凌晨 1 点半，我对着屏幕血压飙升。

我给 AI 助手提了个需求：收藏数据要实现双端同步，参考"xx 模块"的同步方案。

它非常自信地回答："好的，xx 模块采用的是飞书同步方式。"

等等——它连查都没查，就告诉我答案了。

但项目 AI 那边反馈： "项目中没有现有的飞书集成。"

我意识到不对，回来追问：你说的飞书同步是怎么确认的？

它依然信心满满："经过确认，xx 模块确实是通过飞书集成的方式实现的。"

我有点火了：那为什么项目 AI 说项目里没有飞书集成？

它终于慌了。去查了一圈，这次老老实实承认了之前的说法不靠谱。但紧接着它又给了我 3 个同步方案，我还没来得及选——它直接帮我选了方案 1：Supabase。

然后开始狂奔——分析 Supabase 怎么集成、表怎么建、API 怎么改……烧了我几万积分，把整个后端搅了个天翻地覆。

我最后只能喊停："我什么时候让你选方案了？"

它沉默了两秒："好的，我不再自作主张了。"

但最讽刺的是什么？它抢跑选的 Supabase，根本就不是 xx 模块用的同步方式。

自作主张就算了，还自作主张错了。

回过头复盘整个过程，它犯了一连串的错：

1. 没查就说——我让它参考 xx 模块的同步方式，它连代码都没看，直接编了个"用飞书"的答案
2. 被质疑还嘴硬——项目 AI 明确说没有飞书集成，它还硬撑着说"确实是通过飞书实现的"
3. 查完之后又抢跑——终于承认不知道了，但立刻甩出 3 个方案，没等我说一个字就直接执行了最复杂的那个
4. 抢跑还跑错了——它选的 Supabase 根本不是 xx 模块的同步方式。自作主张就算了，还自作主张错了

这不是犯了一次错，是连续犯了四次错，每次都在同一个方向上——自作主张。

我甚至觉得它是故意的，坑我积分~

这是真实发生的

用 AI Agent 这一年，最大的体会不是"它多聪明"，而是它太急着帮你做决定了。

你让它查个信息，它顺便帮你改了配置。

你让它试个方案，它顺便帮你重构了架构。

你跟它说"继续"，它以为你同意了它自己编的那个方案。

AI 不会犯错？错，AI 犯的错跟你犯的错一模一样——它以为自己是对的。

区别是，人犯错最多搞砸一天，AI 犯错可以在你睡觉时烧光你的积分、改崩你的服务、还觉得自己干得漂亮。

怎么避免？踩坑之后我总结了这几条

1. 系统提示里写死边界

别指望 AI 自己知道分寸。明确告诉它：

• 什么操作可以自主执行（查资料、读文件、分析数据）
• 什么操作必须问你（改代码、发消息、删数据、花钱）
• 什么叫"越界"（替你做选择、跳过确认步骤、把方案 A 直接执行成方案 B）

写进 system prompt，让它每次启动都读到。这不是可选项，是必选项。

2. 关键动作加"确认锁"

所有不可逆操作（删除、发布、支付、发消息给别人）前，必须暂停等确认。

不是那种"我准备做了哈"然后继续做的假确认。而是：

"我计划执行 XXX，影响范围 YYY，是否继续？"

然后真的等你回复"可以"再动。

3. 拆任务，别给大目标

别说"帮我把这个项目优化一下"。

要说"先看一下当前代码结构，列出来给我看"。

大目标 = 大自主权 = 大翻车风险。把任务拆成小步骤，每一步都看结果再决定下一步。

4. 监控积分/Token 消耗

AI 不知道你的钱在燃烧，你得自己盯着。

设单日消耗上限，超过就停。别等到月底账单来了才发现一晚上烧了 19 万积分。

5. 重要操作前做快照

改代码前 git commit，改配置前备份，改数据前导出。

AI 搞砸了不可怕，可怕的是搞砸了还回不去。

6. 别让它在凌晨无人值守时跑大任务

这不是技术建议，这是人生经验。

你困了它就飘了。

一句话总结

AI Agent 不是全自动驾驶，是辅助驾驶。方向盘永远得在你手里。

别让它跑太快，该踩刹车时踩刹车。