当人只剩 10% 精力，AI 助手的边界在哪里

penAI 产品经理 Holly Li 在 Office Drama 播客，分享个人助手 Dots 的设计思考。主持人 Chloe Shih 怀着孕，一边兼顾工作一边照顾家庭，抛出一个很扎心的问题：我更关心的是，人在只剩 10% 状态的时候怎么办。

很多 AI 产品都在追求极致效率，帮用户自动安排日程、优化生活。但 Chloe 想要的不是把生活加速，而是在精力枯竭时，有人帮忙兜住日常。状态尚可的时候，这些琐事自己可以处理；真正的困境，是身心透支，却还有家庭、工作事务必须有人盯着。

Holly 以自己姐姐举例：身为医生，带着两个不到三岁的孩子，繁杂文书、缴费、孩子上学的琐事不断挤占休息时间。她期待 Dots 帮忙盯紧琐事，留出一点属于自己的时间。两人达成共识：AI 不是要接管人生所有决策，核心是在人顾不过来时，帮忙盯事、提醒，再询问用户是否继续执行。要紧的不是 AI 能做多少事，而是它替你分担多少。

这套产品设计的核心，是划分清晰的三层权限边界，权限高低，由操作后果能否撤回决定。 第一层，读取资料，默认只读。扫描邮件、阅读文档，只做信息汇总，风险最低，无需额外授权。 第二层，起草回复，必须「先问我」。团队曾尝试让 Dots 直接写邮件发出，发现风险过大，于是收回权限。现在 AI 仅能询问用户，要不要起草内容。 第三层，执行发出动作，权限最重、不可反悔。一旦邮件发送，即便撤销授权，已经发出的信息也无法收回。是否交给 AI 执行，判断标准就是：这件事的结果，能不能挽回。

这里藏着极易被忽略的安全细节：撤销授权，不等于 AI 已经遗忘。 取消 Gmail 访问权限，仅仅切断 AI 读取未来新邮件的入口。在授权有效期内读取过的邮件、上下文信息，依然会保存在模型记忆中。Holly 也分享亲身经历：授权 AI 发送邮件，事后后悔，即便立刻撤销权限，已完成的操作依旧无法撤回。可以查看 AI 的操作日志、随时叫停后续任务，但历史行为很难抹除。

现在大多数 Agent 产品热衷于强调能力有多强大，却很少讨论权限边界。Dots 这套设计思路，跳出 “AI 包揽一切” 的叙事。 AI 个人助手的真正价值，不是成为全权代理人，而是人的缓冲垫。在精力仅剩 10% 的低谷期，帮我们扛住琐事；同时守住权限红线，区分可读、可起草、可执行的动作，把最终决定权留在人手里。 能力是 AI 的上限，而权限边界，才是 AI 落地的底线。