WorkBuddy 用久了才懂：别追全自动，这些事必须留人工

WorkBuddyAgent自治度

01

PART

全自动翻车的，全是大厂

真实事故，不是吓唬

刚用 WorkBuddy 那阵，我恨不得啥都塞给它自动跑。第一次翻车，是让它顺手把草稿发了。它真发了。发的还是我没去 AI 味的初稿。当时盯着屏幕，人有点懵。就那么几秒钟，已经发出去了，撤不回。后来发现，掉这坑的不止我一个。

今年四月，一家叫 PocketOS 的小公司。老板让 AI 代理修个测试环境。代理碰到凭证不对，没问，没停，自己做了个决定：把云上的一个存储卷删了。九秒，生产数据库没了，连备份一起没。最近能恢复的备份，是 三个月前的。那天是周六，客户在系统里取不了车，老板花一整天从邮件和支付记录里手动重建订单。

还有更早的。亚马逊内部一个 AI 编码代理，叫 Kiro，据金融时报说，自己把生产环境删了又建，搞出十三小时中断。另一家上 AI 客服的，年初把客服砍了八成，全换 Agent，结果四十八小时客诉炸了，AI 无差别拒退货，还自己补偿说全额退款你留着。吴恩达有句话挺实在，他说智能体工作流的核心，是迭代和人机交互，不是脱机自动化。

你看，这些都不是小作坊手滑。问题不在谁笨。是全自动本身有个东西叫 爆破半径。Agent 越自主，错一次代价越大。它七成时候聪明得吓人，可那三成离谱，够把信任一次清掉。

爆破半径：一件事 Agent 自主干坏了的波及范围。范围越大，越不能让它自己拍板。这不是信不信它聪明，是错一次的代价你扛不起。

02

PART

我给 Agent 分了 5 档（直接抄）

照这张表分

翻完这些跟头，我把该不该让 AI 自己干拆成一张表。你搭 Agent 直接照分。

档

叫法

AI 干到哪

适合啥

WorkBuddy 例子

L0

纯辅助

只给建议，人操作

发钱删库对外承诺

写文章 AI 写人去味再发

L1

草稿待审

出稿，人确认

报价客户回复文案

每日选题 AI 递人拍板

L2

半自动抽检

AI 做，人抽查

批量处理扫描提醒

哨兵扫表发提醒人决定

L3

自动执行+告警

AI 跑，异常才叫人

规律任务定时动作

定时发布每日晨报

L4

全自治

AI 闭环不干预

低风险可逆高频

自动打标签归档

不对，等一下。我说 5 档，其实平时我自己也就用到 L0 到 L3。L4 那种全自治，我还没敢真交给它干啥要紧的。

记住一条红线。凡是碰钱、对外承诺、不可逆数据、人际关系这四样，永远停在 L0 到 L1。必须有人按一下确认。别信什么它聪明了就不会错。错一次你就回不去了。

03

PART

怎么判断该不该全自动

三维判断法

光有表不够。教你个三维判断法，拿不准就套：风险高不高。能不能重来。频不频繁。

风险高，或者搞坏了没法重来，留人，放 L0 到 L1。给客户报价、删库、发公开声明，都算。频率高、可逆、风险低，可以全自动，放 L3 到 L4，比如把文件自动归类，给文章打标签。中间地带，半自动抽检，L2，AI 先跑，你定期瞄一眼。一句话，能重来的事交给 AI，不能重来的，AI 最多帮你递句话。

04

PART

WorkBuddy 里我特意留的闸

故意留的闸

不是所有留人的地方都是功能缺陷。有些是我故意留的闸。哨兵那个自动化，每天扫我的项目表，只发提醒，不直接改任何一张卡，该跟不该跟我来定，这是 L2。每日选题那个，每天递选题给我，但我从不会让它自动开写，写不写怎么写我拍板，这是 L1。

发公众号这步，我一直走 复制粘贴。AI 不直连后台替我发，最后一道闸在我手上，也是 L0 到 L1。指挥室看板我每天瞄一眼，AI 不替我做取舍，它负责把信息摆清楚，决定权留给我。

可控，比全自动值钱。这些闸看着不高级，但它们让我跑了一年多，再没出过那次误发初稿的洋相。

全自动不是高级，可控才高级。很多人追着全自治 Agent 跑，最后不是在调 Bug，是在给 AI 擦屁股。

READER'S NOTE

读者留言

前两天有读者在我文章底下留言："不大懂，这个是个像 qq 一样的软件吗，输入指令怎么获取信息，最后怎么呈现呢。"你看，全自动搞久了，连读者都搞不清这玩意到底在干啥。这本身就该是个提醒。

你现在用 WorkBuddy，或者任何 Agent，把哪些事留了人工？翻过车的，评论区说说。我帮你判断该卡在哪个档。

我是破局燎，一个在限流里还死磕实战的人。上面那张表，你今天就能抄去用