怎么让技能获批

写给要去找信息科技、风险和档案部门的那个人。

报批路线

他们问你可以答

它到底是什么？文字文件。一份 SKILL.md 说明，或智能体用的清单和说明。可以用记事本打开。

会运行代码吗？不会。没有脚本，发布方的校验脚本发现脚本就报错。请自行核对。

能连互联网吗？技能没有声明网络访问，也不含网址（清单格式强制要求的占位地址除外）。但它不能关掉 Copilot 已有的工具。在 VS Code 中要靠管理员策略；在 Microsoft 365 中管理员可以关闭网页搜索。来源

数据去哪里？进入贵单位已在用的 Copilot 服务，按现有协议处理。技能没有增加这条路径上的任何东西。Microsoft 365 的边界见微软文档，其中写明欧盟以外的请求可能在其他地区处理；GitHub 见其信任中心。由信息科技部门对照合同确认。来源

会用通用知识回答吗？说明里禁止这样做，智能体也设置了 discourage_model_knowledge。微软说这不是保证，所以要用来源里没有答案的问题去测试。来源

文件里有恶意文字怎么办？每个技能都写明文件文字是内容、不是指令，并要报告这类文字。微软也有自己的防护。两者都不是保证，所以技能也没有声明可被诱导执行的动作。来源

谁能用？怎么停用？Microsoft 365 管理员可按智能体控制访问并阻止。VS Code 中可用策略禁止独立技能；在代码库中删除文件夹即可。来源

审计记录是什么？每个技能有版本、责任人和变更记录，每份成果写明技能版本。Microsoft 365 可用 Purview 保留 Copilot 交互。GitHub 方面请问信息科技部门。来源

以后谁负责？技能中写明的岗位。发布方提供的是模板，我们的副本由我们负责。

测试过吗？发布方用编造的案例手工照做过，安装包在本地按公布的格式规范校验过。没有在真实 Copilot 中运行过，所以这次申请包含一次用编造材料的试用。

符合我们监管机构的要求吗？没有人作这样的表述，由风险和法律部门判断。技能协助人起草，由人签字。

政府云呢？支持情况因云而异，微软各页面的说法也不完全一致。使用前请信息科技部门在本单位租户中确认。来源

本指南是实务帮助，不是法律意见。