等。安全侧借鉴SkillSpector 方法论，融合16 类审计与多种安全策略。支持自更新钉置，企业可禁用写盘或限定可信源。
24 个能力模式，可以分为5个大类，如下：
认知与规划：学习理解、体系规划（成熟度 L0–L4 评估）、ROI 筛选（值不值得做）、选题透镜（PEST/波特五力/价值链找高杠杆流程）。
设计与构建：构建设计（五步法）、个人→企业升级（一键转企业级）、流程技能生成（把 ERP/CRM/HRM/OA 业务流做成技能）、技能发现/复用（新造前先查重）。
治理与安全：治理管理、安全审查（7 维度体检 + 安全语义层）、生命周期 Ops（六阶段 + 弃用归档）、Agentic 治理（管理一支 Agent 队伍）、技能安全审计 SkillSec 16 类（v1.1.0）。
运营与进化：持续进化（Evolution Log）、培训推广包、成本/计量追踪（反哺 ROI）。
编排·评测·分发：技能编排（多技能串工作流）、评测套件生成、跨平台适配检查、技能门户生成、统一 CLI、发布前双体检卡点（gate）、自更新（钉置不可变标签）。
当然，这 24 个模式不是文档摆设，每个都有对应的 references/ 方法论文档和 scripts/ 脚本支撑，技能目录内都有对应的md文档。
对于它的功能特点就不多说了，这里贴个图。
来说说它怎么安装。
你可以把下面的GitHub从库链接直接扔给你的Agent，让它帮你安装。
https://github.com/jiwei1122/enterprise-skills-studio
如果你使用龙虾或者harmess等Agent，可以把下面的命令让它们安装，这个命令也适合CLI安装。
openclaw skills install @jiwei1122/enterprise-skills-studio
使用终端NPX安装，可以用下面的命令：
npx skills add https://clawhub.ai/jiwei1122/skills/enterprise-skills-studio
当然记得要选择最新版本V1.1.0，因为ClawHub上还有两个迭代前的低版本。
ClawHub的技能页面地址是：https://clawhub.ai/jiwei1122/skills/enterprise-skills-studio
也可以直接把这个地址，扔给你的AI。
如果不方便联网，也可以在后台回复 enterprise-skills-studio ，直接下载技能包，解压后，把技能文件夹放到你Agent应用的skill文件夹中即可。
再来说说怎么使用。
最简单的方式当然就是自然语言，安装好技能后，你可以在Agent软件中直接对它说：
1 2 3 4
"帮我把报销流程做成一个企业技能，要能审计、出错能回滚。"
"发布这个技能前先给它做个体检。"
"审计一下这个从市场下载的技能有没有安全隐患。"
"这个技能要装到 Cursor，帮我检查能不能直接用。"
下面是几个技能运行的动图演示。
任务指令：使用企业技能工程台，帮我查查这个从市场下载的技能没有安全风险
任务指令：这个技能要给我们的 Cursor 团队用，用企业技能工程台帮我检查一下能不能直接搬过去
懂代码的话，还可以直接跑脚本和CI 卡点。
ESS可以使用的场景很多，能够挖掘的应用场景也很多。这里也贴一张10个应用场景的截图，大家可以试一试。
目前技能没有特意设置出发关键词，直接输入命令有时候能也触发技能。最好能够先 选择技能 或者 直接说使用企业技能工作台 做这么，用起来会更精准。
关于这个技能，有3个点值得说一说。
一是安全审计。目前的最新版1.1.0版本，借鉴吸收了 NVIDIA SkillSpector 公开的「16 类漏洞模式」分类法，用自有纯标准库代码实现，与原有的治理/质量/AI 安全语义层互补，极大提升了技能的安全性。
二是它能够对技能进行 安全体检 + 移植体检 双体检，把治理从口号变成了流水线里的一道门，可以算是整个技能最有工程感的地方。
三是技能ESS本身在发布之前，也用公开的 NVIDIA SkillSpector 16 类维度对自身做了完整扫描，并据此落地了企业级加固。
虽然技能的核心能力是企业级技能的全生命周期管理，但越是企业级越要重视安全、稳定与合规。总之，一切都是向企业级看齐，目的是企业拿到这个技能可以直接使用。
也正是因此，从发布第一版1.0.0开始，目前已经迭代了5个版本到1.1.0了。
这个技能的优势与长处在于：端到端闭环、可治理、可审计、确定性安全、自带安全审计、零依赖、可离线、跨平台、自我证明、自包含等。更多的特点，有待于大家去发掘。
目前已在WorkBuddy、Codex、TRAE WORK跑通，理论兼容 Claude Code / Cursor / 龙虾 / Hermes 等一切支持 agentskills.io 的桌面 Agent。
这个技能以文章为基础框架，参考、融合了大量企业技能相关的方法论、实践、案例等参考资料，同时还学习和借鉴了一些知名大V、博主、企业家、工程师、企业对于skill尤其是企业级skill的方法论、观点与实践。
同时还增加了我在日常开发中所秉承的“厚技能+薄harness”逻辑 ，以让技能更加稳定、高效、快速、好用。
今后会持续更新与迭代，欢迎大家多提建议。
企业落 Agent，难的不是跑通一个 demo，是成百上千个技能被安全地生产、治理、复用。
企业技能工程台这个技能要做的事，就是给这件事配一座带质检闸门的工厂，既让业务人员能把流程轻松变成技能，又让安全和治理成为流水线里不可绕过的那道门。
如果你正在规划企业的技能体系，或者已经被"重复造轮子 + 安全风险 + 无法复用"困扰，它会是一个值得放进工具箱的底座。
最后再强调一点。虽然这个技能目前的覆盖面已经很广，但它的定位不是可完全依赖的自动化系统，而是为企业决策与建设的辅助工具。
使用技能时，先用企业的流程去做检测，再试用和融合，当然也可以通过借鉴和再造，让它成为企业技能运营与管理的得力助手。
