用途：本技能负责 WorkBuddy 桌面客户端本身的安装、版本检查和更新，不负责把 SOIA 技能装进 WorkBuddy（由 soia-meta-skill-release 负责，客户说「装到 WorkBuddy」触发）。
主要能力：只读识别 macOS/Windows、CPU 架构、已安装应用版本、签名和当前用户安装权限；打开官方 workbuddy.cn 下载入口（macOS 区分 ARM64/x64，Windows 选 x64/兼容 ARM64）；安装或更新时持续记录检查、计划、执行、验证和终态；安装后验证应用启动、版本或关于页面，并检查账号状态和一次无副作用工作区操作。
使用方式：说「安装 WorkBuddy」并说明系统，Agent 先确认系统和芯片架构。只使用官方下载入口，不下载来路不明的 DMG/EXE。已安装时若发现新版本只汇报，只有客户明确要求最新版才执行更新。更新走官方站点或应用内官方更新入口，不使用 npm、未知脚本或第三方镜像。客户在系统安装器和官方图形界面完成打开、拖拽、权限、登录、验证码和服务授权，Agent 不代填密码、不要求使用终端。macOS 可执行 codesign --verify --deep --strict <WorkBuddy.app>，可用时执行 spctl --assess --type execute <WorkBuddy.app>。
限制：应用文件存在仅代表已安装，不代表登录或可用；未完成登录授权时运行状态写「未验证」，不伪报正常。不关闭 Gatekeeper、SmartScreen 或杀毒软件。不删除旧版本，卸载或清理数据须作为单独请求。签名失败标记 invalid_signature 或 installed_unverified。Linux 官方桌面支持范围未验证。网络异常时调用 soia-env-network-diagnose。安装：npx skills add soia-team/soia-open-env-skills -g -a '*' -s soia-env-workbuddy-install -y。