授权与拦截：机器自动驾驶时的方向盘
06-04 授权与拦截：机器自动驾驶时的方向盘
Section titled “06-04 授权与拦截：机器自动驾驶时的方向盘”这一课是 AI 工作台课里非常关键的一课。
前面的课程已经让学员体验到：AI 可以读文件、改文件、运行命令。到了这一课，学员会遇到一个新问题：AI 准备执行动作时，工具会弹出确认框，问用户是否允许。
普通人看到确认框会紧张，因为他不知道这一步会带来什么影响。课程要教会学员一种判断方法：先看动作类型，再决定放行、询问或拒绝。
这一课的本质，是让学员保住方向盘。
- 让学员看懂授权弹窗在问什么。
- 让学员区分低风险动作和高风险动作。
- 让学员学会在不懂命令时要求 AI 解释。
- 让学员完成一张授权判断卡。
- 建议时长：20 到 30 分钟。
- 一定要用真实弹窗演示。
- 先演示低风险动作，再演示需要停下确认的动作。
- 这一课语气要稳，让学员感觉自己可以控制节奏。
你可以这样开场：
“当 AI 开始自己干活时，你会看到一个弹窗。它可能会问你：要不要允许我运行这个命令？很多人一看到这里就慌了。点允许怕出事，点拒绝又怕流程断掉。”
然后把弹窗停在屏幕上，先不点。
继续讲：
“这个弹窗其实是在把方向盘递回给你。AI 可以踩油门，但最后能不能执行这一步，要由你确认。”
接着教三类判断。
第一类：通常可以允许的动作。
- 查看文件。
- 列出目录。
- 运行本地测试。
- 启动本地预览服务。
- 读取当前项目里的说明文件。
这些动作大多是在“看现场”或“验证结果”，风险低。你可以允许它继续干活。
第二类：需要停下来问清楚的动作。
- 删除文件。
- 修改配置。
- 安装很多依赖。
- 访问项目外的敏感目录。
- 推送到远端平台。
遇到这类动作，不要和 AI 硬扛。直接让它解释：
请先解释这条命令要做什么，会影响哪些文件，出了问题怎么恢复。第三类：可以直接拒绝的动作。
- 你完全不知道目的。
- 它要碰你没授权的目录。
- 它要处理隐私文件。
- 它要把内容发到线上。
- 它要删除你还没有保存版本的内容。
讲到这里，要把这一课的心法说透：
“工作台里的 AI 很像自动驾驶。它能帮你踩油门、看路、规划路线，但刹车必须在你脚下。真正会用 AI 的人，懂得什么时候放行、什么时候追问、什么时候停下。”
屏幕演示流程
Section titled “屏幕演示流程”演示一：低风险放行。
- 让 AI 查看项目文件列表。
- 工具弹出授权确认。
- 讲清楚：这是查看当前项目文件。
- 点击允许。
- 让 AI 复述它看到了什么。
演示二：停下来追问。
- 让 AI 提出一个需要安装依赖或修改配置的动作。
- 弹窗出现时先暂停。
- 输入：“请解释这一步的目的、影响范围和恢复方式。”
- 让 AI 说明后，再判断是否继续。
演示三：拒绝动作。
- 准备一个“删除多个文件”的示例弹窗或截图。
- 说明：当前没有提交版本，也没确认删除范围。
- 点击拒绝。
- 让 AI 改成先列出将要删除的文件清单。
让学员保存这张卡：
- 这是查看动作吗？
- 这是本地验证动作吗？
- 这会修改文件吗？
- 这会删除文件吗？
- 这会访问项目外目录吗？
- 这会发送到线上吗？
- 我是否已经保存版本？
- 我是否理解恢复方式？
给学员三张弹窗截图，让他们分类：
- 可以允许。
- 先问清楚。
- 直接拒绝。
每张截图都要求写一句理由。
- 学员看不懂命令：让 AI 用大白话解释目的和影响。
- 学员习惯全点允许：提醒他先看动作类型。
- 学员习惯全点拒绝：提醒他查看文件、运行测试这类动作会帮助 AI 看见现场。
- 学员分不清风险：先问“它会不会改、删、发到线上、碰隐私”。
找一次真实授权弹窗，保存截图，并填写授权判断卡。
如果本周没有遇到弹窗，就用课程给出的三张示例截图完成判断。
- 第 1 页：标题“AI 可以踩油门，刹车在你脚下”
- 第 2 页：授权弹窗在问什么
- 第 3 页：通常可以允许的动作
- 第 4 页：需要停下来问清楚的动作
- 第 5 页：可以直接拒绝的动作
- 第 6 页：授权判断卡
- 第 7 页：三张弹窗练习