第 8 章 · 基本功
权限与安全边界：把钥匙给到刚好
这是最重要的一章。它决定了 AI 是帮你干活的好助手，还是给你添麻烦的隐患。
它的能力来自"能操作你的电脑"，而风险也来自同一处。所以要理解两个开关：沙盒（能碰哪儿）和审批（动手前要不要问你）。
开关一：沙盒——它能碰哪些文件
| 档位 | 通俗解释 | 什么时候用 |
|---|---|---|
| 只读 | 只能看，不能改。相当于"参观模式" | 让它帮你分析、解释、做方案，你暂时不想它动任何东西 |
| 工作区内可写 推荐 | 只能改你指定的那个文件夹，出了这个圈就没有权限 | 绝大多数场景。默认就用这个 |
| 完全放开 | 整个电脑都能改，包括系统文件 | 极少数确实需要的情况。新手不建议开 |
开关二：审批——动手前要不要打招呼
- 每次都问：最安全，也最啰嗦。适合刚上手、还在观察它行为的时候。
- 只在需要时问（推荐）：平常的文件操作它自己干，"出门"和"敏感操作"才来请示。平衡点最好。
- 不问，直接干：最省事，风险最高。只建议在你完全信任的、有备份的、专用的文件夹里用。
你不用背这些名词。软件里通常有 /approvals 之类的命令，或者设置面板里的几个选项，写着人话。看到"允许/拒绝"的提示时认真读一遍再选，就够了。
思维导图 · 权限与安全
- 两个开关
- 沙盒：能碰哪儿
- 只读：只看不动
- 工作区内可写（推荐）
- 完全放开（新手别开）
- 审批：动手前问不问
- 每次都问：最安全
- 只在需要时问（推荐）
- 直接执行：风险最高
- 沙盒：能碰哪儿
六条保命习惯
1. 给它一个专用文件夹
不要一上来就把整个 D 盘或者桌面丢给它。新建一个空文件夹专门干活，出了问题影响面小。
2. 重要文件先复制一份
在让它碰任何"只有一份、丢了很麻烦"的文件之前，先手动复制备份。这一步花十秒，能救你一个下午。
3. 开个"时光机"
写代码的用 Git；不写代码的可以开系统自带的"文件历史记录""时间机器"之类的备份功能。有了它，改坏了随时回来。
4. 看它改了哪些文件
干完活别只看它的总结，扫一眼"改动列表"。发现它动了不该动的东西，立刻叫停。
5. 密码和密钥不给它
不要把你的密码、银行卡、身份证照片放进工作文件夹。它不是恶意，但它的错误可能会泄露这些东西。
6. 联网和安装软件要过脑子
它提议"我要装个工具""我要上网下载点东西"时，想一下这个来源可靠吗、真的需要吗。不确定就先拒绝，再问清楚。
红线：这三类操作别放手让它干
动了就难恢复的：批量删除文件、格式化、覆盖重要数据。
涉及钱的：下单、付款、改价、转账。
涉及别人隐私的：把含他人个人信息的文件传出去、发通知、改共享权限。
不是不能做，而是要求它先停下来给你看清楚要做什么，你确认了再说。
换个角度想：这其实是在保护你
看到"是否允许"弹窗时，很多人会觉得烦。但请想象另一种设计：一个 AI 可以在你电脑上任意删改、任意上网、任意花钱，而且从不问你——那才是真正该害怕的东西。
每一声询问，都是在把最终决定权留在你手上。这是它值得信任的原因。
提示：用键盘 ← → 可以翻到上一章 / 下一章