當 AI 只能回答問題時,回答錯了通常還能重新修改。

但當 AI 已經可以操作電腦,錯誤可能直接變成:

  • 檔案被移到錯誤資料夾。
  • 正式文件被新版本覆蓋。
  • 重複資料被直接刪除。
  • 附件被上傳到錯誤網站。
  • 尚未確認的訊息被寄出。

因此,讓 AI 操作電腦前,不要直接下達:

幫我把這些檔案全部整理好。

今天只學一個方法:

第一輪只讓 AI 盤點與規劃,不允許它修改任何內容。

為什麼「整理好」是一個危險指令?

人看到「整理資料夾」,可能只想到分類與建立清單。

但 AI 可能把「整理好」理解成:

  • 重新命名所有檔案。
  • 移動不同資料夾中的文件。
  • 把名稱相近的檔案判定為重複。
  • 刪除它認為不再需要的版本。
  • 用新檔覆蓋舊檔。

這些動作看起來都屬於「整理」,實際風險卻完全不同。

尤其是以下情況:

  • 檔名沒有統一規則。
  • 同一文件存在多個修改版本。
  • 資料夾裡混有正式檔與草稿。
  • 有些檔案名稱相同,但內容不同。
  • 某些舊檔仍是追溯紀錄的一部分。

AI 可能很有自信地完成操作,卻不知道一個看似重複的舊版本仍有保留價值。

對 AI 來說,「整理」是一個目標;對使用者來說,每一個移動、改名與刪除都是不同的決定。

第一步:先建立測試範圍

第一次不要讓 AI 查看整個桌面、下載資料夾或公司雲端硬碟。

先建立一個獨立資料夾,例如:

Cowork 測試

只放入三到五份不含敏感資料的複製檔。

適合測試的內容包括:

  • 幾份過期活動資料的副本。
  • 不含個資的練習試算表。
  • 公開資料製作的測試文件。
  • 刻意放入的兩個相似版本。
  • 一份缺少日期或名稱的檔案。

這樣即使 AI 判斷錯誤,也不會影響唯一的正式資料。

測試時不要放入:

  • 客戶個資。
  • 帳號密碼。
  • 未公開合約。
  • 付款資料。
  • 網站正式資料庫。
  • 唯一一份重要文件。

第二步:明確寫出「只盤點」

不要只對 AI 說「先看看」。

「看看」沒有說明它能不能打開其他資料夾,也沒有禁止修改。

比較清楚的說法是:

你現在只能查看指定資料夾並建立盤點報告。不得移動、改名、刪除、覆蓋、上傳、寄出或修改任何檔案。

這段指令包含兩部分:

  • 允許動作:查看與建立盤點報告。
  • 禁止動作:所有會改變原始資料的操作。

只寫禁止事項還不夠。

也要告訴 AI 這一階段應該交付什麼成果。

第三步:要求 AI 交付四項盤點結果

第一輪可以要求 AI 列出:

  • 檔案清單:檔名、格式、日期與大小。
  • 可能問題:名稱相近、版本不明或資料缺漏。
  • 建議動作:準備如何分類、改名或建立新檔。
  • 需要確認:哪些地方不能自行判斷。

例如盤點結果可能顯示:

  • 有三份名稱相近的報價文件。
  • 其中兩份修改日期只相差一天。
  • 無法確認哪一份是最終版本。
  • 建議先比較內容,不應直接刪除。

此時 AI 已經幫你找出問題,但還沒有改變任何資料。

第一輪的成功標準不是資料夾變整齊,而是你終於看清楚裡面有哪些內容,以及下一步可能改變什麼。

第四步:把建議動作分成三類

AI 完成盤點後,可以要求它把操作分成:

  • 可以直接做:建立新清單、製作副本或新增草稿資料夾。
  • 需要核准:重新命名、移動或合併文件。
  • 禁止自動執行:刪除、覆蓋、上傳與正式發布。

例如:

  • 建立一份檔案索引,可以直接做。
  • 把三份活動照片移到同一資料夾,需要核准。
  • 刪除名稱相近的報價版本,不得自動執行。

這能避免使用者一次批准一整串不同風險的操作。

第五步:一次只批准一類操作

看到計畫後,不要只回答:

好,全部照做。

可以改成:

先批准建立新的檔案索引與草稿資料夾。不得移動、改名或刪除原始檔。完成後停止並回報。

第一階段完成後,再檢查結果。

確認沒有問題,才批准下一類動作。

例如:

現在只批准把已確認屬於同一專案的五份副本移到新的草稿資料夾。原始位置保留不變,其他檔案不得操作。

分段批准雖然多花幾十秒,卻能避免 AI 在後半段做出你沒有仔細看過的改變。

可以直接使用這段 Prompt

請先盤點我指定的資料夾,不要直接整理。你只能查看這個資料夾中的檔案,並建立一份新的盤點報告。第一階段禁止移動、改名、刪除、覆蓋、上傳、寄出、發布或修改任何原始內容。請列出:一、所有檔案與基本資料;二、名稱相近、版本不明或資料缺漏的地方;三、你建議採取的動作;四、需要我確認的問題。完成盤點後立即停止,沒有收到我對個別動作的明確批准前,不得繼續執行。

一分鐘實際操作

  • 第一步:建立一個獨立測試資料夾。
  • 第二步:放入三至五份非敏感複製檔。
  • 第三步:貼上「只盤點、不修改」Prompt。
  • 第四步:檢查 AI 列出的檔案與風險。
  • 第五步:一次只批准一類低風險操作。
  • 第六步:確認原始檔案沒有被改變。

哪些動作可以在盤點階段允許?

  • 讀取指定資料夾的檔名。
  • 查看檔案格式與修改日期。
  • 比較兩份文件是否相同。
  • 建立一份新的盤點清單。
  • 指出資訊缺口與版本衝突。
  • 提出後續操作建議。

哪些動作不應在盤點階段發生?

  • 移動檔案。
  • 重新命名。
  • 刪除疑似重複內容。
  • 覆蓋正式文件。
  • 把資料上傳到外部網站。
  • 透過郵件或訊息寄出附件。
  • 進入沒有指定的資料夾。

盤點的目的,是讓你在改變發生前看見完整範圍。

為什麼只在 Prompt 裡寫「不要刪除」還不夠?

Prompt 是重要限制,但不是唯一防線。

AI 仍可能:

  • 誤解哪個資料夾屬於測試範圍。
  • 把覆蓋舊版本視為儲存新版本。
  • 受到網頁或文件中的惡意指令影響。
  • 沒有辨識出某個動作會造成不可逆結果。

因此,還可以搭配:

  • 只提供複製檔。
  • 把原始資料設為唯讀。
  • 使用低權限測試帳號。
  • 關閉正式寄送與發布權限。
  • 重要資料另外備份。
Prompt 告訴 AI 不該做什麼;系統權限則讓它即使判斷錯誤,也沒有能力造成更大損害。

遇到名稱相近的檔案,AI 可以自行刪除嗎?

不應該。

兩份檔名相近的文件可能是:

  • 不同日期的正式版本。
  • 客戶修改前與修改後的紀錄。
  • 不同語言版本。
  • 具有不同附件的文件。
  • 內容相同但需要保留在不同專案中的副本。

AI 可以協助比較內容,並說明差異。

最後是否刪除,應由了解工作脈絡的人決定。

比較安全的做法是:

找出疑似重複檔案並建立比較表,但不得刪除。請說明檔案內容、日期與差異,等待我逐一確認。

AI 建議改名時要檢查什麼?

重新命名看起來風險不高,實際上可能影響:

  • 其他文件中的連結。
  • 自動化流程。
  • 團隊既有命名規則。
  • 網站或系統讀取路徑。
  • 後續追蹤與版本紀錄。

改名前應先要求 AI 顯示:

  • 原始檔名。
  • 建議新檔名。
  • 更名理由。
  • 可能受到影響的位置。

正式網站、程式與資料庫中的檔名,不應只因為「看起來不整齊」就直接更改。

AI 打開網頁後,盤點規則還有效嗎?

仍要有效,而且需要更嚴格。

網頁可能包含:

  • 下載按鈕。
  • 上傳欄位。
  • 登入頁面。
  • 付款功能。
  • 外部連結。
  • 可能誤導 AI 的隱藏指令。

如果這項工作只是查找公開資訊,可以限制:

只能閱讀指定網站並記錄公開資料,不得登入、下載執行檔、上傳檔案、填寫表單、接受條款或進入其他網站。

當 AI 能操作瀏覽器時,閱讀和執行必須被視為兩種不同權限。

完成盤點後要檢查哪四件事?

  • 範圍:AI 是否只查看指定資料夾。
  • 準確:檔名、日期與數量是否正確。
  • 改變:原始內容是否真的保持不變。
  • 未知:AI 是否誠實標示無法判斷的地方。

如果 AI 沒有遵守第一輪的只讀規則,就不應直接增加更多權限。

應先縮小範圍、修正指令或更換測試方式。

哪些工作最適合使用這個方法?

  • 整理下載資料夾。
  • 盤點客戶文件版本。
  • 檢查活動報名資料。
  • 整理圖片與影片素材。
  • 比較多份報價或報告。
  • 準備網站舊文章更新清單。

只要工作涉及多個檔案、版本不明或可能修改正式資料,都應先盤點。

哪些工作不能只靠這個 Prompt 保護?

  • 付款與金融交易。
  • 刪除正式資料庫。
  • 修改網站正式環境。
  • 寄送包含客戶個資的郵件。
  • 變更帳號權限與安全設定。
  • 簽署合約或正式文件。

這些工作除了先盤點,還需要系統權限限制、備份、操作紀錄與人工批准。

今天只記住一句話

當 AI 能操作電腦時,不要把「看資料」和「改資料」放在同一個指令裡。

先要求它:

  • 只查看指定範圍。
  • 列出現況與問題。
  • 說明準備採取的動作。
  • 標示需要人決定的地方。
  • 完成盤點後立即停止。

先盤點、再確認、最後才執行,能讓你在 AI 真正移動、改名、刪除或上傳資料之前,先看懂它準備做什麼。

今天,和 AI 一起進步一點。

每天學會一個 AI 技巧。

每天節省一點時間。

每天提升一點能力。

SasaDaily,陪你一起成長。

推薦閱讀