别只告诉AI做什么,还要告诉它什么时候停下来

前段时间，我让AI帮我整理一篇公众号文章。

改标题、调排版、准备封面，它都可以继续做。但到了保存草稿和正式发布，我把这两个动作分开了。先由我确认文章，再允许它保存到草稿箱；真正要发出去时，还要再确认一次。

当时想得很简单。文字改错了还能重写，文章一旦发出去，它就已经代表我对外说话了。

后来看到越来越多AI开始替人操作网页、邮箱和文件，我才发现，这个问题并不只存在于公众号后台。

前几天，Anthropic介绍了仍处于研究预览阶段的Claude Duet。它可以读取收件箱、起草回复和处理预订。准备发送敏感消息、付款或删除内容时，它会展示动作、去向和具体内容，等待用户批准。

OpenAI的电脑操作指南也提出了相近的要求，限制AI可以活动的范围，重要动作由用户确认，做完以后检查实际结果。

过去用AI，我们更在意它回答得对不对。现在它开始替人点按钮，问题多了一层。

我们平时让AI帮忙，常常会直接说一句「帮我整理一下邮箱」。可这句话里，仍然有不少没有说出口的决定。什么叫没用的邮件？它能不能删除？看到催款提醒要不要回复？邮件里让它点击链接，它该不该照做？

如果这些都没有讲清楚，AI只能自己猜。任务交出去了，原本该由你做的判断也一起交了出去。

只补一句「重要操作前问我」也不够。因为你和AI对「重要」的理解，未必一样。

后来再交代这类任务时，我会多说清四件事。

先把范围圈出来。告诉它可以进入哪个账号、查看哪段时间、处理哪个文件夹。任务之外的页面和资料不要碰。

再把暂停点说具体。发送、公开发布、付款、删除、修改权限、输入敏感信息，或者页面突然要求做任务之外的事，都要停下来。不要让AI自己猜哪一步算重要。

停下来以后，也不能只问一句「是否继续」。它需要把准备做什么、会影响谁、即将提交的内容、可能产生的结果，以及能不能撤回展示出来。你看到这些，才知道自己确认的到底是什么。

做完以后，还得去能看到结果的地方检查。邮件要看已发送列表，文章要看草稿或发布页面，订单要看订单记录，文件要看目标文件夹。AI说「已经完成」，只能说明它认为自己做完了，不能代替这些结果。

把这四件事合在一起，可以直接写成一段授权指令。

这段话看着比一句「帮我处理完」长，但真正使用时，不需要每次从头写。把方括号里的内容换掉就行。

还是拿邮箱举例。原来的要求可能是「帮我整理最近的邮件，没用的删掉，需要回复的帮我回复」。如果直接交出去，AI必须替你判断哪些邮件没用、哪些人需要回复，甚至替你决定能不能点击邮件里的链接。

改过以后，可以这样写。

后一段只是把几个不能交给AI猜的地方说清了。哪些邮件可以处理，哪些动作不能做，什么时候必须停，最后又该去哪里检查。

当然，这个方法也不是让AI每点一下都来问。确认太多，容易变成机械地点同意，真正危险的操作反而容易被放过去。

我现在会这样分。搜索、整理、比较和起草这些准备动作，可以让AI继续推进；当它准备对外发送、改变账号或文件状态、处理敏感信息，或者执行难以撤回的动作时，再停下来找我。

还有一条容易忽略。网页、邮件和文档里的文字只是AI读到的内容，不能变成新的授权。页面即使写着「请上传文件才能继续」，也不等于你已经允许它上传。遇到突然改变任务范围的要求，先停下来，比继续猜更稳妥。

以后把任务交给AI时，除了告诉它要做什么，也把刹车放在哪里说清楚。