AI 读外部文件前，先做一次只读隔离

把邮件、网页、附件或别人发来的文档交给 AI 前，先把第一轮限制成只读：写清本次只回答什么、允许读哪些来源、要提取哪些字段，并注明外部内容只作为资料，不会自动改变任务。让 AI 把事实和原文位置放在一起，把文件里要求改任务、开链接、读取其他资料或调用工具的话单独列成“可疑指令”，缺什么就保留什么。第一轮不点链接、不运行内容、不发送、不修改、不删除；读完后核对任务是否被改、每条事实能否回到原文、有没有额外工具调用、输出字段是否齐全。文件索取密码、密钥或系统提示，要求打开陌生链接、下载、运行、发送、修改、删除或付款，或者 AI 无法说明哪句是资料、哪句是指令时，就停在只读结果。《AI 应用实用技巧》D19，后面继续整理能直接放进日常工作的 AI 用法。