ARTICLE · 1045659
我的 AI 助手“越界”了(1):从查个软件开始,我发现了它＂路过＂我电脑的秘密
很多人用 AI 工作台，一开始都觉得：
“它不就是个会聊天的工具吗？我让它查点东西，能出什么事？”
我也是这么想的。
直到我的 WorkBuddy（下文简称 WB）连续干了三件事，我才意识到：AI 说出来的每句话都“有道理”，但你不能完全信它，你得多想一步。
今天这篇，先说前两件事。
第一件事：我让它查个软件，看起来很正常
有一天我随口问它：
“帮我查一下电脑上装没装 AutoCAD，别动任何东西，只要告诉我结果。”
它回得挺快，也挺专业：
“我查了以下位置：C 盘 Program Files、注册表卸载信息、开始菜单快捷方式、微软商店已安装应用。按你的要求只查没动任何东西。”
我当时觉得：这家伙还挺靠谱。
这一步确实没问题。
查已安装软件，本来就是看系统里的“安装清单”。
软件装在哪、注册表里记了没、开始菜单有没有快捷方式、商店里装了没。
这些都是 Windows 公开的“软件登记信息”，不是大家电脑里存的照片、合同、微信聊天记录等等。
也就是说，我们自己打开“控制面板→程序和功能”，看到的就是同一份清单。（怪我太懒了，自己都懒得亲自看一下。不过懒了就会及时发现问题，也算好事情。）
WB 用命令问系统“AutoCAD 在不在”，系统告诉它位置，这很正常。
这就像你让同事去档案室找一份文件，他路过别的柜子，但没打开。
第二件事：它“路过”了非工作区
但紧接着，我脑子里冒出一个问题（我脑子不太懒）：
它查 AutoCAD 的时候，看了 Program Files、注册表、开始菜单……这些都不是我给它授权的"工作区"啊。
它不就能看到我电脑上别的东西了？
的确有这个风险，不过还是说清楚一个关键区别：
“能路过”≠“会翻你私人物品”。
它查软件用的权限是“读系统安装信息”，不是“读你的桌面和文档”。
路径上它确实“路过”了非工作区，但行为上只匹配了 AutoCAD 相关的条目，人家确实没翻你照片、没看合同、没碰密钥。
但！ “路过”和“翻柜子”之间，靠的不是它良心（它有良心吗？哈哈），而是权限设置。
如果权限开太大，它今天路过，明天就可能顺手看。
我决定给它划条线
所以我做了个决定，要跟 WB 说一句：
“记住我的偏好哈：除了工作区以外的任何目录，不管是扫描还是增删改，都要征得我的同意。”
我觉得这句话说得够清楚了。
但这一步，恰恰是后面所有麻烦的开始。
WB 是怎么“记住”的？它“记住”的过程本身，又埋下了什么坑？
下一篇告诉你——它越界之后说的一句话，差点把我绕进去。