一句话定义
个人自用也要检查权限、备份、密钥、删除写入和外发风险。
机制 / 原理
本地智能体能力越强,越要把高风险动作放到人工确认后。
经典实验 / 例子
本书案例:个人自用也要做安全检查。本地智能体能读写文件、运行命令,使用前要确认目录权限、备份、密钥、外发边界和删除动作。批量整理桌面文件前,先限制目录、复制样例、禁止直接删除,必要时要求每次移动前列出计划让人确认。
书中案例出处
个人自用安全清单
核心原文线索
个人自用安全清单
案例现场复述
本地 skill 使用前检查权限、备份、密钥和外发边界。
为什么重要
个人自用也可能误删文件或泄露数据。
生活中的例子
引申案例:截图压缩 skill 第一次运行前,用户把 10 张测试图复制到临时文件夹,确认压缩后保留原图、输出到新目录、不会上传云端。通过后才拿真实素材跑。个人项目也有误删和泄密风险,不能因为“只是自己用”就省掉检查。
常见误区
误区:个人自用就不用安全检查。 本地智能体可能读写文件、调用工具、接触密钥。删除、覆盖、外发和高权限动作都要先确认。