ARTICLE · 1227292
让 AI 助手住进网页,它先问你再动手
每天下午三点，咖啡连锁的运营小周都在做同一件事：打开补货单，生成，提交审批，下单，通知供应商。四步，一天十几遍。
有一天，页面角落里的小星冒了出来：「这是你第 3 次做这件事了，要我下次一键帮你做完吗？」
这篇文章讲的，就是这颗小星背后的东西：web harness。先说明一下，文中的「拾光咖啡」后台和所有数据都是虚构的，只用来演示。
01一图看懂：它到底是什么
说人话：web harness 是一套住在网页里的 AI 助手底座。
它不替换你的系统，不要你改后端。给页面加一段脚本，助手就住进来了，用的是页面本来的登录状态，看到的也只是浏览器里本来就看得到的东西。
三层关系很简单：
- 页面
：业务系统本身，一行不改。 - 玻璃盒子
：助手和插件跑在一个隔离的小房间里，只能通过明确的口子和页面说话。 - 模型
：负责理解和对话，不直接碰你的系统。
02第一件事：住进页面，看你怎么做事
小周照常工作，小星在旁边看。它记的是你点了哪些按钮、页面发了哪些请求，不是屏幕截图。
做到第 3 遍，它开口了。点开「看看我学到了什么」，是一张人话清单：
生成补货单 提交店长审批 确认下单 通知供应商
有意思的是第 2 步。小星发现：补货金额高的几次都走了审批，低的几次没走。它没有直接下结论，而是问：「金额高于 ¥8,704 的都审批了，这是规则吗？」
小周点「是规则」，这条才算数。点「只是巧合」，它就当没看见。
03第二件事：不记你敲的字
「AI 在看我操作」，最容易让人担心的是：我输入的东西去哪了？
答案是不留。你在输入框里敲的内容，不会被记录，也不会上传。
那它怎么发现「金额超过多少要审批」这类规则？只记形状：这是个几位数的数字、是不是文字。而且只有你主动放开的字段才会记，姓名、备注这类一律不碰。
说人话：它知道你填了一个四位数，不知道是哪四位。
04第三件事：要改数据，先问你
学会了，不等于能随便动手。小星有三道门：
- 总开关
：默认只能看，不能改。 - 逐个流程授权
：这个流程能不能动手，你说了算，可以只允许这一次。 - 逐步确认
：每一步要改数据，都会再问你一次。
下一单来了，小星把要做的四步摆出来，等你点「只允许这一次」。每走到一步会改数据的操作，它停下来问：「这一步会修改数据，继续吗？」
跑完之后，审批单、采购单都在系统里，页面也跟着刷新了。
05诚实地说：它现在做不到什么
它只看得到浏览器里的东西。页面之外发生的事，它不知道。 学到的规则是观察到的习惯，不是公司制度，必须有人确认。 有些复杂请求（比如一次提交一整张清单）它会明确说「这步我不会」，而不是硬做。 它不能替代审批流本身，它只是替你走流程。
06和别的做法比一比
常见的路子大概有三种：
- 录制回放
：把你的操作录成固定脚本。快，但页面一改版就坏。 - 看屏幕的 AI
：盯着截图去点鼠标。通用，但慢，也很难说清它到底动了什么。 - 流程挖掘
：事后分析日志，告诉你哪里能优化。看得清，但不动手。
web harness 的取舍是：看页面发的请求，不看像素；动手之前每一步都问你。
07写在最后
这套东西最想回答的问题其实很朴素：AI 助手该怎么让人放心？
我们的答案是三句话：住在你已经在用的页面里，只记你允许它记的，要改数据先问你。
你每天重复最多的是哪件事？留言告诉我，也许下一个被小星学会的就是它。
数据来源与口径
文中「拾光咖啡」后台、门店、物料、金额均为虚构演示数据，不涉及任何真实公司或客户。 文中截图来自作者的本地演示环境，录制于 2026 年 10 月。 配图与视频中的小星画面由 AI 生成，为演绎示意，非实拍。
