内置技能保密（护城河）

一站通的价值，很大一部分沉淀在「内置技能」里：一句话就能产出封面、文档、图表、翻译稿这些成品，背后是运营者反复打磨的提示词、步骤编排和工具链。这些配方是产品的护城河，因此有一条不可动摇的规则——内置技能的实现细节，在任何位置都不可见、不可导出。

你看得到的，只有能力

在技能库里，内置技能只展示「它能做什么」这一类能力字段：名称、简介、大致适用场景。至于它内部用哪套提示词、分几步、调用了哪些工具，界面上不会有，接口返回里不会有，日志里不会有，导出的任何文件里也不会有。

内置技能运行时，它的正文（系统提示词）只在服务端被临时拼进请求、直连上游模型，用完即弃，绝不回传到前端。也就是说，即便你打开开发者工具去抓包，看到的也只是最终结果，而不是驱动它的配方。

内置技能在打包进产品时就已经过脱敏与加密处理：绝对路径、内部工具名、凭据占位、作者水印这类痕迹会被抹除，正文再以强加密封装。解包后也只投影出对外展示的字段，实现部分在类型层面就不存在于任何对外结构里。

买的是能力，不是配方

你买到的是「稳定、好用的成品能力」；配方留在护城河里，不会随产品一起交到别人手上。这既保护运营者的投入，也保证你用到的能力持续可靠。

保密只针对内置技能。你自己新建、编写的技能放在数据目录里，完全可编辑、可查看、可导出——那是你的资产，一站通不会替你锁起来。想学会「加技能就是加一个文件夹」，见技能系统。