EN收藏

为银行和政府机构写的技能

十个现成技能，覆盖这些单位每天要写的材料，再加一个生成器，把你自己的模板做成技能。全是文字，不含代码。技能不要求上网，并要求不编事实，成果按设计由人签批。

看技能怎么安装怎么报批

目前的测试：我们用编造的案例逐步手工照做，并用微软公布的格式规范校验了安装包。尚未在真实的 GitHub Copilot 或 Microsoft 365 Copilot 中运行过。请先用编造的材料自行试用。 查看核实过什么、没核实什么

呈批件与领导专报

一页纸，领导三分钟能批。事由、时限、拟办意见和会签情况都写清楚。

风险登记条目

一条风险只写一件事：原因、事件、后果，按本单位矩阵评级，控制有测试证据，否则标明未测试。

采购评审报告

按已批准的评审方案写清评审小组的结论，复核算术，绝不改动分数。

投诉和信访答复

平实的答复，加一页给审批人的说明。识别特殊困难人群，未经授权不作任何承认。

“Copilot”可能指两个不同的产品。这里每个技能都有两种形式。

GitHub Copilot

在 VS Code 等编辑器里使用。

技能是一个文件夹，里面有 SKILL.md。

Microsoft 365 Copilot

在 Word、Teams、Outlook 里使用。

技能以声明式智能体的形式存在：一份清单和一份说明。

拿不准？如果你的 Copilot 在 Word 或 Teams 里，就是第二个。

怎么用

从下载到日常使用

  1. 下载

    每个技能一个压缩包，可带到内网电脑。内含两种形式和一份审查表。

  2. 填写

    在文字中查找 [待填写，补上模板、签批流程和密级方案。

  3. 报批

    把审查表交给信息科技或风险部门，大部分问题表里已有答案。

  4. 安装试用

    复制文件夹，或把说明粘贴到 Agent Builder。先用编造的材料试。

怎么安装怎么报批
为什么这些单位不能用通用技能

它能运行东西

通用技能可能带脚本，在你的电脑上运行。VS Code 自己的文档就提醒：只重用你信任的技能。 来源

它能连到外面

通用技能可能让智能体打开网页或连接其他工具，你的材料可能随之外传。

它凭记忆写

问它施行日期或数字，通用助手会给一个看似合理的答案。这放在上会材料里就是严重差错。

没有责任人

没有责任人、没有版本、没有变更记录。审计一问谁批准的、什么时候批准的，答不上来。

它不懂你的规矩

它没见过你的模板、签批流程和密级方案，于是连这些也一起编。

什么样的技能才可以接受

这里每个技能都按这九条来做，任何一条不满足，校验脚本就会报错。

  1. 只有文字

    没有脚本、网址和外部工具。每个文件都能用记事本打开看。

  2. 不增加外发路径

    技能不向任何地方发送内容，也不声明任何连接。Copilot 服务仍按贵单位的协议处理内容，具体位置请问信息科技部门。

  3. 只用指定来源

    只用你贴入的内容和信息科技部门指定的文件，不用通用知识。

  4. 每句有出处

    每项事实都标注出处。没有的标为待核实，自己提出的建议标为建议。

  5. 由人签批

    每份成果都是草稿，带签批栏。技能不发送任何内容。

  6. 有版本和责任人

    每个技能写明版本和责任岗位，由贵单位填写。

  7. 有变更记录

    每个技能保留带日期的变更记录，供审计查阅。

  8. 示例没有个人信息

    示例使用编造的单位和岗位，并标明虚构。由脚本检查。

  9. 有密级说明

    每个技能说明材料应如何管理；材料超出允许范围时立即停止。

这些是设计原则，不是法律意见。这里没有任何内容表示某个技能符合某项法律、监管要求或标准，由贵单位风险和法律部门判断。

核实过什么，没能核实什么

2026 年 11 月 1 日在官方文档中确认

  • VS Code 中的 GitHub Copilot 从 .github/skills/ 或 ~/.copilot/skills/ 读取 SKILL.md 文件夹。文件夹名必须与 name 字段一致，名称不合法时不报错、直接不加载。 来源
  • GitHub 文档列出相同位置，并说明支持情况取决于使用场景和编辑器版本。 来源
  • VS Code 有一项企业策略 ChatStrictPluginOnlyCustomization，可禁止用户和工作区的独立技能。另有策略可关闭智能体模式或限制网络。 来源
  • 声明式智能体由清单定义，含说明和知识来源。说明上限 8000 字符。 来源
  • discourage_model_knowledge 确实存在，但微软明确说它不保证回答只用你的来源。 来源
  • SharePoint 知识不列具体项目时，智能体可访问全部 SharePoint 和 OneDrive 来源。 来源
  • 管理员可在“智能体 > 所有智能体 > 上传自定义智能体”上传安装包，并控制访问、共享和阻止。 来源
  • 美国政府云：GCC 完整支持声明式智能体；GCC High 支持开发工具构建的智能体和 Agent Builder；DoD 只支持开发工具构建的智能体。 来源
  • 欧盟以外的 Copilot 请求可能在美国、欧盟或其他地区处理。Anthropic 模型不在欧盟数据边界之内。 来源

未能确认，请问供应商或信息科技部门

  • 这些技能在真实的 GitHub Copilot 或 Microsoft 365 Copilot 中能否正确运行。从未在其中运行过。
  • 安装包能否上传成功。格式校验在本地进行，不能证明微软服务会接受。占位网址必须先替换。
  • GitHub 组织能否集中发布或限制技能。GitHub 策略页面没有列出针对技能的策略；目前只找到上面那项 VS Code 设备策略。
  • VS Code 对 SKILL.md 中多出来的 version 一行是忽略还是警告。其余格式与文档一致。
  • 没有知识来源、又打开 discourage_model_knowledge 的声明式智能体，在用户粘贴或附加文件时表现如何。技能依赖这一点，应当最先测试。
  • 政府云的细节。微软概述页和功能表对 GCC High 的说法不完全一致，清单 1.9 版也不一定处处可用，请在本单位租户中确认。
  • 世纪互联运营的 Microsoft 365 是否提供 Copilot。未找到直接说明。
  • 是否满足某一监管机构的要求。这由贵单位风险和法律部门判断。
使用的开源项目，谨致谢意

我们先搜索，能用的就用。没有找到政府或银行以明确的宽松许可证发布的开放提示词库。其余内容为原创。

总结

选一个最接近你工作的技能，填上单位的规定，把审查表交给信息科技部门。如果都不合适，生成器用大约十个问题把你的模板做成技能。

从生成器开始