快速摘要
ChatGPT 的內建 Skill 從原本一隻手數得完,大幅暴增到 53 種。系統會依據你的任務自動選用合適的 Skill,你也可以用 @技能名稱 手動指定。本文把 53 種全部列出來,分類整理,並從資安角度告訴你哪些 Skill 連接了外部服務、需要特別留意權限。

飛飛安全評級

評估維度風險等級
資料敏感度
外部服務連接
命令執行能力
權限範圍
新手誤用風險
企業使用門檻

從個位數到 53:發生什麼事

如果你前陣子才研究過 ChatGPT Skills,可能印象停留在「就幾個內建技能嘛」。但 OpenAI 顯然沒打算讓它只是小功能——截至 2026 年 7 月,內建 Skill 數量已經來到 53 種,而且橫跨文件處理、開發工具、郵件管理、行事曆、簡報、網站建置等等。

更重要的是:這還不包含需要額外安裝的第三方外掛(Google Drive、Slack、Notion、Figma、Box、SharePoint、Google Calendar、Atlassian Rovo……那又是另一個清單了)。

OpenAI 的意圖很明顯:ChatGPT 不只是聊天機器人,它要變成你的工作中樞。

這對使用者的意義是什麼?方便歸方便,但你等於把越來越多工作權限交給一個 AI 系統。以下讓我帶你看完全部 53 種 Skill,然後在最後一節談風險。

Skills 怎麼運作

兩種觸發方式:

  1. 自動觸發——ChatGPT 會根據你的訊息內容,自己判斷該用哪個 Skill。你說「幫我做一份簡報」,它會自動呼叫 @Presentations
  2. 手動指定——在訊息中用 @技能名稱 明確告訴它你要用哪一個。適合你知道自己要什麼、不想讓系統猜的時候。

如果你對 Skills 的基本概念和自訂 SKILL.md 的寫法還不熟悉,可以先看 ChatGPT Skills 是什麼?完整指南

一、文件、資料與視覺內容(9 種)

這是最實用的一組,涵蓋你日常工作中大部分的檔案處理需求:

Skill 名稱用途
@imagegen生成或編輯點陣圖像
@Presentations建立、編輯 PowerPoint 或 Google Slides
@Spreadsheets處理 Excel、CSV、TSV 與試算表
@documents建立、編輯、校閱 Word 文件
@pdf讀取、建立、編輯與檢查 PDF
@writing-blocks產生可直接編輯的短篇文字草稿
@answers-charts製作資料圖表
@answers-images搜尋並搭配適合的圖片
@visualize建立可互動的圖表、儀表板、模擬器或操作介面

飛飛實用觀點:@visualize 特別值得關注。它能直接產出可互動的 dashboard,對於要快速做資料視覺化但不想寫程式的人非常實用。但要記得——你上傳的資料會經過 ChatGPT 處理,敏感資料請三思。

二、OpenAI 原生工具(7 種)

這組是 OpenAI 自家的工具鏈整合:

Skill 名稱用途
@openai-docs查詢 OpenAI、API、ChatGPT 與 Codex 官方文件
@openai-library:library搜尋、讀取、建立及更新 ChatGPT Library 檔案
@skill-creator建立、安裝或更新技能
@plugin-creator建立與維護 Codex 外掛
@control-browser操作瀏覽器完成公開網站任務
@personal-context搜尋與運用先前對話中的個人脈絡
@resolve-recipients在寄信、傳訊或邀請前確認收件人身分
注意 @control-browser
這個 Skill 可以操作瀏覽器——意思是 ChatGPT 能代替你在網站上執行操作。方便歸方便,但如果你在已登入的狀態下使用,它可能接觸到你的帳號。只在公開網站、不需要登入的任務上使用。

@personal-context 也值得注意:它會存取你過去的對話紀錄來提供更個人化的回覆。如果你曾在對話中提到過敏感資訊(公司內部資料、薪資、客戶名稱),這些都可能被帶入新的對話中。

三、Canva 整合(3 種)

Skill 名稱用途
@canva:canva-branded-presentation建立符合品牌規範的 Canva 簡報
@canva:canva-resize-for-all-social-media將設計調整成各社群平台尺寸
@canva:canva-translate-design翻譯 Canva 設計並盡量保持版面

Canva 系列的 Skill 需要連接你的 Canva 帳號。一旦授權,ChatGPT 就能直接讀寫你的 Canva 設計。對社群行銷人員來說超方便——但也意味著你的品牌素材和設計內容會經過 OpenAI 的系統。

四、網站建置與託管(4 種)

Skill 名稱用途
@sites:sites-building建立網站、儀表板、入口網站或內部工具
@sites:sites-hosting檢查及管理已部署的網站
@sites:sites-preview-troubleshooting診斷網站預覽啟動或連線問題
@sites:answers-ask-user-input透過選項收集網站任務所需資訊

這組讓 ChatGPT 變身成網站建置工具。你可以直接請它幫你建一個 landing page 或內部工具,然後部署在 OpenAI 的託管服務上。速度很快,但要注意:你的網站內容和資料都會託管在 OpenAI 的基礎設施上。

五、GitHub 開發整合(4 種)

Skill 名稱用途
@github:github查詢與整理 Repository、Issue、Pull Request
@github:gh-address-comments處理 Pull Request 審查意見
@github:gh-fix-ci診斷並修復 GitHub Actions CI 問題
@github:yeet提交變更、推送分支並建立草稿 Pull Request
開發者請特別注意
@github:yeet 可以直接提交程式碼、推送分支、建立 PR。這代表 ChatGPT 拿到了你的 repo 寫入權限。在私人 repo 或有敏感程式碼的專案中使用前,請確認你理解它能做什麼。建議只在開發/測試用的 repo 啟用。

GitHub 系列的 Skill 對開發者生產力提升明顯,但也是權限最高的一組。尤其 @github:gh-fix-ci 可以修改 CI pipeline,這等於讓 AI 改你的自動化部署流程——在正式環境的 repo 裡要非常謹慎。

六、Gmail 郵件處理(2 種)

Skill 名稱用途
@gmail:gmail搜尋、整理、摘要及撰寫 Gmail 郵件
@gmail:gmail-inbox-triage將 Gmail 信件依緊急程度與待辦分類

連接 Gmail 後,ChatGPT 可以讀你的信、幫你寫回覆、整理收件匣。你的所有郵件內容——包括客戶溝通、合約附件、內部通知——都會經過 OpenAI 的處理管道。在企業環境中,這通常需要資安部門核准。

七、Outlook 行事曆(6 種)

Skill 名稱用途
@outlook-calendar:outlook-calendar查詢、建立及管理 Outlook 行程
@outlook-calendar:outlook-calendar-daily-brief製作每日行程摘要
@outlook-calendar:outlook-calendar-free-up-time找出可調整行程並騰出時間的方法
@outlook-calendar:outlook-calendar-group-scheduler尋找多人皆適合的會議時間
@outlook-calendar:outlook-calendar-meeting-prep整理會議前準備資料
@outlook-calendar:outlook-calendar-shared-calendars安全管理共用或代理行事曆

Outlook 行事曆有 6 個專屬 Skill,涵蓋排程、找空檔、會議準備。@outlook-calendar-group-scheduler 很實用——你給它幾個人的名字,它幫你找出大家都有空的時段。但這也意味著 ChatGPT 能看到你和同事的行程。

八、Outlook 電子郵件(6 種)

Skill 名稱用途
@outlook-email:outlook-email搜尋、整理及處理 Outlook 郵件
@outlook-email:outlook-email-inbox-triage依優先程度分類 Outlook 收件匣
@outlook-email:outlook-email-reply-drafting根據郵件脈絡起草回覆
@outlook-email:outlook-email-shared-mailboxes管理共用或代理信箱
@outlook-email:outlook-email-subscription-cleanup整理電子報與訂閱郵件
@outlook-email:outlook-email-task-extraction從郵件擷取任務、期限與負責人

@outlook-email-task-extraction 這個挺聰明的——自動從郵件中抓出「誰要做什麼、什麼時候要完成」。但如果你的信箱有機密專案的溝通,讓 AI 掃過所有信件來提取任務,就是個值得討論的權限問題了。

九、Microsoft Teams(7 種)

Skill 名稱用途
@teams:teams搜尋 Teams 對話、整理活動及管理 Planner
@teams:teams-channel-summarization摘要頻道或對話內容
@teams:teams-daily-digest建立每日 Teams 活動摘要
@teams:teams-messages撰寫、傳送或路由 Teams 訊息
@teams:teams-notification-triage整理通知並建立優先處理清單
@teams:teams-planner-task-management檢視與管理 Planner 任務
@teams:teams-reply-drafting根據 Teams 對話起草回覆

Teams 拿下了最多 Skill 的寶座(7 種),顯然 OpenAI 和 Microsoft 的整合越來越深。特別注意 @teams:teams-messages——它可以代替你發送訊息。在團隊溝通中,如果 AI 發出的訊息語氣不對或內容有誤,後果可能比你想的嚴重。

十、ChatGPT Work Pets(4 種)

Skill 名稱用途
@demos:onboarding-setup-pet引導設定內建或自訂寵物
@work-pets:create-pet建立、預覽、上傳或啟用寵物
@work-pets:pets列出、選擇、下載或刪除寵物
@work-pets:update-pet檢查、修復或更新自訂寵物

是的,你沒看錯——ChatGPT 現在有虛擬寵物功能,而且有 4 個 Skill 專門服務這件事。這是 OpenAI 增加使用黏著度的策略之一。從資安角度來看風險很低,但如果你是企業管理員,可能會想知道為什麼同事上班時間在養虛擬寵物。

十一、互動式工具(1 種)

Skill 名稱用途
@demos:answers-ask-user-input用可點選選項收集少量必要資訊

這是一個輔助性 Skill,讓 ChatGPT 用互動式按鈕而不是純文字來收集你的選擇。單純改善使用體驗,沒有特殊的安全疑慮。

還沒算進去的

53 種還不是全部。以下是 OpenAI 有推薦、但需要額外安裝的第三方外掛:

  • Google Drive——讀寫 Google 文件和雲端檔案
  • Slack——搜尋和發送 Slack 訊息
  • Notion——存取和編輯 Notion 頁面
  • Figma——讀取設計檔
  • Box——企業檔案管理
  • SharePoint——Microsoft 文件協作
  • Google Calendar——Google 行事曆整合
  • Atlassian Rovo——Jira 和 Confluence 整合

加上這些,ChatGPT 試圖覆蓋的工具範圍就更驚人了。每安裝一個,你就多給 ChatGPT 一個系統的存取權限。

資安觀點:哪些 Skill 要特別注意

我把 53 種 Skill 依照資安風險分成三個等級:

高風險——可讀寫外部服務、有資料外洩可能

  • @github:yeet——能推程式碼和建 PR
  • @teams:teams-messages——能代你發訊息
  • @gmail:gmail / @outlook-email:outlook-email——能讀寫所有郵件
  • @control-browser——能操作瀏覽器
  • @github:gh-fix-ci——能修改 CI/CD 流程
  • @outlook-calendar:outlook-calendar-shared-calendars——能存取他人行事曆
  • @outlook-email:outlook-email-shared-mailboxes——能存取共用信箱

中風險——可處理敏感檔案或個人資訊

  • @personal-context——存取歷史對話中的個人資訊
  • @Spreadsheets / @documents / @pdf——處理可能含敏感資料的檔案
  • @outlook-email:outlook-email-task-extraction——掃描郵件內容
  • @canva:canva-branded-presentation——存取品牌素材
  • @sites:sites-building——部署的網站可能含公司資訊

低風險——主要在 ChatGPT 環境內操作

  • @imagegen / @writing-blocks / @answers-charts——純生成類
  • @openai-docs——查文件
  • @work-pets:*——養寵物
  • @demos:answers-ask-user-input——互動按鈕

企業建議

  1. 盤點——列出你的團隊正在使用哪些 Skills,特別是連接外部服務的
  2. 分級管控——高風險的 Skill(能發訊息、推程式碼、讀信件的)應該要有審核流程
  3. 最小權限——不需要的 Skill 就關掉。53 種全開 ≠ 生產力最大化,而是攻擊面最大化
  4. 定期複查——每季檢查一次授權,特別是員工離職後的權限回收

常見問題

53 種 Skills 都需要額外安裝嗎?

不需要。這 53 種是 ChatGPT 的內建 Skills,系統會自動判斷該用哪個。你也可以用 @技能名稱 手動指定。但像 Google Drive、Slack、Notion 等第三方整合則需要另外安裝。

Skills 連接外部服務(Gmail、Teams)安全嗎?

連接外部服務需要 OAuth 授權。安全性取決於你授予的權限範圍。建議只在必要時連接,定期檢查已授權的應用程式,不使用時撤銷連接。

免費版可以用這些 Skills 嗎?

部分基礎 Skills(如 imagegen、pdf、documents)可能在免費版可用,但完整的 53 種 Skills 以及外部服務整合主要開放給 Plus、Business 和 Enterprise 方案。

我能控制哪些 Skill 可以自動觸發嗎?

目前 ChatGPT 沒有提供細粒度的個別 Skill 開關。但企業管理員可以在管理後台關閉整個 Skills 功能。如果你不想某個 Skill 自動觸發,目前只能避免給它相關的指令,或在自訂指令中明確排除。

Work Pets 真的是正式功能嗎?

是的。ChatGPT Work Pets 是 OpenAI 推出的正式功能,旨在增加使用者的黏著度和日常互動感。如果你是企業管理員覺得這不太適合工作場景,可以在管理後台限制相關功能。