前三篇的考场都是有门槛的：三维软件、数学内核、量化引擎，从业者终归是少数。这一篇走进的考场没有门槛——Word、Excel、PowerPoint，全世界数十亿人每天打开的三个图标。2026年，微软已经把Word Agent、Excel Agent、PowerPoint Agent正式放进Microsoft 365：在聊天框里描述需求，AI自己理解意图、制定计划、搭建内容，还能从SharePoint文件、邮件和Teams聊天里调取组织内部的信息，直接生成一份完整的文档、表格或演示稿。WPS和各家国产办公套件的同类功能，也在以月为单位迭代。

用户基数最大的地方，幻觉的后果也最民主。工程师的软件出错，可能报废一个零件；交易员的软件出错，亏损记在账户上；而办公软件出错，错误会坐在每一份周报、每一张预算表、每一次汇报里，顺着组织的层级向上流动，最后坐在某个会议室的投影幕上。

先把账算公平。AI在办公软件里创造的价值，是所有软件类别里分布最均匀的——它不挑行业，不挑岗位，一个行政助理和一个财务总监能同时受益。

最没有争议的是苦役层：把两小时的会议录音整理成带决议项的纪要，把一百页合同摘出关键条款，把格式混乱的脏数据清洗成规整的表，把中文报告改成英文邮件，给五十页PPT统一字体配色——这些工作过去的共同特征是低创造性、高时间消耗、错了也容易发现，是AI最理想的属地。然后是初稿层：对着空白页发呆的一小时被压缩成三十秒，哪怕初稿只值六十分，从六十分改到九十分，也永远比从白纸开始快。Excel侧的进步尤其实用，自然语言生成公式、自动建透视表、按描述完成多步筛选分析，让那些"知道想要什么但写不出函数"的业务专家第一次能直接动手。跨软件编排也是实打实的：让AI从表格取数、生成图表、嵌进PPT、附上结论摘要，过去要在三个窗口间切换的工作变成一条指令。

对个人，这是一次能力的平权；对组织，这是一次效率的重估。但同一件事的另一面，要从三个软件各自的"判官硬度"说起——因为它们看似是一套全家桶，实际上对AI的约束能力天差地别。

Excel是三件套里判官最硬的一个，和第二篇的参数化CAD气质相近。公式写错了，单元格当场显示#REF!或#VALUE!；循环引用会被明确警告；文本和数字混在一列，求和结果立刻不对劲；数据透视表刷新失败，数据源引用断了，都会留下显眼的痕迹。AI在表格里的幻觉，有相当一部分活不过三秒。Excel的本质是一套小型规则引擎，而规则引擎是最适合AI犯错后自纠的环境——这也是为什么Copilot在Excel里的口碑相对最好。

但"相对最好"远不等于可靠，真实世界的翻车记录很具体。Excel Agent Mode在官方支持社区里有大量故障报告：工作簿存在本地路径时Agent无法工作，必须先存到OneDrive或SharePoint；Mac客户端上Copilot能读表却写不进文件，网页版正常、桌面版失败；许可证状态、登录态、加载项冲突都会让它在执行前的确认环节直接罢工。这些还只是"它承认自己干不了"的诚实故障，更麻烦的是它默默干错的场景：把"删除重复行"理解成删除整列数据，在错误的工作表上执行操作，引用范围差了一行——而表格软件的撤销层数有限，一个长任务跑完，中间哪一步错了几乎无从追溯。

Word的判官软得多。拼写检查、语法检查、目录和交叉引用更新，是它仅有的形式化约束；至于这篇报告的事实对不对、数字准不准、论证成不成立，软件一字不审。PowerPoint更彻底——它本质上是一个排版容器，除了模板规范和动画能不能播放，几乎不存在任何"错误"的概念。一个论点荒谬、数据虚构、结论危险的PPT，在软件层面是百分之百健康的文件，甚至可能因为排版精美而显得格外可信。

这就是办公软件与专业软件最本质的差别：CAD有几何法律，编译器有语法法律，数学内核有符号真相，而Word和PPT里没有法律，只有审美和惯例。AI在这两个软件里全程裸奔，没有任何一个非人格化的判官会在它胡说八道的当场拦下它。上一篇讲回测"从不撒谎却能骗光你的钱"，Word和PPT连回测都不如——它们连一张可供复核的收益曲线都不提供，只给你一个自信的成品。

办公软件里最危险的错误，不是明显的胡说八道——那种东西一眼就能识破。最危险的是精确的错误：格式齐整、单位齐全、小数点位位到位、公式全部合法，唯独源头的一个数字或一个口径是错的。

这种错误在Excel里的传播效率最高。表格是链式结构，一个单元格被下游几十个公式引用：AI把"含税收入"当成"不含税收入"填进了源头，后面的毛利率、税额、净利润、同比环比、估值模型全部自动重算，没有任何一格报错——因为从数学上看，每一步都完美正确。错误不是被掩盖了，是被格式化成了真相。等这份模型变成董事会上的定价决策，源头那一个口径错误已经披着几十位数字的正装，握有了调动真金白银的权力。文字里的错误自带"待核实"的气质，数字里的错误自带"已核实"的权威——人脑天生对带小数位的数字放松警惕，这正是精确的错误比模糊的正确更危险的原因。

Word和PPT里的精确错误则换一副面孔：AI编造一条不存在的行业数据，配上"据某机构2025年报告显示"的权威句式；引用一条从未颁布的政策，文号格式完整；把时间、人名、金额张冠李戴，语气不容置疑。人类作者写错会心虚，会加"大约""可能"，AI不会——它对自己编造的数字和查证过的数字使用完全相同的确定语气。PPT进一步放大危险：投影幕上的一切都经过了"上会"这道仪式的加持，精美的图表和动画会给内容虚假镀金，而会议室的文化默认PPT里的数字已经被某个部门核对过。没有人事先声明"这份是AI写的、还没核实"，于是组织用集体沉默为幻觉盖了章。

还有一类风险是办公软件独有的，因为Agent的手伸进了组织的档案柜。Word、Excel、PPT Agent被授权读取SharePoint文档、邮件和Teams聊天，才能"结合你的工作语境"生成文件。这同时意味着：AI可能在汇总时越过权限边界，把甲项目的保密数据写进给乙客户的材料；可能把一段内部讨论的原话，改头换面放进对外文档；可能把员工的个人信息、薪资数据、未公开的财务数字，组织进一份本不该包含它们的PPT。生成的文件发给谁、存在哪、权限怎么继承，链条上每多一个AI环节，审计就多一层迷雾。传统的泄密至少有操作人可追溯，而AI生成文档里的某句话来自哪封邮件，事后往往无法完整还原。

最能说明问题的，是厂商自己的措辞。微软在Word、Excel、PowerPoint Agent的"负责任AI常见问题"官方文档里白纸黑字地写着：这些Agent使用大语言模型生成内容，而这类模型可能犯错、错误解读事实、产生不准确的结果，用户应当审阅全部内容。翻译成大白话：工具很好用，但每一个字的对错，签字的是你。

这不是推卸责任的官样文章，这是这套人机分工的本来面目，和前三篇的结论完全一致。编译器报错你可以放心，因为法律在软件里；数学内核的输出你可以放心，因为真相在符号里；办公软件里没有这样的法律和真相，软件自己都不替你担保，那么审阅全部内容就不是可选项，是使用这个工具的默认成本——你省下的每一分钟生成时间，都要在验收环节连本带利地花掉一部分，区别只在于你是主动花，还是等它在会议室里爆炸之后被动花。

由此可以给每个普通上班族一张简单的放权清单。放心交给AI的：格式排版、翻译润色、纪要整理、数据清洗、初稿生成、公式套路、重复性汇总——这些要么规则刚硬、要么错了易见、要么不直接面向决策。必须死守在人手里的：源头数字与口径，每一个关键单元格要敢点开引用链往上追；结论与判断，尤其是"所以我们应该怎么做"那一页；任何对外、对上、对客户的材料，发出前必须有一颗人类的眼睛从头扫到尾。还有一条容易被忽略：权限。给Agent开通哪些文档库和邮箱的访问权，应当按最小必要原则配置，而不是图省事点掉全部授权弹窗。

这张清单背后是同一个判断标准——这个环节软件能不能当场判对错。能的，放权；不能的，人在。而在Excel、Word、PPT的世界里，越是靠近"钱、决策、对外承诺"的环节，软件越沉默，人必须越清醒。能在AI时代拉开差距的，不是最会用Agent生成文件的人，是那个在所有人都被精美成品说服时，还会双击进入单元格、一路追踪引用到最源头的人。

四篇走完，这套人机分工的结构已经完整。最里面一层是AI，负责不知疲倦地生成，它的本性是概率，幻觉是地板，无法拆除；中间一层是专业软件，负责非人格化地判卷，规则越刚性的软件判得越狠——编译器、几何约束、数学内核是铁面法官，而Word和PPT的审判席上空无一人；最外面一层，始终是人，负责出对题目、守住边界，以及在最后签字。

软件能替你挡住的错误，越来越多；软件替你挡不住的东西，从来没有变过——问题是否明智，结果是否合理，代价由谁承担。AI可以被戴上枷锁，但枷锁只锁住手，锁不住方向。每一个让AI动手的人，都在同时做两件事：享受一个永不疲倦的执行者，和应聘一个永不卸任的终审官。

文件上最终只签一个名字。那个名字，不是AI的，也不是软件的。

本文为《给AI戴上枷锁》系列终篇，产品信息基于2026年10月各厂商公开发布的版本与官方文档。