“将冰冷的离别化为温暖的Skill，欢迎加入赛博永生！”3月30日，24岁上海人工智能实验室工程师周天奕仅用4小时开发的开源项目colleague.skill（同事.skill）正式上线GitHub。
这个初衷为了解决团队知识流失的小工具，在10天内斩获超1万星标，迅速引爆全网；山东某游戏传媒公司运用该工具导入离职员工飞书、钉钉、邮件数据，训练出“AI分身”继续处理人事咨询、周报、代码审查等工作，将“AI复刻同事”推上舆论风口。
Skill正从职场协作工具，快速演变为“蒸馏任何人”的全民玩法。
上周，继同事.skill之后，女娲.skill也火了。输入一个名人名字，女娲会自动采集蒸馏人的著作、演讲、访谈、社交媒体等，提炼这个人如何思考、决策、表达，最后生成一个名人Skill，乔布斯.skill、马斯克.skill手到擒来。
《IT时报》记者在二手平台上发现，从前任Skill到自我分身Skill，各类二创Skill刷屏社交平台，闲鱼上出现几元到上百元、无须授权的定制售卖，形成小规模灰色产业链。
一边是开发者强调“初衷是沉淀团队隐性知识、绝非替代人”，一边是公众对“被AI炼化”的恐慌、业内对数据授权、隐私泄露、责任归属的激烈质疑。
“Skill本质就是给智能体的操作说明书，门槛低、易复刻，但安全与法律边界目前较为模糊，普通人维权难。”AI心智架构服务商犀帆工程师马程杰向记者表示，这场赛博分身热潮，暴露出大模型智能体生态在技术、安全、商业、伦理上的多重困境，也让“数字人格”的法律界定与合规边界，成为AI时代必须直面的命题。
数小时造分身，人人可被蒸馏
“我原本只想整个活儿，没想到会火成这样。”周天奕此前接受南都N视频采访时坦言，开发同事.skill的初衷，是解决团队隐性知识流失——沟通习惯、决策经验、协作默契，这些没法写进文档的东西，随着员工离职就像沙子一样溜走了。
周天奕仅用4小时就完成了核心开发，核心逻辑非常简单：Skill就是给AI智能体（小龙虾、Claude等）的结构化操作手册，替代人类App的GUI（图形用户界面）交互，把“做什么、怎么做、调用什么工具”写成步骤，让AI照着执行。
马程杰向《IT时报》记者拆解：“这没有什么技术难点，就是上下文投喂+RAG（检索、增强、生成）增强的组合。你把一个人的聊天记录、文档、邮件整理成结构化文本，喂给大模型，它就把这些当‘技能包’加载，模仿说话风格、套用工作模板、查历史方案——本质和你给豆包发一份文档让它模仿写作区别不大，只是封装成可复用的Skill文件。”
项目上线后，社区二创彻底出圈：从“老板.skill”“前任.skill”到“自我分身.skill”，开发者们把“蒸馏”对象从职场延伸到情感与记忆。
4月13日，项目更新宣布进化为dot-skill，支持“蒸馏任何人、多模态输出、技能生态”，门槛进一步降低——无须编程，普通用户导入数据、用大模型生成文档，两三个小时就能捏出一个数字分身。
数据裸奔，维权寸步难行
然而，零门槛复刻的狂欢背后，是触目惊心的安全与侵权风险。
一位从事大模型行业的业内人士向记者透露，同事.skill从底层就预设了四大风险：数据泄露、AI失控、责任模糊、伦理误导——工作聊天、内部文档等信息一旦外传后果严重；AI可能越界调用工具、乱说话；出现假信息、侵权问题，分不清是模型、数据还是使用者的责任；更会让人过度依赖，放弃关键决策。
争议最大的，是未经授权的人格蒸馏。
一旦进入商业化，或将触碰多重法律红线：微信、飞书、钉钉等软件中的个人沟通记录、工作习惯，均属于《中华人民共和国个人信息保护法》界定的个人信息，未经本人明确许可，擅自抓取、训练、使用这些信息，或构成侵犯个人隐私权与个人信息权益；若AI模仿语气、风格达到可识别程度，则涉嫌侵犯姓名权、名誉权、声音权等。
“即使之后删除Skill，也只能清除电脑本地信息，大模型侧无法做到完全清除。”上述业内人士表示。
图源：unsplash
更棘手的是维权困境：数字分身改变语气、调整细节后，难以直接认定“就是本人”；普通人公开数据被批量爬取，往往毫不知情，即便发现，取证难、界定难、索赔难，当前法律对“数字人格”的知识产权尚无明确界定，维权几乎寸步难行。
此前，《IT时报》记者追踪“卖脸”短剧事件发现，短剧行业已出现违法使用素人肖像制作短剧、通过轻微修改面部特征等手段规避认定的侵权行为，素人博主往往面临追责难的困境。
为守住底线，周天奕此前在项目中做了底层安全设计：自动脱敏，直接过滤掉电话、身份证、隐私对话等敏感内容；用户删除技能后，本地数据一次性彻底清空，不留缓存、不留备份。他还反复呼吁：“务必尊重他人权益，严禁未经授权复刻他人，AI只辅助，人永远掌握决策权。”
但在野蛮生长的二创与灰色交易中，这些规则难以完全被遵循
小众变现为主，规模化盈利遥远
热度之下，Skill的商业化快速萌芽，但整体停留在零散、小众、灰色阶段，远未形成成熟生态。
《IT时报》记者在闲鱼搜索发现，大量商家售卖定制的Skill，覆盖职场、情感、名人等领域，单价从1.98元至200元不等。目前主流变现路径有三类：一是基础技能售卖，卖现成的名人、同事、情感分身Skill；二是定制服务，按用户需求蒸馏特定人物，收取制作费；三是增值付费，免费版提供基础复刻，解锁实时更新、专属接口、多模态能力需付费。
细分赛道中，情感陪伴类Skill表现最好——前任Skill的虚拟对话、治愈系分身，吸引不少用户付费，价格也在25元～70元不等。
一名商家向记者表示，无须被蒸馏人同意，即可调用相关聊天记录，可提供“现场教学导数据”“远程一键部署”两种模式，适配龙虾、Claude Code，主打“本地安全、隐私不泄露”。但深入了解后，记者发现远程部署需对方操控自己的电脑，无法保证自己的隐私安全。
“这就像早期手机App生态一样，零散、低质、变现弱，没有头部玩家，也没有规模化盈利模式。”上述业内人士表示，目前暂未听闻Skill有大规模的商业化行为。
马程杰向记者透露，目前智能体基础设施存在短板，严重制约商业化：小龙虾等产品热度快速回落，生态不完善、运行成本高、稳定性差，用户付费意愿变低，Skill也陷入“有需求、难赚钱”的尴尬。
上述业内人士也判断：“未来，要么等智能体生态成熟、用户习惯养成，要么走企业合规路线，做内部知识沉淀、专家技能复用，这才是Skill可持续的方向。”
同事.skill的爆火，是AI智能体时代的一次全民预演。技术本身无对错，但边界必须清晰。唯有守住授权底线、完善安全机制、明确法律责任，才能让“赛博分身”真正成为人类的助手，而非制造焦虑与侵权的工具。
本文来自微信公众号 “IT时报”（ID：vittimes），作者：毛宇，36氪经授权发布。
