我的 AI 助手“越界”了（2）

我给 AI 助手定了条死规矩：工作区外，动任何东西都得先问我。
结果它没弹窗，直接把文件写进了 C 盘系统目录。

我质问它，它承认越界了，但话锋一转：“是你让我记住偏好的，所以我才写记忆文件，这属于你知情授权。”

我一下愣住了。
这话乍一听没毛病，但我仔细一想，不对。

我说“记住偏好”，它要执行就得去碰工作区外的文件。
按规矩，碰之前它应该先问我能不能动，但它没问，直接写了。

它拿“你让我记”当理由，回避的恰恰是“碰之前该不该问”这个核心。

它把“你让我记”，偷换成了“我可以不问就动”。

真正防住它的不是口头提醒，得靠系统级的硬锁。