用了半年 AI 助手，最险的一次不是它算错了账，是它说错了话。

在那之前我心里有个错觉：这东西跑在我自己电脑上，跟它说话就像自言自语，说错了也没什么。直到两次"说漏"，我才明白——这事不是"信不信任"的问题，是"这句话最后会从哪儿出去"的问题。

我用的是 Hermes Agent（Nous Research 出的开源项目，跑在自己的电脑上）。我平时拿手机，在企业微信里跟它说话，让它读文件、查资料、整理表格、到点自己干活。这篇不写怎么用它，只写一条我反复栽跟头的线：什么话能对它说，什么话永远不说。

一、先搞明白：它不是一个"人"，它有三个出口

我一开始把这件事想成"要不要信任它"，越想越绕。后来拆开看就清楚了——它不是一个人，更像一根管子，两头接着不同的地方。要管的不是"能不能信它"，是我说的话会从哪个口出去。

出口 是什么 后果
只回给我 我私下问、它私下答 基本只在我手机和我电脑里
我让它发出去 让它发群消息、发邮件、发到网站上 一发出去就是公开的，收不回来
它干活时联网 它"想事情"要用云上的大模型 我打进去的内容，要过一道网

第三条最容易被忽略：它住在我家电脑里，但它算账、写字的那颗脑子是借来的。 我说给它的话，不是它自个儿闷头想出来的，是送出去算完再送回来的。

所以正确的问法不是"这话能不能对它说"，而是：这句话最后会停在哪儿——只在我电脑里，还是在别人的机器上，还是贴在墙上给所有人看？

大多数人担心的不是 AI 偷听，是自己忘了它有嘴。

二、我划的清单：能说的、不说的

出口分清之后，清单就好划了。

能说的：

  • 我自己的活：手头的事、要办的手续、没想清楚的安排。
  • 我自己电脑里的东西：表格、文档、账本，让它读、让它核。
  • 公开信息：政策、行情、别人也看得到的资料。
  • 方法：我怎么干活的、踩过什么坑——这类我甚至专门要它写出来发到网上。

不说的四类（我给自己划的死线）：

类别 具体 为什么
凭据 密码、短信验证码、身份证号、各种授权码 一进对话就等于多抄了一份，落在哪儿我说不清
别人的信息 同事、客户、家人的具体情况 不是我的东西，我没权替他们决定
内部的名字 单位名、项目名、人的名字 说事就够，说名就有风险
内部的数 真实金额、内部指标、没结完的纠纷 这些传出去就不是小事

这里有一条很反直觉："不说"不等于"不能用"。

我天天要它碰这些东西——合同、台账、往来记录。区别在于：它是读我电脑里的原文，不是我一句句复述给它听。 原文在本地，它用完就算；我在对话里复述一遍，等于又抄了一份到网上去。

边界不是"这块内容准不准碰"，是"它从哪里进、从哪里出"。

三、四条规矩，都是踩出来的

规矩一：凭据一律不进对话，最后那一下我自己按

我图过省事。手上要办的事一多，我就想把自己的密码直接打给它，让它自己去登、自己去办。

它没收。

它说的是：这种东西不是"肯不肯给我"的问题，是一进对话就多了一份副本——以后每次用到都要被带上一遍，而我也说不清这份记录最后会落在哪儿。

它自己的做法是：要用的密钥单独放在电脑上一个专门的文件夹里，只有它能读，不写进任何一段对话；往外显示的时候也是一串省略号，我看不见内容。

后来我又给它加了一条：实名、验证码、付款这三件事，永远我自己来。 我试过让它全代劳，最后那一下还是得本人到。与其让它试错，不如分工定清楚——它把路铺好、把话写好，我按最后那一下。

规矩二：换个地方说话，就得换一套口径

这条是用一次公开场合的教训换来的。

有一次我把它拉进了一个工作群，群里几方的人都在场。它不知道场合变了，照私底下那种口气跟我说话，还顺手发了一长条"我能干什么"的清单。

我提醒它：注意，这是群。

结果它又补了一条"好的，我以后会注意……"的清单式声明。

第二次我还是得撤回。道歉本身也是一次公开说话——群里没人关心它以后怎样，大家看的是它下一条说得对不对、短不短。

那晚我们定下一条判断标准，一句话：

这条内容如果被我转发给同事看，我会不会尴尬？会，就不说。

现在它在群里和私下是两套口径：私底下怎么方便怎么来；进了群里，只答被问的那一句，不长篇大论。

规矩三：要往外发的，先脱敏

我在建一个自己的网站，专门写我干过的真事和方法。站上所有文章有一条死规矩：不出现单位名、项目名、人名、真实金额。

不是怕，是没必要。读者要的是"怎么干"，不是"谁家的事"。写方法不需要点名，点了名反而把一件对别人有用的事变成八卦。

这条我不是等它写完再删，是要求它从第一稿就按这个写：用"这类活怎么干、坑在哪"替掉"某年某月谁谁谁的那个项目"。

规矩四：有些事，连它都不该记住

这条是我自己想出来的。

AI 会"记事"：它把用过的规矩、我交代过的事存下来，下次直接用。这是好事，但它意味着我说过的话可能被长期留档。

所以我在它那儿加了一条：有些结论，知道就行，不要存。

一笔临时算的数、一件还没定的事、一个只在今晚有效的判断——用完就丢。只有真正需要跨月记住的账和约定，才让它存下来。

能记住是它的本事；知道什么该忘，才是我们要教它的。

四、这条线，别靠记性守

说实话，上面这四条要是靠我每次张口前想一遍，我守不住。我记性不好，这是我自己认的事。

所以我做的是另一件事：把规矩提前定下来，交给它每次照做。

  • 分场合的口径，我提前讲清一次，它自己切；
  • 什么叫"内部信息"，不让它猜，我一条条列给它；
  • 哪些内容要脱敏、哪些东西用完就丢，都变成固定动作。

结果就是：现在它进哪个场合、拿哪份材料、要不要存档，基本不用我提醒。那两次"说漏"之后，再没出过第三次。

五、半年下来，我最大的变化

不是学会了用什么工具，是想事情的方式变了。

以前我只有两个抽屉：能说的、不能说的。现在我知道要分三个：能公开的、只能留在我自己电脑里的、连它都不该知道的。

这套东西看着像给 AI 立的规矩，其实是给自己立的。因为它越能干，你越容易忘——它干的活越多，你交出去的东西也越多。

把活交给谁，就得想清楚哪句话交给它、哪句话留在自己手里。这个判断，AI 替不了你做。

下一篇我们聊：《每天早上那份简报，是怎么自己跑起来的》——不讲原理，只讲我怎么让电脑到点自己把活干完、把结果送到我手机上。

——妍暄研习社 · AI 实践