广告
今天早上打开新闻，OpenAI 开发者大会，Dots 智能体向付费用户全面开放，会上还顺手套出了一个月费500美元的新档位。
前一天，Meta 给 Muse 加了小企业工作流，还发布了个能挂钥匙扣的硬件。
上个月，支付宝宣布AI支付累计完成3亿笔。
个人智能体火了三个月，新闻每天都有。但有个奇怪的事：所有报道都在告诉你它多强大、多危险、多值得买，没有一篇告诉你——到手之后，怎么用。
买辆车有驾驶手册，养条狗有驯养指南。一个能替你花钱、发邮件、翻聊天记录的东西，说明书呢？
没有。厂商默认你会用，媒体默认你该懂。
我查了一圈的结论是：大部分人用智能体的方式，要么错在太胆小——注册完不敢授权，最后当聊天机器人用；要么错在太大方——一键全授权，把家门钥匙、车钥匙、保险柜密码一起递出去。
这两种都叫用错了。
这篇就当补上那份缺失的说明书。
一、先想清楚：你交出去的是什么
蚂蚁集团AI支付总经理朱林说过一句话，值得裱起来：
"我们不是把决策权让渡给AI，而是把执行权委托给AI。"
这句话是整篇的纲。
执行权，是"帮我把这件事办了"——比价、下单、订票、整理文件。决策权，是"要不要办这件事、花多少钱办、办给谁"——这必须留在你手里。
区分这两样，你就知道授权该给到哪条线为止。
Muse 的设计可以当参考：涉及发送邮件、付款这类不可逆操作，它会弹出审批卡片，你确认了才执行。你还能给金融交易单独设一个审批PIN码。
也就是说，即便是动作最激进的海外智能体，产品逻辑也是"执行可以自动，确认必须人工"。
那些跳过确认环节、号称"全程无感"的产品，你可以问一句：为什么？
二、任务分级：什么能交，什么坚决不交
不是所有活都值得委派。判断标准就两条：错了能不能撤回，错了代价多大。
拿这两条画个十字，四个象限就出来了：
| 错了代价小 | 错了代价大 | |
|---|---|---|
| 可撤回 | 放心交：整理文件、汇总信息、比价、订提醒 | 可以交，但要留审批门：草稿、清单、方案 |
| 不可撤回 | 少量金钱损耗，可接受：小额自动支付 | 坚决不交：发邮件、大额付款、删数据、登录凭证 |
右上角那个象限多说一句。"可以交但留审批门"的意思是：让智能体把回复写好存进草稿箱，你自己过目再点发送；让它把行程方案排好，你确认再出票。
有个海外安全咨询团队的建议很朴素：AI可以帮你写邮件，但发送键永远应该是你的手指。
左下角也别嫌弃。小额自动支付是养成信任的好起点——支付宝的自定义规则模式就是这么设计的：200元以内的实物商品，设好规则自动付。错了损失有限，对了省心省力。
至于右下角——发出去的邮件、付出去的大额钱款、删掉的文件、你的账号密码——这四样，什么时候都别交。这不是不信任AI的问题，是不信任任何自动化的底线。飞机自动驾驶再先进，起降也得机长签字。
三、授权三档：像给保姆配门禁卡
具体到花钱，支付宝把AI支付授权做成了三档，这个设计比产品本身更值得讲，因为它是市面上最清晰的"授权颗粒度"范本：
第一档，逐笔确认。每一笔交易都要你手动点头。麻烦，但适合起步。
第二档，规则托管。你定规则——比如"200元以内、只买实物"——符合的自动付。类似给保姆一张只能开小区门禁和单元门的卡，进不了你家卧室。
第三档，额度授权。给智能体一笔固定额度，比如1000元，额度内它自主决定。这是老手玩法，前提是你已经和它磨合过一段时间。
顺序别搞反。正常人的路径是：先用第一档跑一个月，看它犯不犯错、犯什么错；再升第二档，把规则慢慢放宽；最后才是第三档。
大多数人栽跟头，都是从第三档开始用。
配套还有个"AI钱包"，能看管你授权过哪些智能体、查AI生成的账单。这东西属于"平时没人看、出事后悔没看"的类型，建议至少每月对一次账——就像你查信用卡账单一样，养成习惯。
顺带说句公道话：平台把护栏修起来，不是恩赐，是本分。你在把自己的数字生活交给别人家的系统，看得见的账单、可撤回的授权，是你本来就该有的权利，不是谁施舍的。
四、五条土办法护栏
除了花钱，日常用智能体还有几条便宜的土办法，都是这个领域踩过坑的人总结的：
第一，审批门。所有"对外发生"的动作——发消息、提交表单、下单——放在你确认之后。让智能体准备，不让它执行。
第二，最小权限。智能体研究员曾毅的建议是：只授予必要的访问权。翻译一下：它帮你管日程，就只授权日历，别顺手把通讯录、相册、邮箱全给了。授权页面上那些默认勾选，逐条看，逐条关。Muse 的连接器列表也是同理——只连你真正要用的服务，用不上的连接器一律不授权。
第三，拒绝模糊指令。曾毅还有一条：对"静默执行""后台操作"这类指令要极为谨慎。你连它干了什么都不知道，出事了连追责的起点都没有。宁可让它每一步都汇报，嫌烦是安全的价格。
第四，隔离运行。海外安全圈的共识是：别在装着你全部身家的主力设备上跑来路不明的智能体。普通人的简化版：测试新智能体时，别登主力账号，用小号；重要账号的验证码，别让它碰。手机号是你的主钥匙——银行、邮箱、社交账号都挂在上面，泄一个，塌一片。
第五，定期对账。每月花十分钟，看两样东西：授权列表里有没有你忘了的服务，账单里有没有你不认识的条目。发现异常，先撤授权，再问原因。
这五条没有一条需要技术背景。安全这件事，从来不是靠懂技术，是靠不犯懒。
五、算笔账：订阅的真实成本
最后说说钱。
海外通用智能体的订阅大概在每月20美元上下，国内AI会员从免费到每月两三百元不等。听起来不贵，但怎么判断值不值？
有个算法比"月费多少"有用得多：拿月费除以这个月它真帮你干成的任务数，算出每任务成本，再和你自己做这件事花的时间比。
一个月20美元，委派出20个任务，每个任务1美元，每个替你省半小时——这笔账怎么算都划算。反过来，如果一个月就用了两次，免费版完全够，别为"未来可能会用"付费。
还有个反向思路值得记下：订阅费从来不是智能体的真实成本，那些你想委派又没委派出去、继续耗在自己身上的时间才是。
当然，账单也在变贵。据CNET报道，OpenAI这轮把Pro订阅（月费200美元）的使用额度从Plus的20倍砍到了10倍，同时推出500美元的Pro500档——同样的钱，买到的东西在缩水；想要更多，加钱。（此为单源报道，待校验。）
这背后的信号是：智能体的算力成本正在向用户转移。用得越重，付得越多。所以"算清每任务成本"这件事，以后只会更重要，不会更不重要。
六、趋势这东西，不用抢跑
回到最开始的问题：个人智能体，到底该不该用？
我的判断：该用，但不急着用满。
方向没什么可争论的。让AI替人跑腿、比价、填表、对账，这是计算发明以来就有的逻辑——机器干重复的，人干判断的。个人智能体只是这个逻辑终于摸到了普通人的生活半径。
但节奏是你的自由。授权开到哪一档、连接器开到哪几个、审批门设在哪一步，这些都没有标准答案，只有你自己的答案。
结尾送一份可以转给任何人的三行清单：
1. 不可逆的事，自己按确认键。 2. 授权从最小开始，逐步放宽，别倒着来。 3. 每月十分钟，对一次账。
做到这三条，你已经跑赢了九成把钥匙整个串递出去的人。
智能体时代拼的不是谁胆子大，是谁边界感好。
（完）