保护信息与控制权限

只提供任务所需的信息，并为外部操作设置明确边界。

更新 2026-09-22 · AI协作初稿，待独立审读

要让AI改写一封邀请信，通常不需要上传完整通讯录。用“朋友甲”等代称也能完成初稿。先问每一项信息是否真的有助于任务，再决定是否提供；尤其不要把密码、验证码和不相关的私人材料混进上下文。

能起草不等于应该自动发送。为一个任务写清楚：允许读什么、允许改什么、哪些操作要先看结果。比如可以整理候选行程，但订票、付款和向朋友发消息应由你明确授权。权限越大，出错的后果越需要事先考虑。

外部网页里的文字也可能试图指挥工具做与任务无关的事。把资料当作资料，不能因为其中写着“忽略原要求”就改变目标。完成后检查实际产物和外部操作记录，而不是只看一句“已经完成”。