这里聚焦能让 Agent 真正做事的资源资产：工具连接、身份权限、审计留痕、已安装 Skill 和常用提示词。
Agent能接到哪些外部能力
Agent 进入生产工作流前，先定清楚“谁在执行、能碰什么、哪些动作要确认、过程如何留痕”。
能调用工具不等于可以上线执行。先把身份、权限、确认和留痕压成一张清单，团队才知道 Agent 哪些事能自动做，哪些事必须交给人。
区分个人助理、项目 Agent 和服务账号，避免混用个人权限。
工具、文件、知识库和业务系统按最小权限开放。
对外发送、改数据、付费调用等高风险动作先人工确认。
保留触发人、上下文、工具调用、审批结果和最终产物。
这里不做完整 Skill 目录，只展示最常赋能产品经理 AI 工作流的关键能力链路。
提示词不再只是“写得漂亮的一句话”，而是任务卡、上下文、边界、验收标准和复盘方式的组合。