第 12 課 · 收尾：該用網頁版，還是派 agent？安全邊界，與你往後自己上手

最後一課，我不裝新工具、不教新指令。我要把你這一路學到的東西，收攏成幾條你帶著走、一輩子都能用的判斷力。

你已經走完一整趟了。

回頭看看：一開始，你只會用網頁版 AI 幫手（那個只能跟你打字聊天、碰不到你電腦檔案的工具）問東問西；現在，你電腦裡真的住了一個 agent（能真的動你電腦上檔案的 AI 工具，我們一路帶的是 Claude Code）。你會把它叫起來、用你給它的指示（白話交代，不是什麼神祕咒語）派它做事、還會看住它（靠權限、逐步確認、備份，第 9 課教過的三件事），前面兩課也跟著它把真的雜務做過一遍了。

這一課要做的，是把上面這些收成幾條原則——這樣哪天遇到一件這系列從沒教過的新雜務，你也能自己判斷「這該用哪個工具、我該注意什麼」，而不是回來翻課本。

我們就講三件事，全是你往後會反覆用到的：

1. 一件新雜務來了，我該用網頁版 AI 幫手，還是派 agent？
2. 我的安全邊界在哪——哪些檔案要先備份、哪些機密資料絕不能交給 AI？
3. 以後遇到沒教過的狀況，我靠哪幾條原則自己安全上手？

一、判斷法：出一張嘴能解決的，還是要動手的？

還記得第 4 課那句話嗎——網頁版 AI 幫手只有一張嘴，agent 有手腳。 你選工具時，其實就是在問一句話：

這件事，出一張嘴就能解決，還是要真的動到我電腦裡的檔案？

答案分兩邊，好記到你可以貼在螢幕上：

🎯 只要是聊天、問答、潤稿、發想 → 用網頁版 AI 幫手。 🎯 要動到你電腦裡的檔案（改、搬、整理、批次處理）→ 派 agent。 🎯 要它讀你電腦裡一批檔案、彙整成一份東西（就算不改原檔）→ 一樣派 agent。 因為網頁版 AI 幫手根本讀不到你電腦裡的檔案（第 4 課那句「只有一張嘴」）——像第 4 課的發票、第 11 課那疊筆記，它得先能翻開你那些檔案，才彙整得出來。

用幾個辦公室的例子對一下，你會發現這條線其實很清楚：

看出規律了嗎——判斷點永遠是那一個問題：它需不需要伸手去碰你的檔案。 需要，就是 agent 的活；不需要，網頁版反而更快、更省事（也不用開 terminal）。

但這條線不是鐵板一塊——兩個你會遇到的例外

規則好記，可我得誠實告訴你兩個它不適用的地方，免得你被字面綁死：

⚠️ 例外一：很多雜務其實「兩個一起用」最順。 比方老闆要你把 30 份合約裡的舊條款換成新的。你可以先問網頁版 AI 幫手「這個新條款這樣寫順不順、有沒有漏洞」（這是聊天、潤稿，出一張嘴的事），把新條款的字句敲定；再派 agent 去 30 份檔案裡動手替換（這才是動檔案的事）。先用嘴想清楚、再讓手去做——一件事拆成兩段，各用各的工具，這是很常見的組合，不是非此即彼。

⚠️ 例外二：小到不行的一次性小事，連 agent 都不用。 如果只是「把某一個檔案裡的一個字改掉」，你自己滑鼠點兩下、五秒就改完了——殺雞不用牛刀，開 terminal 叫 agent 反而更費事。agent 真正發光的地方是量大、重複、跨很多檔案的活（改 200 個、換 30 份）。事情越大坨、越重複，agent 越划算；越小、越一次性，越可能你自己做更快。

二、安全邊界：先想清楚，哪些東西碰不得

這是全系列我唯一把「機密資料」這條線講白的地方，請你讀慢一點——因為前面幾課都在教你「怎麼用得順」，這一段是教你「哪裡不能踩」，一樣重要，甚至更重要。

安全邊界有兩塊：一塊是**「哪些資料絕不能餵給 AI」，一塊是「哪些檔案要先護好、別讓它亂動」**。分開講。

邊界一：有些資料，絕不能交給任何 AI——不只是 agent

先破一個很多人會有的誤會：

💡 不是「網頁版安全、agent 危險」。 真相是——你打進網頁版 AI 幫手對話框的字，跟你讓 agent 去讀的檔案，內容都會離開你的電腦、送到 AI 公司的伺服器（說白了，就是 AI 公司那邊、幫你算出答案的電腦）去處理。 這是這類工具能運作的原理，本來就是這樣。所以「機密能不能餵」這個問題，兩個工具都要問，不是只有 agent 要小心。

那到底哪些東西「送出去會出事」？給你一把很好用的尺：

📏 問自己一句話：這份東西如果外流到公司外面、被不相干的人看到，會不會出事？會 → 就別餵給 AI。

具體來說，這四類是紅線，看到就先停手：

⚠️ 舉個最容易踩的雷：你想「請 agent 幫我把這份客戶名單整理成表格」——這個動作本身 agent 做得又快又好，但那份名單裡有一整排客戶的電話和住址。這一送出去，就等於把客戶個資交給了外部服務。這種時候，方便不是重點，該不該送出去才是。

那這條紅線的邊界在哪？別矯枉過正到什麼都不敢用。 大多數你日常的雜務其實根本不碰機密——你自己拍的活動照片、自己寫的文章草稿、一份公開的公告、網路上找得到的公開資料，這些餵給 AI 完全沒問題，放心用。真正要停手的，就是上面那四類「外流會出事」的東西。

💡 遇到「公司的東西，但我不確定算不算機密」，最穩的做法不是自己猜，是問清楚公司的規定：很多公司對「能不能把工作資料交給 AI」是有明文政策的（有些公司甚至簽了專門的、資料不外流的方案，那又是另一回事）。在搞清楚之前，寧可先不餵。 別當那個「自己一個人把客戶名單貼進 AI」的人——這種事一旦出包，通常不是技術問題，是責任問題。

邊界二：重要檔案先備份，也別讓 agent 亂動

這一塊你其實在第 9 課「看住它」已經學過骨架了，這裡只把它收成一句你會一直記得的話：

🎯 在讓 agent 動手之前，先把「它要動的那些檔案」複製一份留著。

為什麼？因為 agent 跟網頁版 AI 幫手最大的差別，就是它真的在動你的東西（第 4 課講過的「有手腳」）。它手腳快、又聽話，但不會替你多想——你要是把「整理一下這個資料夾」講得太模糊，它「整理」出來的可能不是你要的，而且是動在你真正的檔案上，等你發現，它已經做完了。有一份備份在，這種時候你就永遠有退路：不對，還原就好。

備份不用搞得很隆重，也給你邊界，別過頭：

💡 你不用每次都把整台電腦備份一遍。 只要把「這次它要碰的那個資料夾」複製一份（在 Finder 裡選起來、複製、貼上，多一個「XXX 副本」就行；Windows 就在檔案總管裡選起來、Ctrl+C 複製、Ctrl+V 貼上）就夠了。而如果它要動的本來就是隨手弄的副本、丟了也不心疼，那備份確實可以省一步；但只要你心裡閃過一絲「這個好像不能弄丟」的猶豫，就當它重要、先備份——判斷不了重不重要的時候，寧可多複製那一份（這也是第 9 課那種寧可保守的態度）。

還有一個同樣重要的習慣，順手一起收了：

⚠️ 別把 agent 放到「你整台電腦的最上層」去跑，要放到一個明確的工作資料夾裡。 道理很簡單：你在哪個資料夾把 agent 叫起來，它幹活的範圍大致就在那附近（第 5 課認得的「我現在站在哪個資料夾」，這時候有用了）。把它放在一個只裝著「這次要處理的東西」的資料夾裡，就算它會錯意，能波及的也就那一小塊，不會殃及你其他重要檔案。這也是第 9 課「權限」的精神：能碰的範圍越小，越安全。

三、往後自己上手：一張你帶著走的口袋清單

好，這才是這整個系列真正想給你的東西——不是「記住十二課的步驟」，而是一套遇到新狀況也能自己判斷的原則。

以後哪天你碰到一件這系列壓根沒教過的雜務，別慌，也別回來翻課本。你只要照下面這六句，從頭跑一遍：

🧭 遇到新雜務，就跑這張口袋清單：

1. 先想清楚：我到底要它做什麼？ 用一兩句白話，把「我要的結果」講到自己都清楚為止。你連自己都講不清的事，agent 只會照著你的模糊亂做。（這就是你給它的指示該長的樣子——越具體，它越不會會錯意。）
2. 這裡面有沒有不能外流的機密？ 有 → 先停，回到上面那條紅線。沒有 → 往下走。
3. 要動檔案嗎？要的話，先備份。 把它要碰的資料夾複製一份，退路先留好。
4. 讓它逐步確認，你邊看邊放行。 別一句「你看著辦」就走開——這就是看住它：它每要做一步，你看懂了、覺得對，再讓它做。
5. 看不懂它要幹嘛？直接叫它解釋。 這是最容易被忘記、卻最好用的一招——它跳出一段你看不懂的話、或要做一件你沒把握的事，你就打字問它：「你這一步是要做什麼？講白話給我聽。」它會解釋。不確定就問，是你的權利，不是你的無知。
6. 它說做完了，先驗收再交出去。 別它一喊「好了」你就直接交差或關掉——花一分鐘核對：檔名是不是真的都改對了？該搬的有沒有搬錯位置？表格裡的數字對不對？收到成果、交出去前檢查對不對，就是驗收——這一步省了，前面做得再快，錯了也是白做。

把這六句和前面兩部分接起來，就是一張你往後判斷任何雜務都能用的完整地圖：

flowchart TD
    Start["來了一件新雜務"] --> Q1{"需要動到你電腦裡的檔案嗎"}
    Q1 -->|"不用 只是問答或潤稿或發想"| Web["用網頁版 AI 幫手"]
    Q1 -->|"要 得改或搬或整理 或讀一批檔案來彙整"| Q2{"裡面有絕不能外流的機密嗎"}
    Q2 -->|"有"| Stop["先停 別急著交給任何 AI"]
    Q2 -->|"沒有"| Prep["先想清楚要它做什麼 再備份"]
    Prep --> Agent["派 agent 並逐步確認 看住它"]
    Agent --> Q3{"中途有看不懂的地方嗎"}
    Q3 -->|"有"| Ask["叫它用白話解釋 再決定放不放行"]
    Q3 -->|"沒有"| Done["讓它做完 再驗收核對結果"]
    Ask -->|"問懂了 再回去看著它做"| Agent

💡 這張圖你不用背。你只要記得它的骨架就是那三個問句：要不要動檔案 → 有沒有機密 → 有沒有看不懂的。順著問下去，答案自己會浮出來。

重點回顧

• 選工具，就問一句話：出一張嘴能解決的（聊天、問答、潤稿、發想）→ 用網頁版 AI 幫手；要動到你電腦裡的檔案（改、搬、整理、批次）→ 派 agent。但別被字面綁死——一件事常常兩個一起用（先用網頁版想清楚、再派 agent 動手），而小到五秒能自己做完的一次性小事，連 agent 都不必請。
• 安全邊界第一條——有些資料絕不能餵給任何 AI：不管是打進網頁版對話框，還是讓 agent 去讀，內容都會送出你的電腦。公司機密、客戶與同事的個資、你自己的帳號密碼與金融資訊、還沒公開的東西這四類是紅線。判斷尺：「外流會不會出事？會就別餵。」不確定算不算機密，就先問公司規定，別自己一個人扛。
• 安全邊界第二條——重要檔案先護好：讓 agent 動手前，把「它要碰的那個資料夾」複製一份留退路；把 agent 放在一個明確的工作資料夾裡跑，別放到整台電腦最上層，能波及的範圍越小越安全（這正是第 9 課看住它的精神）。
• 往後自己上手，就跑六句口袋清單：① 先想清楚要它做什麼 → ② 有沒有機密（有就停）→ ③ 要動檔案就先備份 → ④ 逐步確認、邊看邊放行 → ⑤ 看不懂就叫它解釋 → ⑥ 做完先驗收、核對結果對不對再交出去。

最後，跟你說句實話

你以為這十二課教會你的，是「怎麼裝 Claude Code」「怎麼在 terminal 打字」「怎麼叫 agent 改檔名」這些步驟。

其實不是。步驟會忘，工具會換，明年這些畫面搞不好長得又不一樣了。

你真正學到的，是一種能力——面對一個會動你電腦的 AI，你知道什麼時候用它、什麼時候用嘴就好、哪些東西碰不得、動手前該護好什麼、看不懂的時候該怎麼問。這套判斷力，不綁定任何一款軟體。哪天出了新的 agent、換了新的介面，你這套原則照樣站得住——因為你懂的不是「某個按鈕在哪」，是「怎麼安全地跟這種工具相處」。

從「只會隔著對話框問問題」，到「電腦裡有個會動手的幫手，而且你鎮得住它」——這一步，很多人一輩子沒跨過去，你跨過來了。

剩下的，就是去用。挑一件你辦公室裡最煩、最重複的雜務，照著今天這張口袋清單，親手派一次。做過三五次，這一切就會從「我學過」變成「我會了」。

到那時候，你就不再是被 AI 追著跑的人了——你是那個指揮它幹活的人。

💬 想從頭再走一遍、或把某個環節複習清楚？隨時回到 第 1 課 · 你已經會用網頁版 AI 了 — 現在把「問」升級成「問得到位」。這條路你已經走通了，往後怎麼走，換你自己決定。

祝你用得順手，也用得安心。