K7Agent Skill 如何商业化

第一次卖 Skill 的那一周

2026 年 4 月 14 日，我发了一篇《47 分钟，我跑通了 OReilly 出版级 Skill 写书工作流》，同时在公众号上付费出售这个写书 Skill。几天里来了 100 多个付费用户，价格从 299 涨到了 1299。

卖出去以后，我才认真去想，Skill 在用户电脑上本地运行，到底能不能被保护。4 月 16 日，我开始试加密分发。4 月 19 日凌晨起，我连续干了 24 小时，赶出一整套方案：生产端加密打包，客户端运行时解密，再绑定官网的激活码。每个 Skill 的核心源码都被加密成 .enc 文件，看起来严丝合缝。

4 月 20 日午夜，一位朋友对这套方案提出了怀疑。在他的追问下，我对自己的加密 Skill 做了一次 prompt 注入，模型几乎零门槛地把解密后的内容原封不动吐了出来，还顺手存进了会话记录。

我花了一周做的加密，就这样失效了。

三者只能要两个

那天夜里我和朋友、和 AI 一起推演了各种架构，双向通信、服务端参数化、托管 Agent，最后收敛成一个三角：标准化的 Agent Runtime、客户端本地运行、源码保护，三者不可兼得。

道理不复杂。想让用户在标准 Runtime 里本地运行，就得把 Skill 交给模型读；交给模型读，就很难阻止它把内容复述、改写、再生成。这也不是我一个人碰到的问题：OWASP 发布的 2025 版大模型应用十大风险里，系统提示词泄露单独列为第 7 项。

我选了前两角，让用户在 Claude Code 或任何一个标准 Agent 里，都能本地用我的 Skill。代价我在那篇文章里也写了，大概率赚不到卖加密包的钱。

那天上午我还是留了一层折中，以加密授权加持续服务的方式发布，加密防君子，不防神仙。这层加密又留了半年。2026 年 10 月 4 日，我把它彻底拆掉。现在付费只决定谁能下载，官网只给拥有者发一个临时下载地址，装好之后就是普通文件，没有运行时校验。

先证明结果，再谈价格

现在我的顺序是固定的。先在真实任务里完成一次，留下 Case；再把 Case 放进回归评测，证明结果可以重复；然后才定价、上架、交易。用户的反馈会暴露新的缺口，再回到版本升级。

价格看六件事

前三件说明它值多少，后三件说明它稀不稀缺、我养不养得起。落到纸面上，就是一张定价卡。

写书专家那张，加权评分约 3.35/5。加分的是结果完整，中文出版级排版的细节少有现成方案；扣分的是成书案例只有一本，付费转化和安装支持的数据还没积累起来，付费 Skill 又以明文交付，下载后容易被转发。卡片最后写了复评条件：其他用户完成 3 本书、10 次付费安装、发布 0.7.0 版本、平均支持时间超过 30 分钟，或者到 2027 年 4 月 20 日，满足任何一条就复评。

免费也是算出来的。目录里 208 个免费 Skill，绝大多数标的是“免费入口”。比如界面设计师，六维加权是 2.975/5，公开方法的替代很多，证据也还有限，就由我承担维护成本，先免费。

2026 年 8 月 13 日起，Skill 发布助手默认接入 Skill 定价师。没人给价格时，它自动生成建议价、价格带和置信度；定价失败，就不允许付费上架。

交易要把权益说清楚

用户付钱之前要知道自己买到什么：试用、买断还是订阅；怎样授权、安装和更新；怎样支付、分发和回读。

我在外滩大会上介绍过支付宝的 SkillPay。它支持免费试用、一次性买断和订阅制，收入进入创作者的支付宝，订阅制 Skill 还能把核心资产放在云端保护。截至 2026 年 8 月 31 日，我自己的货架上有 60 个 Skill 处于上架状态，2 个在审核，1 个被拒，32 个在计划中。

这是我个人货架的状态，不代表平台总量。订阅制的云端保护，等于在三角里放弃了本地运行那一角，换来源码不外露。

卖给不关心 Skill 的人

2026 年 5 月 19 日，我在浦东新区的 OPC 企业座谈会上说，今年我押注两个方向：产品的 Skill 化，和 Skill 的产品化。前者是工程师视角，用户说一句“帮我报销这张发票”，AI 就做完了，一整套点来点去的界面被省掉；后者是把一个跑得通的 Skill，封装成普通客户能买、能用、能复购的服务。

常见误区

• —一上来先研究加密。本地运行的 Skill 要交给模型读，挡不住复述。
• —按 Prompt 的字数定价。用户买的是结果。
• —只卖文件，不管更新。模型和工具一变，没人维护的 Skill 很快就不好用了。
• —以为免费就是不值钱。免费入口同样要写清定价理由和复评条件。