当人人都会用AI,我给自己搭了一套个人系统,结果先抓出了桌面上的“内鬼”

搭建自己的个人AI系统。图片由AI生成。

这几天，我盯着电脑上的AI指挥中心，多少有点得意。

首页八个模块，剧本、小说、文章、视频都能干；底下还有安全屋、战场复制、TOKEN军费。一个人坐在书房里，看上去像管着一支队伍。

我端起咖啡，准备给这支队伍做一次体检。

第一份报告出来以后，我把咖啡又放下了。

报告说：你那些重要的API密钥，放在电脑桌面上。桌面还开着云同步。

我看着这句话，觉得它非常像在说：你家装了指纹锁、摄像头、防盗门，最后把钥匙压在门口地垫下面。为了方便自己找，还给地垫贴了个标签。

这个问题后来修好了。可我也突然意识到，如果一上来就跟别人讲“密钥、验签、网络超时”，大多数人肯定会问：你到底在折腾什么？跟我有什么关系？

这事，得从头说起。

如果看到这里的读者，千万不要觉得这篇文章难懂。其实，我跟你一样，完全不懂代码。但是，这没关系，AI懂就好了。

这两年，我见过不少人第一次用大模型时的兴奋。

写方案，几分钟；整理会议记录，几分钟；让它改一篇文章，语气客气一点，结构完整一点，也不难。豆包、WorkBuddy这一类工具越来越顺手，原来要学半天的功能，现在点几下就能完成。

这当然是好事。

当AI工具越来越普及，单纯“会用”很快会像会搜索、会Word一样普通。图片由AI生成。

可再往后走一步，会出现一个有点扫兴的事实：当大家都会用，单纯“会用AI”就不再是什么优势。

这就像当年会用百度。最早有人会搜索、会找资料，确实显得厉害。后来人人都会搜，老板不会因为你能打开百度就给你涨工资。

Word也一样。二十年前，会排版、会做表格算一项技能。今天你跟人介绍自己“熟练掌握Word”，对方大概率会礼貌地点点头，然后等你继续往下说。

AI也会走到这一步，而且可能比我们想象得更快。

“个人系统”这几个字，听着有点像卖课。

我一开始也不太愿意用。说人话，它就是把三样东西接起来：你过去真正干过的事，你已经会用的工具，以及能够被你调度的AI。

把多年工作经验拆成可以反复运行、持续修改的流程。图片由AI生成。

我做内容、做公司、写文章、判断选题，里面有些经验很难写成一句提示词。什么题看着热闹但不能做，什么故事第一集就泄气，什么文章数据全对却没人愿意读，这些判断不是模型送给我的，是以前一次次做错、改稿、赔钱、熬夜攒下来的。

如果我只是打开一个聊天框，对AI说“帮我写篇爆款”，这些经验并没有真正进去。它们还在我脑子里，AI每次都得等我重新交代。

个人系统要做的，是把这些经验变成流程。

比如写一部小说，不再是一声令下让模型从第一章冲到大结局。先选题，再做大纲；大纲不过关就返修；然后做详细分章；每写一章，都检查人物、时间、空间、体力和线索；十章以后还得看看读者会不会被连续的信息轰炸得想请假。

剧本也一样。先判断故事容量，再做策划和分集大纲，逐集生产，逐集评分。某一集反复改了五轮还没过线，就标出来留给人处理，先让整条生产线继续走，别让八十集剧本死在第三集门口。

这才是我想搭的个人系统。

50岁，公司关了。说完全不慌，那是假话。

但我也没法把过去二三十年的经验打包扔进回收站，再假装自己刚毕业。那些经验里有过时的部分，也有仍然值钱的部分。问题是，怎么把它们接到AI时代。

我从零开始学。看不懂的地方就问，跑不通就重来。后来越做越多，索性把这些能力集中到一个界面里，给它起名叫“二导AI指挥部”。

首页有八个作战模块。

二导AI指挥部首页：八个生产模块集中在同一个入口。系统真实截图。

战后复盘负责每天的股市复盘；前线情报从不同平台找适合我关注的选题；图像侦察能识别图片、反推提示词；战场沙盘负责录屏，准备把操作过程自动剪成视频。

另外四个更像生产车间。剧本作战室可以从零生产、把小说改成剧本，也可以逐集修改已有剧本；小说生产间盯住大纲、章节质量和全书连续性；文章生成器从选题到写作、核实、配图、排版，再送进公众号草稿箱；视频流水线负责分镜、调用视频模型和后期剪辑。

剧本、小说、文章和视频不再挤在一个聊天框里，各自进入独立生产流程。图片由AI生成。

我还给它做了独立工作间。一部剧本就是一间屋子，一部小说也是一间屋子。人物、时间线、修改轮次各放各的，不能小说写到一半，隔壁剧本线突然冲了进来。

听上去挺热闹。真正做起来，大部分时间没有电影里那么酷。

更多时候，是我坐在电脑前说：“这个按钮为什么又不动了？”

最开始，我判断一个功能好不好，标准很朴素：点了有没有反应。

后来发现，这个标准大约等于买车时只看喇叭响不响。

剧本能不能接着上一集写？暂停以后能不能从原处继续？十个工作间会不会串文件？一台电脑发出的远程命令，另一台凭什么相信它？上传一本几十万字的小说，会不会顺便把整台电脑烤成暖手宝？

这些问题平时躲在按钮后面。等系统一大，它们就开始排队出来。

所以我拿着一份质检要求，从架构、插件、文件权限、任务暂停、日志、安全，到每个模块能不能独立运行，一项项查。

功能做得越多，越要有人拿着清单检查按钮背后的问题。图片由AI生成。

这不是给程序挑错别字。更像验房：水龙头能出水不算完，还要看墙里有没有慢慢渗水。

然后就查到了开头那把“门垫下面的钥匙”。

以前为了方便，我把几份接口密钥放在桌面的文档里。启动程序需要时，自己去读取。

我一直觉得桌面属于本机，挺安全。

质检提醒我，这台Mac开了桌面云同步。所谓“只放在自己电脑里”，其实已经悄悄多了一份在云端。

代码里做再多加密、权限和日志脱敏，也绕不过这个入口。保险柜焊得很结实，钥匙在窗台上晒太阳。

我把密钥全部搬进本机安全区，收紧权限，又把主启动器、备用启动器和复制功能里所有“去桌面找密钥”的路堵上。以后桌面上即使放一百个名叫“密钥”的文件，系统也不会搭理。

但有一步只能由账号主人完成：换掉那些曾经同步过的旧密钥。搬走文件相当于把门关上，换密钥才是真正换锁芯。

第二个问题，是远程关机。

我想让中央电脑以后能管理其他电脑，必要时关闭服务或者关机。原来的逻辑里，执行端会向中央证明自己是谁，可中央发来命令时，执行端没有认真反问一句：你真是中央吗？

这像一个士兵接到电话。电话那头说：“我是指挥部，现在拉电闸。”

士兵问：“口音挺像。现在拉吗？”

后来整条命令链加上了数字签名。目标电脑、有效时间、命令内容都要核对，执行前还会再验一次。声音像领导不管用了，手续得齐。

第三个问题更像生活。

系统里有些网络请求没有规定最多等多久。外部接口如果没回话，任务就一直显示“运行中”。它既不失败，也不结束，像一个人说“马上到”，你从中午等到晚饭，他还在路上。

现在每类请求都有合理时限，也能响应暂停。该等多久、谁能喊停、停下以后现场放哪儿，都写清楚。

还有文件上传。原来大文件会先整块塞进内存，再写进硬盘。传一个文件，内存里可能同时躺着两份。电脑一热，我还以为AI正在深度思考，其实它只是在客厅里搬仓库。

现在改成分段写入。文件来一点就存一点，失败就清理临时文件，大视频交给专门的流水线。电脑终于不用每次上传都表演起飞。

大问题改完，又收拾了一批“暂时没事”的小问题：日志权限差一点，旧备份躺在正式插件目录，脱敏只认字段名却不认藏在句子里的密钥，还有一段只看IP地址的旧判断。

每一项都能解释：现在不会出事，外面还有一层，这个文件应该不会加载。

于是公共网络请求统一入口，日志脱敏统一入口，插件登记、调用、故障追踪也重新梳理。别的模型以后接手，不需要靠猜文件名考古。

最后跑了全量测试和专项安全测试，再做一次真实重启。安全屋重新扫描，屏幕上出现100分：通过7项，提醒0，高风险0。

真实重启后的安全屋：通过7项，提醒0，高风险0。系统真实截图。

我第一反应是赶紧截图。

写到这里，有人可能会说：我又不写十部小说，也不同时生产十个剧本，跟我有什么关系？

当然不用照着我的界面再造一遍。

个人系统可以很小。你每周都要做一次销售报告，就把数据从哪里来、怎么判断异常、怎样写结论整理清楚；你经常写公众号，就把选题、资料核实、初稿、去AI味、排版和发布连起来；你做设计，也可以把客户习惯、常见错误和修改记录留下来。

个人系统不一定很大，先把一个反复出现的工作真正跑顺。图片由AI生成。

先让AI帮你完成一个反复出现的任务。做完别急着清空聊天记录，看看哪一步总返工，哪一句要求每次都要重说，哪些判断来自你的经验。把它们留下，下一次接着用。

个人系统就是这么一点点长出来了。

那天质检结束，我又端起早已凉掉的咖啡。首页还是那八个模块，按钮没有变多，甚至看不出背后改过那么多东西。

不过桌面上的几份密钥文件不见了。

这件事不威风，也不适合拿来拍宣传片。

我倒觉得挺好。一个人准备调度AI干活以前，先知道自家钥匙放在哪儿，至少说明这支队伍开始像真的了。