周四上午，我差点把客户资料交给自动运行的 AI 助手
上周四上午 10 点，我在杭州的咖啡馆改客户报价表，AI 助手已经能替我整理文件。我顺手打开“自动处理”，它开始扫描整个共享盘。我突然想到：它为什么能访问这些文件？我也卡过这个坑——为了省几分钟，常常忘了检查权限。更麻烦的是，原文提到 AI 代理已发现 948 个 Linux 安全漏洞。新闻不等于你的电脑明天就会出事，但它提醒我们：会办事的 AI，不等于可以无限授权。
这轮消息里，和小团队最相关的不是漏洞数字
11 月 5 日的 AI 汇总提到，OpenAI 报告 AI 代理发现 948 个 Linux 安全漏洞；Anthropic 调查异常细胞颗粒；苹果削减员工 AI 预算；Meta 收购代码工具公司 Conductor。咱们先别追着每条看，真正贴近自由职业者的是“代理权限”这件事。比如北京的设计师林悦，把 AI 代理接进素材库后，让它只读取指定项目文件夹；每天晚上导出文件前，她都点一次人工确认。她说：“速度没慢多少，但我睡得更踏实。”如果你也用 AI 整理合同、邮件或代码，先看它能看到什么，而不是先看它能替你做什么。
今天想复刻安全做法，成本很低
钱：0 元，用现有账号就能先做权限盘点。时间：30 分钟检查一次接入工具。时间：30 分钟检查一次接入工具。技术门槛：不需要懂代码，但要能找到工具里的“权限、连接、共享文件”设置。第一步：打开你正在用的 AI 工具设置页，找到“连接的文件、应用或账号”，截图留一份；随后逐项取消不必要授权。若说明看不懂，也可以直接联系平台客服，把授权截图发过去问。请保留人工确认，尤其是合同、报价、客户名单和付款信息。
如果你正处于不同阶段，我会这样做
如果你刚起步：先只用 AI 处理公开资料和草稿，把客户原件留在独立文件夹；别急着开放邮箱或云盘权限。如果你已有 1-2 个客户：我会建一个“客户资料白名单”，只开放当前项目，并设一条规则——发送、删除、付款前必须人工点确认。如果你在扩规模：把权限检查放进新人入职和换工具流程，每季度重审一次代理账号。这个方法不是所有人都需要，也不用今天立刻更换工具；现在不试也没事，但下次接入新工具时，先花 30 分钟看授权，会比出事后再整理省心得多。