ARTICLE · 1290072
让 AI 成为称职的助手 7:三个使用边界
上一篇聊了 Agent：AI 不只回答问题，还能按步骤调用工具、交付结果。
助手越能干，越不能一上来就把钥匙全给它。
第三篇讲的是怎样验收答案。这一篇不再谈答案真不真，而是谈另一件事：你能把什么交给 AI，又能让它做到哪一步。
我把它分成三条边界：数据、素材、行动。
数据边界
一份合同，在 AI 眼里是一段待处理的文本，在你这里却可能是价格、底线和合作关系。
一张体检报告，在 AI 眼里是指标和结论，在你这里却是身体、家庭和一个具体的人。
为了改一段话，没必要把整份合同都交出去；为了分析一个指标，也没必要把整份病历都交出去。
AI 需要哪部分，就给哪部分。能摘一段，不送整份；能写成甲乙，不留真名；能删掉账号和金额，就不图省事原样上传。
只删名字有时也不够。一个人住在哪里、做什么工作、孩子多大、哪天去了哪家医院，拼起来，还是那个人。像给人戴了个口罩，熟人照样认得出来。
使用在线 AI 时，你发出去的内容会传到服务商的服务器。具体怎样保存和使用，要看服务条款与设置。
所以，发送键不是收藏键，是交付键。点下去之前，先把不必交出去的部分留下。
素材边界
让 AI 做一张 Logo，它很快就能给你一张像样的图。
但“能生成”只解决有没有，不解决能不能注册商标、印在包装上、拿去做宣传。好看只解决审美，不解决使用权。
文字也一样。AI 写出一篇文章，不代表里面的段落、引用和素材都可以直接公开，更不代表“这是 AI 写的”就能成为免责理由。
AI 生成，不是版权通行证。
它没有告诉你来源，不等于内容没有来源；你看不到出处，不代表没有出处。
所以，准备发表或商用时，先把 AI 初稿当成“来路待核的材料”，而不是“已经清权的成品”。
来路不清的图片不直接用；明显像某个具体作品的内容，先查清再用；引用了别人的东西，保留出处，需要授权的先取得授权。
行动边界
答案错了，你还可以不采用；动作做错了，可能已经发生。
一段错误文字，还能留在草稿里；一次误删、误发，却可能直接落到现实世界，收都收不回来。
所以，权限不能一次给完。
让 Agent 操作电脑，先从测试文件夹、不重要的文件和只读任务开始。涉及删除、覆盖、对外发送、公开发布、付款等不好撤销的操作，必须由人确认。
自动化不只放大正确，也放大错误。
以前写错一段，只影响一段；现在让 Agent 按步骤执行，一个错误可能沿着整个流程跑下去。效率越高，越不能把最后的确认省掉。
AI 可以动手，但闸门得在你手里。
这三条边界，不是把 AI 关在门外，而是决定门开到哪里：材料只给必要，素材核清使用权，动作保留人工确认。
真正称职的助手，不是拿到的权限越多越好，而是你知道它能做什么，也知道它该在哪里停下。
动手练
下次用 AI，先做三个动作：
- 材料别全交：把准备发送的资料减到任务必需，删掉或替换敏感信息
- 素材别乱用：找一个准备公开或商用的生成物，查清来源和使用条件
- 权限别全给：让 Agent 在测试目录完成一件小事，检查哪些动作仍然需要你确认
一句话记住：数据有边界，素材有来路，动作有闸门。
留言聊聊：哪个动作，你最不敢让 AI 替你执行？
下一篇是这个系列的最后一篇：给你一张每周练习清单，把前七篇的方法变成习惯。
我在接 AI 应用落地的顾问和小型开发委托，有具体问题可以留言或私信聊。
飞说落地，AI 应用的最后一公里。
