AI最可怕的不是犯错，是把错误立即执行

最近我很多朋友说用了gpt5.6以后，使用Codex出现了删库到现象。有人让它打包一个文件夹，顺手清理临时文件，它一个命令删掉了大半个项目。有人只批准删除几个缓存目录，最后一大堆文件消失。当然，里面有些是用户主动开了最高权限，有些是命令写错，也有些到底是不是产品 Bug还没有定论。但这些事故都指向同一个问题：AI最可怕的不是犯错，是把错误立即执行。 1.AI把犯错也提效了人当然也会删错文件。但人操作没那么利索。你要找到目录，输入命令，检查路径，再按下确认。中间只要迟疑一下，就可能发现不对。 AI不一样。它自己理解任务，自己生成命令，自己执行。一个路径多写了一个字符，几秒钟就能删掉你几年积累的东西。我们总说AI提效，却很少有人意识到：效率没有方向，它既能放大正确，也能放大错误。以前一个错误要折腾半天才能造成损失，现在AI一秒钟就帮你干完了。 2.别把产能和权力混在一起很多人使用AI，喜欢一步到位，把所有权限都交给AI。既然它能写代码，就让它直接改；既然能操作电脑，就把整台电脑权限给它；为了不被频繁询问，直接开完全控制。这不是提效，这是把方向盘和刹车一起交了出去。 AI可以拥有很高的产能，但不应该默认拥有同等的权力。

可以让它批量写代码，但删除项目要确认。可以让它整理内容，但正式发布要确认。可以让它分析账单，但付款和转账必须由人完成。 AI负责把事情做快，人负责决定哪些事情不能快。 3.安全不是提醒AI小心很多人以为提高安全性的方式，是在提示词和AGENTS.md里加一句：不许删除文件，危险操作必须询问。有用，但不够。文字规则只能影响AI的判断，不能取消它的能力。上下文一长、任务一乱、命令一写错，它还是可能出问题。真正的安全，不是让AI永远不犯错，而是让它没机会犯大错。重要文件至少留一份独立备份，项目每次开工前先提交Git。AI只拿到当前项目的权限，不要顺手把整个用户目录、磁盘和服务器交给它。涉及删除、覆盖、迁移时，先让它列出文件清单和影响范围，只预演，不执行。确认以后也不要直接永久删除，先移动到回收站或隔离目录。任务越大，越要拆成小批次。先改一个文件，确认没问题，再继续十个。发现范围扩大、出现意外文件变化，立刻停止，而不是让AI继续自行修复。 4.摩擦不是低效，是后悔药过去做产品，大家都在追求减少步骤、一键完成、全自动运行。但在AI时代，有些摩擦必须主动加回来。批量删除前多确认一次，正式发布前多看一眼，部署生产环境前多做一个快照。这些动作确实会损失几分钟，却可能保住几个月的成果。说白了，能撤回的动作可以自动化，不能撤回的动作必须保留摩擦。真正成熟的AI工作流，不是每一步都不用人，而是人的精力只用在那些出错后无法挽回的地方。

AI当然应该提效。让它一次写十份方案、改一百处代码、处理一千条数据都没问题。产能越高越好。但删除、覆盖、发布、付款和上线这些动作，不要因为AI能做，就全部交给AI。我们需要的不是一个永远不会犯错的AI，这东西不存在。我们真正需要的，是一套即使AI犯错，也只浪费几分钟，不会毁掉几年积累的系统。让AI放大产能，别让它放大过错。我是敦敦，多年获客操盘手，如果你对流量获客有任何想法或者困惑，欢迎和我聊聊。