ARTICLE · 1201384
【AI · 知识管理 · 教程】WorkBuddy + 任意笔记软件,搭建你的第二外脑:一套人和 都能用的方案(附模板)
这篇文章把整套方案讲清楚。工具侧是 WorkBuddy 加任意一款笔记软件，方法本身不挑工具，可以整套搬走。
一、先说结论
第二外脑不是"又一个笔记软件"，而是一套"AI 能读写的文件库 + 明确的读写规则"。 笔记软件解决人怎么记，这套方案解决 AI 怎么用。
工具选型极其自由。 智能体侧用 WorkBuddy，或任何具备文件读写能力的 AI 工具；笔记侧用 Obsidian、Notion、思源笔记、飞书、语雀都行。我的实际组合是 WorkBuddy + Obsidian + Git。
结构上只有四样东西：一个入口文件、两级记忆、一个收件箱、一套边界规则。
设计目标是双向友好：人类读着顺，AI 读得懂。只讨好一侧的设计都会崩。
二、要解决的四个问题
AI 失忆。 每次开新会话都是第一次见面，背景重复交代，时间和 Token 双倍消耗。
知识碎片化。 经验在聊天记录里，资料散在硬盘各处，项目进度在脑子里，三者互不相通。
复盘不留痕。 项目做完就散伙，下次同类任务从零开始，同一个坑能踩两次。
边界模糊。 要么什么都敢喂给 AI，要么什么都不敢给。前者泄露隐私，后者浪费能力。
三、整体架构：给 PDCA 装两个轮子
底层用一套三层协作架构，直接搬：
底层，一切皆文件。 所有记忆、资料、记录都以 Markdown 纯文本存在。这是数字化底座，也是 AI 唯一能稳定读写的格式。
中层，一切皆插件。 AI 通过工具和 Skill 读写这些文件：搜索、生成、归档。这一层解决"执行没资源"。
顶层，一切皆项目。 每个任务是一个有生命周期的项目：启动、执行、留痕、复盘、归档。
闭环这样转：项目调度 → 插件读写 → 文件留痕 → 复盘归档 → 经验反哺下一个项目。每跑一圈，外脑厚一寸。文件层解决"经验不沉淀"，插件层解决"执行没资源"，两个轮子带上 PDCA，自己转起来。
四、目录结构：一个入口、两级记忆、一个收件箱
结构不用复杂，我在用的骨架长这样：
外脑主库/
├── 入口文件.md ← 注册表：人和 AI 都先读这里
├── 00收件箱/ ← 新结论的候审室
├── 10项目/ ← 每个项目一个文件夹，自带项目主页
├── 30知识资产/ ← 可复用的方法、SOP、模板
├── 50记录/ ← 流水记录：任务记录、实施记录
├── 60记忆/ ← 长期记忆：偏好、原则、约束
├── 90归档/ ← 完结项目的冷冻室
└── 99系统/ ← 外脑自己的操作系统：脚本、协议
四个关键设计：
入口文件是唯一的门。 人和 AI 都从这里进，它只做三件事：声明主库位置、列出当前有效要求、给出项目入口。
两级记忆分离。 跨项目通用的内容（身份、风格、工具配置）放记忆层；项目细节放项目层。防止串味，也防止单文件无限膨胀。
收件箱是记忆的人闸。 AI 产生的新结论，默认以提案身份进收件箱，人审之后才转正。AI 永不直接覆盖已确认的记忆；出现冲突时不静默覆盖，两边都留来源。
Git 是时间机器。 整个库提交版本历史，改错了能回滚，演进全程看得见。
五、读写规则：写进文件里，不要记在脑子里
这是整套方案最重要的一节。规则如果只存在于某次对话里，重启即失效。规则必须落在入口文件里——AI 每次醒来都会读它，相当于给 AI 配了一本员工手册。
我在执行的四组规则：
读取规则。 先读入口，按注册表定位项目，只读与当前任务相关的文件。没有历史依赖时，禁止全库乱读。
写回规则。 项目状态回项目主页，工具步骤回知识资产，跨项目结论进收件箱提案。三处去向，各有其位。
核验规则。 记忆分证据等级：本人确认的大于实施校验过的，大于来源映射的，大于设计推演的。AI 引用记忆时带等级说话，"计划"不等于"完成"。
工具限制记载规则。 任何"某工具做不到"的结论，必须注明工具、环境和日期，不推广为所有环境的限制。
六、隐私边界：权限可以精确到单个文件
最多人问的部分。我的做法不是全给或不给，而是在文件层面打标，按标签导出：
每个文件头部带元信息，标注敏感级别和 AI 访问权限。我的真实字段就两个：
privacy（personal / internal / public）和ai_access（allow / deny）。一个导出脚本只打包"允许访问且非受限"的条目，生成一份给 AI 的公共上下文，附文件清单和校验值，AI 拿到的永远是一份干净副本。
新输入默认拒绝导出。 愿意给 AI 看什么，是一个个授权出来的，不是默认开放的。
库外备份、密钥配置、待审材料，物理上就不进外脑，不靠自律靠隔离。
没有脚本的玩家，最低配版同样成立：建一个"AI 可见"文件夹，只把愿意给 AI 看的文件放进去，其余留在库外。 物理隔离永远比规则可靠。
七、双向友好：让人读得顺，让 AI 读得懂
外脑是给人用的，但主要读者正在变成 AI。两类读者需求不同，设计要同时满足。
人类侧：
目录用数字前缀（00、10、30、50、60、90、99），打开就是顺序，不需要任何整理术。
单文件结论先行、分条陈述、关键词加粗，三秒扫完。
文件之间用双链关联，但入口文件保持稀疏——门不堵。
AI 侧：
纯文本加 Markdown，不用任何专有格式，AI 读写零转换成本。
路径可预测：日期文件固定命名（YYYY-MM-DD.md），项目主页固定叫"项目主页"，AI 不用猜。
文件头部写元信息：这是什么、何时该读、能不能给 AI。把"何时读我"写在文件里，而不是指望 AI 记得。
规则全部显式化。AI 没有读心术，所有约束写成条目，一条一行。
八、落地：最小可行方案，今晚就能搭
建库。 在任意笔记软件里新建一个文件夹。本地优先选 Obsidian、思源笔记；要跨设备同步选飞书、Notion。
写入口。 复制文末模板，改成你的名字和结构，五分钟搞定。
定三条规则。 怎么读（从入口进、按需读）、怎么写（新结论进收件箱）、什么不给看（建"AI 可见"文件夹）。
接智能体。 让 WorkBuddy 或你的 AI 工具获得这个文件夹的读写权限，把入口文件的位置告诉它。
跑一轮真实任务。 拿手头一件事完整走一遍：布置任务，AI 读写外脑，你复盘归档，更新入口。跑完一轮，结构自然长成你需要的样子。
每周维护十分钟。 清空收件箱：提案转正或删除，仅此而已。
九、踩过的五个坑
规则写在聊天记录里。 会话一重启全清零。规则必须落文件。
让 AI 直接改长期记忆。 改着改着自己都记不清原话。必须收件箱加人审。
整个库无脑同步给 AI。 隐私风险叠加上下文污染。必须打标隔离。
追求完美结构再开工。 搭了三个月没用起来。先跑起来，结构为任务让路。
只让 AI 写，自己不复盘。 外脑很快变垃圾堆。收件箱的存在，就是倒逼你每周做一次筛选。
附：入口文件模板
---
type: system
status: active
privacy: personal # personal / internal / public
ai_access: allow # allow / deny：这一份是否对 AI 开放
updated: 2026-10-17
---
# 我的外脑入口
主库位置：<你的笔记库路径>
## 当前有效要求
- <你的口吻与风格约束>
- <外脑用途与授权范围>
- <来源与状态约束>
## 项目入口
- <项目A主页路径>
- <项目B主页路径>
## 读取边界
- 仅标记 ai_access=allow 的文件对 AI 自动开放，其余单独授权
- 备份、密钥、待审材料不进外脑
## 写回
- 新结论先进收件箱，人审后转正
- 项目状态回项目主页，方法沉淀回知识资产
- 冲突不静默覆盖，保留双方来源
整套方案的核心不在工具，在于把经验从一次性消耗变成可复用资产。工具会换，"文件 + 规则 + 闭环"这套骨架不会过时。
顺带一提：文末的模板可以直接复制给你的 AI，让它照着把你的外脑搭起来——这篇推文的读者，本来就不限于人类。
相关工具（正文链接无法直接点击，复制到浏览器打开）：
Obsidian：https://obsidian.md
Notion：https://www.notion.so
思源笔记：https://b3log.org/siyuan
