第 9 課 · 看住它：權限、逐步確認、備份

到現在為止，你叫 agent 做的都還是無傷大雅的小測試。下一課起，我們要動真格——讓它去改你真正的檔案。動手之前，先學會這一課。

先回想兩件你已經走過的事。第 4 課我埋過一個伏筆：agent 有手腳，所以你得學會「看住它」。第 8 課你八成親身遇過一次——你叫 agent 做事，它動手前突然跳出一個框問你「可不可以」，把你嚇了一下。

那個框不是來煩你的。它是 agent 主動把主導權交回你手上，等你點頭。而這一課，就是要把「看住它」這件事一次講清楚、手把手教你設好——因為下一課（第 10 課）起，我們就要放它去改你真正在用的檔案了。在那之前，我想先幫你把安全帶繫好。

💡 這一課讀完，你要能回答三件事：

1. 「看住它」具體是哪三件事（權限、逐步確認、備份），各自在防什麼？
2. 哪些檔案和動作可以放手讓 agent 碰，哪些一定要先攔下來確認？
3. 要讓 agent 動手改東西之前，怎麼先備份、把「闖禍」的風險降到最低？

先把心態擺正：不是它壞，是它「手腳太快」

在教你怎麼看住它之前，我得先幫你把一個常見的誤會拆掉，不然你會用錯的心情去做這件事。

看住它，不是因為 agent 會使壞、會偷偷害你。 這點第 4 課講過了：agent 不會故意搞你。真正要小心的是另一回事——它像個手腳超快、非常聽話、但不會替你多想的新人。你講什麼它就用最快的速度照做，包括你不小心講錯、或講得太含糊的地方。

問題就出在「快」跟「真」這兩個字疊在一起：

• 網頁版 AI 幫手（只能聊天那種）就算答錯，最壞也只是你看到一段錯的文字，你不採用就沒事，檔案一根寒毛都不會少。
• 但 agent 是真的在動你的檔案，而且快到你反應不過來。等你發現「欸不對」，它可能已經把 30 個檔案全改了。

所以「看住它」是什麼心情？不是防賊，是帶新人。 你請了一個很能幹但很生猛的新助理坐到你電腦前，你不會把最重要的案子直接丟給他一句「你全權處理」——你會盯著點、關鍵的地方先問過你、萬一搞砸了也留條後路。就這麼簡單，一點都不緊張兮兮。

💡 換句話說：看住它，是為了讓你敢放手用它。不是因為害怕就綁死它，而是因為有這三道保險，你才敢放心叫它幹大事。安全帶不是拿來讓車跑慢的，是讓你敢踩油門的。

「看住它」＝三件很具體的事

好，正式定義。往後這一整個系列，只要我說**「看住它」**，指的就是下面這三件事一起做：

📖 看住它＝用權限、逐步確認、備份這三件事盯著 agent，別讓它亂來。三件事各守一段，缺一不可。

一句話先讓你抓到每件在幹嘛、在防什麼：

你可以把這三件事想成三道防線，一道守在前面、一道守在中間、一道墊在最底下：

flowchart TB
    task["你要叫 agent 動你的檔案"]
    task --> b
    subgraph b["動手前 (最底下那道網)"]
        backup["備份：先拷一份收好，出事有退路"]
    end
    b --> c
    subgraph c["它要碰東西時 (守在門口)"]
        perm["權限：它碰之前先問你，你准它才碰"]
    end
    c --> d
    subgraph d["它做事的過程中 (盯著它)"]
        step["逐步確認：一步一步做，你看過再放行"]
    end
    d --> done["安心讓它幹活"]

下面我們一件一件拆開。先講你最熟的那個——權限，你第 8 課已經見過它了。

第一件：權限——它碰之前，先舉手問你

還記得第 8 課那個突然跳出來、問你「可不可以」的框嗎？那就是「權限」。 你早就見過它了，只是現在我們給它正名。

📖 權限＝agent 要碰某些東西（改某個檔案、跑某個動作）時，會先問你，你可以准、也可以不准。它問過、你點頭，它才會真的動手。

它跳出來的時候，大概長這樣（每個版本文字會有點不同，但意思一樣）：

Claude 想要修改檔案：報表.xlsx
  1. 好，這一次同意
  2. 好，而且以後這類事都不用再問我
  3. 不要，我另外跟你說

看懂這個框，你就掌握了第一道防線。它的精神只有一句：在 agent「還沒動手」的那一刻攔住它，把決定權交回你手上。 這是三道防線裡最前面的一道——它擋在「事情發生之前」。

那你該怎麼回應這個框？記住一個超簡單的判斷：

• 看得懂它要幹嘛、而且是你要的 → 選「准」。
• 看不懂，或不太對勁 → 選「不准」，然後用白話跟它講清楚你到底要什麼（就是你熟的「你給它的指示」）。選不准不會弄壞任何東西，只是這件事沒做而已，你重講一次就好。

這裡有一個最重要的坑，我必須大聲提醒你：

⚠️ 那個「以後這類事都不用再問我」的選項，先別急著選。 它很誘人——框一直跳出來確實有點煩，選了它就清淨了。但你等於是把這道防線拆掉：從此這類動作 agent 直接做、不再問你。（這個「別再問」大致只在你現在動的這個資料夾／這個專案裡算數，不是一按就全電腦通用；而且之後想改回來、要它重新每次先問你，都可以——所以就算按錯也不是回不了頭。）在你還不熟、還在動重要檔案的階段，寧可讓它多問幾次，也別圖一時清淨把嘴堵上。等你哪天很確定「這類動作我閉著眼睛都放心」，再放寬也不遲。

當然，也給你一個相反方向的邊界，免得你變成驚弓之鳥：

💡 不是每個框都要如臨大敵。 如果它問的只是「我可以讀一下這個檔案看看內容嗎」——讀，是很安全的（它只是看，沒有改）。這種你大可放心准。真正要瞪大眼睛看的，是它說要改、要刪、要覆蓋的時候。哪些該放行、哪些該攔，下面有一整段專門教你分。

第二件：逐步確認——讓它一步一步來，別一次全放手

權限是「它碰之前問你一聲」；逐步確認則是你主動擺出來的姿態——你不給它「一次做到底」的空間，而是要它一小步一小步來，每步你看過、點頭，它才做下一步。

📖 逐步確認＝讓 agent 一步一步做，每一步你都看過、確認沒問題，才放它做下一步；而不是一句「你全部搞定」就讓它一路衝到底。

這兩件事差在哪？權限是被動的（它問，你答）；逐步確認是主動的（你安排它慢下來，配合你的節奏）。舉個你一看就懂的對比：

❌ 一次全放手：「把這整個資料夾裡 200 個檔案照類別整理乾淨。」 → 它會用十秒鐘把 200 個檔案通通動完。要是它理解的「類別」跟你要的不一樣，等你發現，200 個全都動錯了。

✅ 逐步確認：「這個資料夾裡有 200 個檔案。先只挑前 5 個，照你想的分類方式處理給我看，我確認方向對不對。」 → 它處理 5 個 → 你看一眼「嗯，這樣分對」→ 你才說「好，其餘的照這個方式做完」。就算方向錯，也只錯 5 個，一句話就修正。

看出精神了嗎——逐步確認，是拿你自己的節奏去綁住 agent 的速度。 它快是它的事，但重要的活，你要它在你看得住的範圍內、一塊一塊交出來。這正好補上權限管不到的地方：權限攔的是「單一個危險動作」，逐步確認攔的是「一長串動作在你眼皮底下一次跑完」。

怎麼做？其實你不用學什麼新按鈕，全靠你怎麼「給它指示」：

• 不要說「把全部弄好」，改說「先做一小塊給我看」。
• 它做完一塊，你看過，再說「好，繼續」或「這裡不對，改成……」。
• 心裡預設一句口頭禪：「先給我看一點點。」 重要的任務，都用這句開場。

💡 帶新人做重要的事，你不會說「這個大案子全交給你，做完再叫我」。你會說「你先把第一步做出來給我看」。對 agent，一模一樣——差別只是它做完第一步大概只要幾秒。

⚠️ 誠實的邊界：不是每件事都要這樣切碎。 無關緊要的小事（讓它讀個檔案回答你問題、產生一份全新的草稿），大可一次做完，切太碎反而累。逐步確認是留給「動很多個」或「動到你在意的東西」時用的。分寸抓在——東西越重要、它一次動越多，你就越要它慢下來一步步來。

到底哪些可以放手、哪些一定要攔下來？

這是你心裡最想要的那張表。前面兩道防線都需要你當場判斷「這個動作我准不准、要不要它慢下來」，那到底怎麼分？

給你一把萬用尺，只有一句話：

🔑 「這個動作要是做錯了，我能不能輕鬆還原？」 能輕鬆還原 → 放手沒關係。 不能、或要花大力氣才救得回來 → 攔下來，看清楚再放行。

把常見動作套進這把尺，就成了下面這張表：

兩張表的分界，其實就是**「加東西」還是「毀東西」：讀取、列出、產生新檔，都是只增不減**，做錯了頂多多一個沒用的檔案，刪掉就好，很安全；而刪除、覆蓋、大批改動，是動了「本來就在」的東西，一旦弄錯，原本那份可能就回不來了——這種才是要攔的。

💡 遇到拿不準的動作，就默念那把尺：「做錯了我救得回來嗎？」 救得回來就放行，救不回來就攔。這一句，比記住整張表還好用。

⚠️ 一個邊界，別走火入魔：「可以放手」不等於「都不用看」。 就算是低風險動作，你有空瞄一眼它到底要碰哪個檔案、範圍對不對，永遠是好習慣。放手，是「不用緊張」，不是「閉著眼睛」。

那萬一——你已經盡量看了，還是有漏網之魚溜過去，把東西弄壞了怎麼辦？這就要靠最底下那道網了。

第三件：備份——最實在的一道保險（這段最重要，慢慢看）

前面兩道防線——權限、逐步確認——都有一個共同的弱點：它們靠你「當下判斷對」。 你看走眼、手滑點了准、或它動得太快你沒攔住，防線就破了。

備份不一樣。備份不靠你的判斷。 就算前兩道全破、agent 真的把東西改爛了，只要你動手前先拷了一份原版收在旁邊，你隨時能把它救回來。它是你的後悔藥，是三道防線裡最不會失手、也最該養成習慣的一道。對你——一個怕弄壞重要檔案的人——這一道，比什麼都值錢。

先把它講到最白：

📖 備份＝在讓 agent 動手之前，先把那個資料夾（或那個檔案）原封不動複製一份存起來。萬一 agent 把原本那份弄壞了，你就從這份沒被碰過的副本救回來。

不用 terminal、不用任何新工具，就用你平常的滑鼠，在 Finder（就是你平常點開資料夾在看的那個視窗；Windows 上叫「檔案總管」）裡做。以「複製一整個資料夾」為例：

動手：三步做出一份備份

1. 找到那個資料夾。 就是你等一下要交給 agent 去動的那個。用滑鼠點它一下，讓它變成選取狀態（顏色會變深）。
2. 複製它、再貼上。 按 ⌘＋C（複製），接著按 ⌘＋V（貼上）。你會看到同一個地方多出一個一模一樣的資料夾，名字通常叫「XXX 的拷貝」或「XXX 副本」。（不習慣快捷鍵？在資料夾上按右鍵 → 拷貝，再到空白處按右鍵 → 貼上，效果一樣。）
3. 把副本挪到安全的地方、改個明顯的名字。 把那個副本拖到桌面（或另一個資料夾），然後**改名叫「原始備份-不要動」**之類一看就懂的名字。這樣你絕對不會搞混哪個是正本、哪個是副本。

💡 用 Windows 的話，做法幾乎一模一樣：上面說的 Finder 換成檔案總管；快捷鍵 ⌘＋C／⌘＋V 換成 Ctrl＋C／Ctrl＋V（一樣也可以在資料夾上按右鍵 → 複製、到空白處按右鍵 → 貼上）；多出來的副本會叫「XXX - 複本」，同樣把它拖到桌面、再按右鍵 → 重新命名，改成「原始備份-不要動」。

做完，你就有了兩份：一份原版（改名叫「原始備份-不要動」、放旁邊、你碰都不碰），一份讓 agent 去動。出事的時候怎麼救？ 把被 agent 弄壞的那份刪掉，把「原始備份-不要動」複製一份出來、改回原名——你就回到動手前的樣子了，彷彿什麼都沒發生過。

flowchart LR
    A["原本的資料夾"] --> B["先拷一份"]
    B --> C["副本 A：改名 (原始備份-不要動)，放旁邊別碰"]
    B --> D["副本 B (或原本那份)：交給 agent 去動"]
    D --> E{出事了嗎}
    E -->|沒事| F["很好，收工"]
    E -->|弄壞了| G["刪掉壞的，從 (原始備份-不要動) 救回"]

幾種同樣好用的備份方式

「複製貼上一份」是最快、最不用想的做法。看情況你也可以：

• 只有一個檔案：不用整包拷，另存一份加上日期就好，例如把 報表.xlsx 另存成 報表-0711-備份.xlsx。
• 上傳一份到雲端：把資料夾拖進你的 Google Drive / iCloud / OneDrive 之類的雲端硬碟。多一份放在你電腦以外的地方，更保險。
• 拷到隨身碟：把資料夾拖進 USB 隨身碟。

用哪種都行，重點只有一個：讓 agent 動的那份，和你收起來的那份，是兩份。

關於備份，兩個一定要記住的邊界

⚠️ 備份是「動手前」做的，不是出事後。 這是全課最容易被忽略、也最要命的一點。等 agent 已經把檔案改爛了你才想到「啊我該備份的」——來不及了，原版已經沒了。所以請把它變成一個開工前的固定動作：每次要讓 agent 動「弄丟會讓你心痛」的東西之前，先拷一份，再開工。

⚠️ 備份也不是萬能，別拷完就不管。 兩個小地方要顧到：一是拷完打開副本瞄一眼，確認裡面東西真的都在（偶爾會拷到一半、或拷成空的）；二是副本要放 agent 碰不到的地方——如果你把副本跟正本擺在同一個資料夾、又叫 agent「把這個資料夾整個整理一遍」，那它可能連你的副本一起動了，備份就白做了。放桌面、放雲端、放隨身碟，就是為了讓它離 agent 遠一點。

💡 反過來也給你一個邊界，免得你什麼芝麻小事都在拷貝：如果 agent 只是要「讀東西回答你」或「產生一份全新的檔案」，沒動到你的正本，那就不必大費周章備份。 備份是專門留給「它要改、要刪、要覆蓋你既有的、你在意的檔案」時用的。用那把老尺判斷就好——它要動的東西，弄丟了我會不會心痛？ 會，就先拷一份。

三道防線合起來：動手前的固定流程

三件事分開講完了，最後把它們串成一套你每次動真格前都照著走一遍的流程。下一課起你就會一直用到它：

flowchart TB
    S1["1. 這批東西我在意嗎"] -->|在意| S2["先備份：拷一份收好，放它碰不到的地方"]
    S1 -->|不痛不癢| S3
    S2 --> S3["2. 開工用逐步確認：先叫它做一小塊給我看"]
    S3 --> S4["3. 權限框跳出來：看清楚它要幹嘛"]
    S4 -->|看得懂又是我要的| S5["准，讓它繼續"]
    S4 -->|不對勁或看不懂| S6["不准，用白話重講一次"]
    S5 --> S7{結果對嗎}
    S6 --> S3
    S7 -->|對| S8["很好，收工"]
    S7 -->|被弄壞了| S9["別慌，從備份救回來"]

把它濃縮成一句你能背起來的口訣：

🎯 在意就先拷一份（備份）→ 先做一小塊給我看（逐步確認）→ 它問我就看清楚再點（權限）→ 出事從副本救。

這套流程不會拖慢你多少——備份拷一下十秒鐘，逐步確認也不過是多說一句「先給我看一點」。但它換來的是：你敢放手把真正重要的檔案交給 agent，因為你知道最壞也壞不到哪去。 這，就是「看住它」的全部意義。

收尾前，一句安全預告

最後補一句、只提醒不展開：看住它管的是「別讓它把你的檔案弄壞」；但還有另一個問題是「有些東西根本就不該交給任何 AI」——像公司機密、客戶個資、還沒對外公開的東西。完整的判斷與界線，第 12 課會專門講，這裡你先記住一件事就好：

⚠️ 不是所有東西都能餵給它。 「弄不弄得壞」跟「該不該給它看」是兩回事。前者這一課教你顧好了，後者第 12 課會補上。

重點回顧 Recap

• 「看住它」＝三件事一起做：權限、逐步確認、備份。 出發點不是防 agent 使壞，而是它手腳太快、又動在你真正的檔案上——像帶一個生猛新人，盯著點才敢放手用。
• 權限（你第 8 課見過的那個框）＝它碰之前先問你，你准或不准。守在「事情發生之前」。⚠️ 別急著選「以後別再問我」，那等於自己拆掉這道防線。
• 逐步確認＝你主動要它一小步一小步做，每步看過再放行，而不是一句「全部搞定」放它衝到底。口頭禪：「先給我看一點點。」
• 哪些放手、哪些攔，用一把尺：「做錯了我救得回來嗎？」 讀取、列出、產生新檔（只增不減）可以放手；刪除、覆蓋、大批改動、動到沒備份的重要檔案（動了本來就在的東西）一定要攔。
• 備份＝動手前先把資料夾拷一份收到 agent 碰不到的地方，出事從副本救回。它不靠你當下判斷、最不會失手，是你的後悔藥。⚠️ 一定要動手前做、拷完瞄一眼、副本別跟正本放一起。
• 一套固定流程：在意就先拷一份 → 先做一小塊給我看 → 它問我就看清楚再點 → 出事從副本救。

你現在手上有三條安全帶了。安全帶繫好，下一課我們就真的踩下油門上路——讓 agent 去做一件會改到你真實檔案的實事：整理一個亂七八糟的資料夾。別擔心，你這一課學的每一招，我們都會實際用上一遍。

下一課：第 10 課 · 實戰一：把亂資料夾整乾淨、批次改一堆檔名 →