结论：两者都有，官方技能和第三方开发者上传的技能会同时出现在市场里，但通常会有来源标识区分。
① 官方技能一般带有认证标记，更新频率稳定，权限申请也相对克制，适合对稳定性要求高的日常场景。
② 第三方技能数量更多、覆盖场景更杂，质量参差不齐。装之前重点看更新时间、下载量和用户评价，长期不更新的要谨慎。
③ 不管来源是谁，安装时都要看清它申请了哪些权限。一个只做文本整理的技能却要读取通讯录，这种就该直接跳过。
④ 如果对安全性敏感，优先选官方或高口碑开发者，并定期在技能管理页清理不再使用的技能，减少潜在风险面。