一句话核心：腾讯微信团队开源的 WeKnora 把两件在企业里最容易失控的事做成了平台一等能力——skill 沙箱（会话持久化的 Docker / E2B / Cube 三种后端，按租户设定网络策略）与租户级 skill 目录（可从 ClawHub / SkillHub / git / zip 安装，带快照、进度、文件浏览编辑）。它给出的是「企业级 skill 治理」一个可以直接读源码的参考实现，而不只是又一个知识库。
这是什么
WeKnora 自己的定位是「开源 LLM 知识平台」：把原始文档变成可查询的 RAG、自主推理的 agent，以及自维护的 Wiki。它由三块核心能力组成：
- RAG 快速问答：日常查资料；
- ReAct Agent：自主编排检索、MCP 工具、租户 skill 目录、沙箱与联网搜索，处理多步复杂任务；
- Wiki 模式：把文档蒸馏成互链的 markdown 知识库，带交互式知识图谱、手工编辑、修订历史与一键回滚。
仓库由 Tencent 组织开源，据 GitHub 数据（查询于 2026-09-18）：26,094 stars、3,547 forks，最近一次推送为 9 月 17 日，最新发布版本为 v0.8.0（2026-09-03）。
与 Skills 直接相关的四块能力（v0.8.0）
| 能力 | 官方 README 口径 | 为什么值得做 skill 的人看 |
|---|---|---|
| skill 沙箱运行时 | 会话持久化的 Docker / E2B / Cube 三种后端，带按租户的网络策略；移除本地宿主进程后端；Docker 需显式开启 | skill 执行环境与宿主隔离，并把「谁能连什么网络」变成租户级配置——这是企业落地绕不过的一步 |
| 租户 skill 目录 | 支持从 ClawHub / SkillHub / git / zip 安装；按沙箱快照、实时进度、文件浏览与编辑、个人与工作区环境变量 | 把 skill 的分发、版本与环境变量纳入受管目录，而不是散落在各人的本地文件夹 |
| 跨会话长期记忆 | 画像 / 偏好 / 事实 / 任务 / 兴趣五类，自动抽取并需确认，提供 search_memory |
agent 跨会话保持上下文，且抽取结果需要人确认，避免记忆被静默写错 |
| 官方 DeepSeek Harness 插件 | npm 包 @wxg-prc-cpg/dsh-weknora（包页版本 0.1.0），为 DeepSeek Harness 补上 embedding 与知识库路径 |
DeepSeek Harness 自带工作区与网络搜索、但没有内置 embedding 或知识库路径，这个插件补的正是这块缺口 |
同一版本还包含内置 anydoc office 文档解析，以及 GitLab、腾讯 IMA 等数据源接入。
除此之外，README 列出的平台能力还包括：多源接入（飞书 wiki / 飞书 Drive / GitLab / 腾讯 IMA / Notion / 语雀 / 钉钉文档 / RSS 等）、站点嵌入挂件、带主体模型（principal model）的作用域 API key、按工作区的多实例存储后端、20+ LLM 提供商集成（含 LiteLLM），以及用 Langfuse 做推理与 token 用量的可观测性。
对做 skill 治理的团队意味着什么
如果你在企业里推动 agent 落地，最难的往往不是「写一个 skill」，而是回答下面四个问题。WeKnora 给出了一版开源答案：
- skill 从哪来、谁批准：租户 skill 目录 + 多来源安装（ClawHub / SkillHub / git / zip），把引入路径收敛到平台侧。
- skill 在哪跑、能碰什么：沙箱后端三选一 + 按租户网络策略 + 移除本地宿主进程后端。
- agent 记住什么、谁能改：五类记忆自动抽取但需确认，检索走
search_memory。 - 出了问题怎么看：Langfuse 接入 + 作用域 API key + 多租户隔离。
这套组合的价值在于可读源码：企业不必从零设计 skill 的运行边界与分发机制，可以先对照它验证自己的权限模型。
上手与验证（如实说明）
- 部署形态：仓库内提供 Docker 与 Helm 相关目录（据仓库结构），属于「自托管平台」而不是单点脚本工具——上手难度为中高，需要准备 LLM 提供商凭证、存储与容器运行环境。
- 效果图：官方 README 提供界面截图（Skill Sandbox 对话生成并预览 Word 文件、知识库检索等）。本文使用的是仓库主页截图，未使用官方示例图。
- 本文没有实测：我未部署、未跑通其沙箱与 skill 目录，因此上文的能力描述全部来自官方 README 与 GitHub 仓库元数据，不构成实测结论。
- 媒体提示：报道该项目的第三方媒体也提醒，投产前应自行验证沙箱隔离、API key 处理与引用质量——这三项正是企业自查的重点。
辩证评估
- 它是「平台」而不是「skill」：你需要自托管一整套知识平台，才能拿到那套 skill 治理能力。只想给自己的 agent 装一个技能包的读者，用它属于杀鸡用牛刀。
- 版本与许可要看清楚：skill 沙箱与租户目录是 v0.8.0（9 月 3 日） 引入的能力，更早的版本没有；仓库在 GitHub 上的许可证识别为 NOASSERTION，商用前请直接读仓库的 LICENSE 文件确认。
- 活跃度是加分项也是风险：仓库近期提交密集（截图时主干有数小时内的提交），说明维护积极；但同时意味着接口与形态仍在演进，锁版本部署比追主干稳妥。
- 开源 ≠ 无成本：沙箱后端（Docker / E2B / Cube）本身就是运维对象，网络策略、存储后端与多租户隔离都需要专人维护。
- 它替代不了评测：平台能提供 skill 的运行目录与沙箱，但「这个 skill 到底有没有用、会不会被触发」仍需另外的质量机制来判断——这是它没有覆盖的部分。
已知 vs 待验证
官方已证实（README / 仓库元数据口径）：v0.8.0 的 skill 沙箱与租户 skill 目录能力、三块核心能力与多源接入清单、DeepSeek Harness 官方插件包名与用途、仓库星标与发布日期。
待独立验证：沙箱隔离强度、API key 处理方式、引用质量与检索准确率均无第三方测评；本文未做部署实测；插件注册的具体工具清单以仓库文档为准（包页仅描述为语义检索、文档读取与 RAG/agent 问答）。
上手难度与推荐理由
- 上手难度：中高（自托管平台，需要容器环境与模型凭证）。
- 推荐理由：如果你在做企业级 agent 或内部知识平台，这个仓库最值得看的不是「又一个 RAG」，而是它把 skill 沙箱 + 租户 skill 目录 + 记忆确认机制做成了一等能力——这是目前开源项目中少见的、可以直接对照的治理结构。多数团队可以只借鉴设计，不必整体采用。
官方来源
- 仓库主页：GitHub - Tencent/WeKnora: Open-source LLM knowledge platform: turn raw documents into a queryable RAG, an autonomous reasoning agent, and a self-maintaining Wiki. · GitHub
- 官方 DeepSeek Harness 插件（npm）：https://www.npmjs.com/package/@wxg-prc-cpg/dsh-weknora
- 第三方报道（Pandaily，2026-09-16）：Tencent Open-Sources WeKnora With Official DeepSeek Harness Plugin - Pandaily