我把银行卡密码交给 AI 之后，认真想了想这件事

我们家那张银行卡的额度权限，上个月起交给一个 AI 助手管了。

不是全部，是限定额度、限定场景、随时可撤回的那种。

交出去那一刻我心里是有点慌的。倒不是因为钱——是因为我突然意识到，一件我以为早就想清楚的事，其实一点都没想清楚。

授权这件事，从此不再只是钱的事。

一、我去年一直在错的问题

去年我抱怨过很多次：AI 给的信息太多了。

我让它推荐一部电影，它给我列了 40 部，按题材分类、按评分排序、按上映年份排。我看完这 40 部的介绍，比没被推荐之前更纠结了。

我一直以为这是个体验问题，是模型不够聪明。后来才想明白，这不是模型的问题，是方向的问题。

1971 年有个经济学家讲过一个判断：信息越丰富，注意力越稀缺。互联网这几十年做的事，一直在帮我们获得更多选择——更多网页、更多商品、更多餐厅。但人的认知能力没有跟着一起涨。

所以过去那一代互联网产品的核心是帮你做加法。Agent 时代真正值钱的服务，反过来：替我删掉 9999 个，然后把最后那个选对。

删除比推荐难得多。也值钱得多。

二、真正的稀缺已经从信息变成决策能力

顺着这个思路往下想，会看到一个挺明显的迁移。

医生、律师、私人银行家、旅行顾问，本质上干的是同一件事：把复杂信息压缩成一个可以行动的判断。

这类服务过去贵在人力上，一个好律师给你捋清楚一件事要收几千块。AI 让这类判断第一次有机会接近软件的边际成本。

这就是我最直观的感受：过去我雇的是信息，未来我雇的是判断。

我自己在工作里的感受也一样。搜一个答案、写一份初稿、查一份资料，这些越来越便宜。而「这事儿该不该做」「该做成什么样」「什么时候必须停手」，价格反而在涨。

（这里是我个人的判断推演，不是行业定论，AI 辅助专业判断的责任边界目前仍在讨论中。）

三、权限是一档一档交出去的

想清楚「我要委托它做事」之后，下一个必须想清楚的问题是：交多少。

我现在的做法是分档：

第一档，给建议。它说，我听，决定权完全在我。

第二档，替我起草。它写好初稿，我改完再发。它省的是打字和排版，不是决策。

第三档，我确认后执行。涉及对外的动作——发邮件、发消息、提交申请——它准备好，我按最后一下。

第四档，限定范围内自动执行，事后告知。这是我目前开到最大的档位，只用在低风险、可撤销的事情上，比如订可退的机票、查日程、改日程。

第五档，某一类事务完全托管。这一档我至今没开。

有件事我一开始想错了：我以为关键是金额上限。

后来发现不对。真正的判断依据是三个轴：

最大可能损失。这个数字上限最容易量化，但它不是最重要的。

可逆性。2000 元能全退的机票，金额更高风险未必更大；一封发出去的邮件，金额为零，但可能让你和某个人的关系回不去。

对第三方的外部性。涉及别人、且撤回不了的，是最贵的一类动作。

所以我现在给自己定了一条硬线：没有我明确的一句话，AI 不许以我的名义对外发布任何东西，不许自己回复别人。

四、单向门和双向门

亚马逊创始人贝索斯提过一个我很受用的框架，把决策分成两类。

双向门：能退回来的决定。可以退的预约、能退的机票、能反悔的购物。这类可以逐步自动化，让 AI 自己定，反正是可逆的。

单向门：撤不回来的决定。发出去的邮件、订死的酒店、已经承诺的时间点。这类要把确认门槛拉高。

这个框架的价值在于，它让我不用纠结每一件事的细节，而是先判断性质。

我后来的做法是：所有单向门一律人工确认，不设例外。双向门开到第四档。

一个细节很能说明问题：这套授权系统升级很慢，但降级很快。

一旦出问题，你能在几秒内把它降回只读。这个不对称性，是我认为整套东西能安心用下去的最关键前提。

五、我重点盯的不是它做了什么，是它该问没问

用了半年，我摸索出一条判断标准：重点不是它做了什么，而是它该问的时候有没有问。

一个反例。有次我要订一张第二天早上的机票，它自作主张选了最早一班，没问。我没留意，等我想起来的时候已经过了退改时间点。

钱不大，但这事让我后怕了半天——因为它做的这个决定，是不可逆的。

从那之后我加了一条规则：涉及时间、地点、金额三项同时敏感的，让它必须问。

另一个正例是几天前。我让它推荐一个适合老人做体检的套餐，它列完之后加了一句：这个套餐里有两项是自费，是否需要我换成全自费版本。

这句话它完全可以说不说。但它说了。

六、还有一件事值得单独讲：它站在哪边

用了一段时间我发现，判断一个 AI 值不值得信，光看准不准不够，还要看它背后的商业逻辑。

我现在的习惯是：每次它主动推荐某个东西，我会习惯性问一句——这个东西是谁在付它的钱？

这个问题以前不存在。搜索时代的东西基本是免费的，AI 时代的推荐背后经常有链路。

（部分平台已在推「了解你的智能体」这类授权分级机制，行业规范仍在演进中，具体以各家官方公示为准。）

这不是我多疑。这是我给它写的个人说明书里的一条。

七、给你的四条实操建议

如果你也准备把权限交出去，我给四条，都是我自己踩过或者验证过的。

第一，从双向门开始。先让它查、比较、整理、提醒，发消息、签字、大额支付自己按最后一下。别一上来就托管。

第二，用风险预算管钱。单独一张卡、单独一个额度、限定几个场景。跑顺了再往上加，别一次性开大。

第三，每当它推荐东西，问一句谁在付钱。养成习惯，成本极低。

第四，写一页你的代理说明书。把你的长期偏好、底线、不能碰的清单写下来，让它每次开工前读一遍。同时保留数据导出权——换一家的时候，你的东西得能带走。

这四条我写在手机备忘录置顶了，改了三个版本还在改。

结尾

我现在的感受是，AI 时代真正变值钱的不是「谁拥有最聪明的 AI」这个问题。

而是另一个问题：谁最值得托付？

智能决定它能不能替你做事；上下文决定它懂不懂你；专业能力决定它懂不懂这件事；判断决定它会不会选对；信任决定你敢不敢给权限；委托决定它最终能进你生活多深。

这六层里，前两层随时可能被更强的模型抹平。后面的，只能靠时间攒。

说白了，Agent 时代的第一生产资料，还是信任。

最后

如果你也已经在用有行动权的 AI 工具，你给的权限到哪一档了？评论区说说，我特别想看看大家敢开到第几档。

关注我，专门拆解 AI 工具的真实使用边界。相关阅读：《我把 AI 塞进工作流三个月》《微信里躺着十万好友，不等于你有十万用户》