當 AI 只能回答問題時,回答錯了通常還能重新修改。
但當 AI 已經可以操作電腦,錯誤可能直接變成:
- 檔案被移到錯誤資料夾。
- 正式文件被新版本覆蓋。
- 重複資料被直接刪除。
- 附件被上傳到錯誤網站。
- 尚未確認的訊息被寄出。
因此,讓 AI 操作電腦前,不要直接下達:
幫我把這些檔案全部整理好。
今天只學一個方法:
第一輪只讓 AI 盤點與規劃,不允許它修改任何內容。
為什麼「整理好」是一個危險指令?
人看到「整理資料夾」,可能只想到分類與建立清單。
但 AI 可能把「整理好」理解成:
- 重新命名所有檔案。
- 移動不同資料夾中的文件。
- 把名稱相近的檔案判定為重複。
- 刪除它認為不再需要的版本。
- 用新檔覆蓋舊檔。
這些動作看起來都屬於「整理」,實際風險卻完全不同。
尤其是以下情況:
- 檔名沒有統一規則。
- 同一文件存在多個修改版本。
- 資料夾裡混有正式檔與草稿。
- 有些檔案名稱相同,但內容不同。
- 某些舊檔仍是追溯紀錄的一部分。
AI 可能很有自信地完成操作,卻不知道一個看似重複的舊版本仍有保留價值。
對 AI 來說,「整理」是一個目標;對使用者來說,每一個移動、改名與刪除都是不同的決定。
第一步:先建立測試範圍
第一次不要讓 AI 查看整個桌面、下載資料夾或公司雲端硬碟。
先建立一個獨立資料夾,例如:
Cowork 測試
只放入三到五份不含敏感資料的複製檔。
適合測試的內容包括:
- 幾份過期活動資料的副本。
- 不含個資的練習試算表。
- 公開資料製作的測試文件。
- 刻意放入的兩個相似版本。
- 一份缺少日期或名稱的檔案。
這樣即使 AI 判斷錯誤,也不會影響唯一的正式資料。
測試時不要放入:
- 客戶個資。
- 帳號密碼。
- 未公開合約。
- 付款資料。
- 網站正式資料庫。
- 唯一一份重要文件。
第二步:明確寫出「只盤點」
不要只對 AI 說「先看看」。
「看看」沒有說明它能不能打開其他資料夾,也沒有禁止修改。
比較清楚的說法是:
你現在只能查看指定資料夾並建立盤點報告。不得移動、改名、刪除、覆蓋、上傳、寄出或修改任何檔案。
這段指令包含兩部分:
- 允許動作:查看與建立盤點報告。
- 禁止動作:所有會改變原始資料的操作。
只寫禁止事項還不夠。
也要告訴 AI 這一階段應該交付什麼成果。
第三步:要求 AI 交付四項盤點結果
第一輪可以要求 AI 列出:
- 檔案清單:檔名、格式、日期與大小。
- 可能問題:名稱相近、版本不明或資料缺漏。
- 建議動作:準備如何分類、改名或建立新檔。
- 需要確認:哪些地方不能自行判斷。
例如盤點結果可能顯示:
- 有三份名稱相近的報價文件。
- 其中兩份修改日期只相差一天。
- 無法確認哪一份是最終版本。
- 建議先比較內容,不應直接刪除。
此時 AI 已經幫你找出問題,但還沒有改變任何資料。
第一輪的成功標準不是資料夾變整齊,而是你終於看清楚裡面有哪些內容,以及下一步可能改變什麼。
第四步:把建議動作分成三類
AI 完成盤點後,可以要求它把操作分成:
- 可以直接做:建立新清單、製作副本或新增草稿資料夾。
- 需要核准:重新命名、移動或合併文件。
- 禁止自動執行:刪除、覆蓋、上傳與正式發布。
例如:
- 建立一份檔案索引,可以直接做。
- 把三份活動照片移到同一資料夾,需要核准。
- 刪除名稱相近的報價版本,不得自動執行。
這能避免使用者一次批准一整串不同風險的操作。
第五步:一次只批准一類操作
看到計畫後,不要只回答:
好,全部照做。
可以改成:
先批准建立新的檔案索引與草稿資料夾。不得移動、改名或刪除原始檔。完成後停止並回報。
第一階段完成後,再檢查結果。
確認沒有問題,才批准下一類動作。
例如:
現在只批准把已確認屬於同一專案的五份副本移到新的草稿資料夾。原始位置保留不變,其他檔案不得操作。
分段批准雖然多花幾十秒,卻能避免 AI 在後半段做出你沒有仔細看過的改變。
可以直接使用這段 Prompt
請先盤點我指定的資料夾,不要直接整理。你只能查看這個資料夾中的檔案,並建立一份新的盤點報告。第一階段禁止移動、改名、刪除、覆蓋、上傳、寄出、發布或修改任何原始內容。請列出:一、所有檔案與基本資料;二、名稱相近、版本不明或資料缺漏的地方;三、你建議採取的動作;四、需要我確認的問題。完成盤點後立即停止,沒有收到我對個別動作的明確批准前,不得繼續執行。
一分鐘實際操作
- 第一步:建立一個獨立測試資料夾。
- 第二步:放入三至五份非敏感複製檔。
- 第三步:貼上「只盤點、不修改」Prompt。
- 第四步:檢查 AI 列出的檔案與風險。
- 第五步:一次只批准一類低風險操作。
- 第六步:確認原始檔案沒有被改變。
哪些動作可以在盤點階段允許?
- 讀取指定資料夾的檔名。
- 查看檔案格式與修改日期。
- 比較兩份文件是否相同。
- 建立一份新的盤點清單。
- 指出資訊缺口與版本衝突。
- 提出後續操作建議。
哪些動作不應在盤點階段發生?
- 移動檔案。
- 重新命名。
- 刪除疑似重複內容。
- 覆蓋正式文件。
- 把資料上傳到外部網站。
- 透過郵件或訊息寄出附件。
- 進入沒有指定的資料夾。
盤點的目的,是讓你在改變發生前看見完整範圍。
為什麼只在 Prompt 裡寫「不要刪除」還不夠?
Prompt 是重要限制,但不是唯一防線。
AI 仍可能:
- 誤解哪個資料夾屬於測試範圍。
- 把覆蓋舊版本視為儲存新版本。
- 受到網頁或文件中的惡意指令影響。
- 沒有辨識出某個動作會造成不可逆結果。
因此,還可以搭配:
- 只提供複製檔。
- 把原始資料設為唯讀。
- 使用低權限測試帳號。
- 關閉正式寄送與發布權限。
- 重要資料另外備份。
Prompt 告訴 AI 不該做什麼;系統權限則讓它即使判斷錯誤,也沒有能力造成更大損害。
遇到名稱相近的檔案,AI 可以自行刪除嗎?
不應該。
兩份檔名相近的文件可能是:
- 不同日期的正式版本。
- 客戶修改前與修改後的紀錄。
- 不同語言版本。
- 具有不同附件的文件。
- 內容相同但需要保留在不同專案中的副本。
AI 可以協助比較內容,並說明差異。
最後是否刪除,應由了解工作脈絡的人決定。
比較安全的做法是:
找出疑似重複檔案並建立比較表,但不得刪除。請說明檔案內容、日期與差異,等待我逐一確認。
AI 建議改名時要檢查什麼?
重新命名看起來風險不高,實際上可能影響:
- 其他文件中的連結。
- 自動化流程。
- 團隊既有命名規則。
- 網站或系統讀取路徑。
- 後續追蹤與版本紀錄。
改名前應先要求 AI 顯示:
- 原始檔名。
- 建議新檔名。
- 更名理由。
- 可能受到影響的位置。
正式網站、程式與資料庫中的檔名,不應只因為「看起來不整齊」就直接更改。
AI 打開網頁後,盤點規則還有效嗎?
仍要有效,而且需要更嚴格。
網頁可能包含:
- 下載按鈕。
- 上傳欄位。
- 登入頁面。
- 付款功能。
- 外部連結。
- 可能誤導 AI 的隱藏指令。
如果這項工作只是查找公開資訊,可以限制:
只能閱讀指定網站並記錄公開資料,不得登入、下載執行檔、上傳檔案、填寫表單、接受條款或進入其他網站。
當 AI 能操作瀏覽器時,閱讀和執行必須被視為兩種不同權限。
完成盤點後要檢查哪四件事?
- 範圍:AI 是否只查看指定資料夾。
- 準確:檔名、日期與數量是否正確。
- 改變:原始內容是否真的保持不變。
- 未知:AI 是否誠實標示無法判斷的地方。
如果 AI 沒有遵守第一輪的只讀規則,就不應直接增加更多權限。
應先縮小範圍、修正指令或更換測試方式。
哪些工作最適合使用這個方法?
- 整理下載資料夾。
- 盤點客戶文件版本。
- 檢查活動報名資料。
- 整理圖片與影片素材。
- 比較多份報價或報告。
- 準備網站舊文章更新清單。
只要工作涉及多個檔案、版本不明或可能修改正式資料,都應先盤點。
哪些工作不能只靠這個 Prompt 保護?
- 付款與金融交易。
- 刪除正式資料庫。
- 修改網站正式環境。
- 寄送包含客戶個資的郵件。
- 變更帳號權限與安全設定。
- 簽署合約或正式文件。
這些工作除了先盤點,還需要系統權限限制、備份、操作紀錄與人工批准。
今天只記住一句話
當 AI 能操作電腦時,不要把「看資料」和「改資料」放在同一個指令裡。
先要求它:
- 只查看指定範圍。
- 列出現況與問題。
- 說明準備採取的動作。
- 標示需要人決定的地方。
- 完成盤點後立即停止。
先盤點、再確認、最後才執行,能讓你在 AI 真正移動、改名、刪除或上傳資料之前,先看懂它準備做什麼。
今天,和 AI 一起進步一點。
每天學會一個 AI 技巧。
每天節省一點時間。
每天提升一點能力。
SasaDaily,陪你一起成長。