設定明確的
操作邊界與防禦性約束是防範非預期行為的關鍵。不能只告訴 AI「去做什麼」,更要嚴格限制「絕對不能碰的底線」:
- 建立「唯讀」預設原則:明確宣告任務僅限於資料檢索與草稿生成,禁止觸發任何 POST 請求、送出按鈕或點擊確認協議。
- 設定人機協作檢查點(Human-in-the-Loop):指示模型在任何不可逆操作(如提交表單、傳送訊息、下載未知腳本)前,必須輸出操作預覽並停下等待人類確認。
- 收斂指令的探索自由度:避免使用「想辦法完成」這類容易激發繞道邏輯的詞彙,改用「若遇到驗證或權限阻礙,請立即中止並回報原因」。
這樣能保留 AI 解決問題的能力,同時杜絕自作聰明帶來的意外風險。