一飞冲天

关于AI对话框的理解 上下文是书桌，不是永久记忆 一次对话里，它能参考你前面说过的话，这块叫上下文。它不是永久记忆，更像一张有长度的滑动书桌：新东西进来，旧的会被挤出去。所以长对话后期，它会忘掉你一开始定的「不要鸡汤」「读者是老板」，却还记得最近几轮为了改一句比喻而纠缠的细节。这不是它故意对你使坏，是书桌面积有限。面积在产品里常被叫成窗口、长度上限。你不必记英文。记住滑动：中间一段被你当法律的规则，可能已经掉到桌沿下了。 两件具体对策今天就要用：关键规则写成置顶说明或自定义指令，不要只在第1句提过；任务换了就新开聊天。把三个不相关的活塞进同一窗口，它会把甲的口气污染到乙。污染读起来像连贯，连贯是续写美德，是项目管理事故。 ## 滑动书桌：不是忘了你，是前面的纸被挤走了 你可以把对话想成一摞纸，从左到右排在桌上。桌面只能摊开最近的若干张。新的回答、你新贴的合同、一长串改稿，都会占面积。占满之后，最早那张「读者是制造业老板，禁止赋能」可能已经不在桌上。模型此刻续写，只能看见桌上还在的纸。于是老板不见了，赋能回来了，条款号又出现了。你觉得它背叛，它其实没看见那条规则。 这能解释一种很气人的现象：你纠正过三次，第四次又犯。三次纠正都变成新纸，堆在桌上，最早的那条短规则反而更挤。纠正越多，书桌越乱，乱的书桌更依赖最近的形状。最近的形状如果是一段已经带赋能的草稿，它会接着把赋能写圆。 对策不是在同一窗口无限纠正，是把短规则放到不容易被挤掉的位置，并把长材料改成「当前任务需要的那几段」。需要全文时再贴全文；不需要时不要把三份合同、两份纪要、一份情绪宣泄堆在一起。堆，是在主动制造遗忘。 ## 长对话会忘第1句规则，请用置顶，不要用回忆 第1句规则如果很重要，就不要只写在第1句。写在自定义指令、项目说明、每次任务开头的三行项圈里。重复不是啰嗦，是把规则的纸，钉在书桌不容易滑走的角落。产品如果提供「对话内置顶」，用。没有，就每次任务贴一次短项圈。短，才能钉住：禁止编数字、读者是谁、先提纲后正文。长咒钉不住，自己还会懒得检查有没有被挤掉。 你可以做两分钟实验。在一个对话里先下规则：「从此禁止用『赋能』『闭环』。」然后连续聊十轮不相干的改写。第十一轮再请它「写三句评价我们的流程」。看赋能回来没有。回来了，就是滑动的现场。现场比文档里的「支持长上下文」有用。支持更长，只是桌子大一点，不是桌子变成仓库。仓库是另一回事，而且仓库会记错，下面要讲。 规则被忘还有一种假象：它口头说「我会遵守」，正文照样犯规。口头承诺也是续写，承诺句很常见。你验收只看正文有没有犯规，不看它有没有保证。保证廉价，正文才占桌。 ## 任务换了要新开，免得口气串味 同一窗口里先改情书，再写辞退通知，再解释财务报表，书桌会留下情书的柔软和辞退的硬，财务报表可能变得像在安慰人或在宣布分手。串味不是文学，是统计：最近的语气是下文最强的提示。新开聊天，是在换一张空桌。空桌的成本几乎为零，串味的成本是你发出去的那封不像你、也不像该场景的信。 新开的标准很简单：读者变了、任务变了、禁止项变了、你开始用上一份材料解释下一份。满足一条就开。不要因为「它已经了解我」而舍不得。它了解的是桌上还在的纸，不是你这个人。了解的错觉，来自连贯的口气。口气连贯，材料可能已经是另一件事。 如果你需要跨任务保留四件套，把四件套放进自定义指令，而不是放进某一段闲聊。闲聊会被挤；指令每次开桌都在。这是第15篇要动手做的设置，今天先理解：位置比你说的次数重要。 ## 「记忆」功能记错，比没记更烦 有的产品开始提供跨对话记忆：记住你是谁、你喜欢什么格式、你在哪家公司。好用，因为你少贴几次对象。也更需要定期检查它记住了什么。记错比没记更烦：没记，你顶多再贴三行；记错，它会把错误对象当成默认上文，每张新桌一摊开就已污染。例如它记得你「喜欢高端表达」，而你上周已经讨厌高端；它记得你在做教育，而你已经转去做工厂合同。默认错了，你会觉得新模型突然变蠢，其实是仓库发了过期零件。 检查方法：打开记忆或个人资料列表，删掉过期的、过于具体的、涉及隐私的。只留稳定习惯：简体中文、先结论、不要编来源、不要奉承。稳定习惯适合仓库；项目细节适合当前书桌。细节进仓库，滑动问题会变成长期问题。 另外：你关了页面，不等于服务器立刻忘了。是否用于训练、保留多久，看该产品的设置和条款，不要用直觉替代。直觉会说「我都关窗口了」。条款可能说「按策略保留」。第14篇专讲保险柜错觉。今天先把记忆和上下文分开：上下文是这张桌，记忆是可能发霉的仓库，两者都不是大脑。 ## 关键规则放自定义指令，放进第1句只当临时钉 自定义指令适合放不变的项圈：不确定就说不确定；不要编来源；不要奉承；默认短句；事实标缺口。任务说明书仍要每次写，因为对象和格式会变。指令管人格，提示管这一单。人格放对位置，滑动也不容易把项圈挤掉；这一单仍要四件套，否则空桌会搬来训练数据里的默认方案世界。 如果你的产品没有自定义指令，做一个「三行纸」存在备忘录，每次新开先贴。三行比三十行强，因为你会真的贴。不贴的完美指令，等于没有。第2天的项圈、第3天的骨架、第4天的红灯，能压缩进三行就压缩。压缩是为了对抗滑动，不是为了文学。 ## 今天请你做一次滑动实验并改放置位置 做前面说的「禁止赋能然后聊十轮」实验，把第11轮截图。然后把禁止项写进自定义指令或备忘录三行纸。再新开一个窗口，直接要它评价流程，看赋能还在不在。两次对照，就是书桌和钉子的差别。差别记住了，第5天剩下两篇才有意义：钉子钉在桌角，不等于桌是保险柜；保险柜问题要另设规则。你现在只需要承认：它会忘，忘是面积问题，面积问题用位置解决，不靠恳求它「你要记住啊」。恳求也是一张会被挤走的纸。

我一直有一个问题 这种对着员工屏幕的摄像头是合法的吗 这难道不比周扒皮还周扒皮么 难道我的电脑显示的是工作的内容 我脑子里想的就是工作的内容吗 现在的资本家已经这样了么 https://t.co/Mz7Npkr876

建议炮决 建议炮决 建议炮决 强烈建议炮决

免费对话框不是保险柜（AI对话需注意） 默认假设：你贴进去的内容，可能被人工抽查、用于改进模型、或因法律要求被调取。免费产品尤其不要当保险柜。保险柜的特征是：你知道谁能开、开了留不留底、丢了找谁赔。对话框默认不满足这三条。你关了页面，不等于服务器立刻忘了；你觉得这是「我跟助手说的私房话」，条款里可能是「用户输入」。把私房话写进用户输入，等于主动把复印件递给一个你没有钥匙的柜子。 今天把「绝对不能贴」写成清单，给一张脱敏替换表，再给企业场景问信息技术部门的三句话。三句答不清，就先别把核心业务扔进去。这不是吓你不用，是让你用在复印无妨的那些纸上：已公开的新闻、你自己的提纲、脱敏后的案例、你写的草稿。 ## 默认假设要写得难听一点，手才会停 难听的假设比美好的品牌词有用。假设一：有人可能抽查对话，抽查是为了安全、滥用、改进，不是为了偷你的生活，但抽查一旦发生，内容已被看见。假设二：输入可能进入改进流程，改进流程可能比你想象的长，撤一条消息不等于全世界的副本消失。假设三：有权机关依法调取时，产品方可能配合。这三条不必每家都同等程度发生，你当作「可能」就够了。可能，就不要贴那些「被看见会出大事」的东西。 免费档位更要当可能。你没有付钱买来的，往往也没有更硬的数据处理承诺。付费企业版可能更好，也好在合同和部署位置，不是好在「模型突然有了道德」。没有合同、说不清存在哪，就回到默认假设。默认假设下，对话框是高效草稿机，不是人事档案室，不是财务保险柜，不是律师事务所。 不要用「我又不是名人」当豁免。客户名单对你不是新闻，对拿到复印件的人可能是资产。未公开合同对你是日常，对对手是情报。风险按内容定，不按你的自我感觉定。 ## 什么绝对不能贴：按出事后果列，不按害怕程度列 不要直接贴：身份证号、银行卡号、验证码、门禁密码、社保与医疗单据上的个人完整信息、他人隐私（包括聊天截图里的电话和地址）、未公开合同全文、客户名单、未发布的财报、内部报价单、尚未公告的人事调整、医疗影像原件、源码里的密钥和内网地址。 这些东西共同特征是：一旦离开你的控制，伤害不随着你关闭窗口而停止。合同全文被用于改进或被抽查，伤害是泄露条款与价格；密钥被看见，伤害是系统被打开；他人隐私被贴出，伤害还在别人身上，你却已经点了发送。 可以贴：已公开的新闻和法规链接、你自己写的提纲、脱敏后的案例（「甲方」「华东某厂」「金额区间」）、你正在改的对外草稿（草稿里本来就没有密钥）。可以贴的标准是：这份东西明天登在行业群里，你不需要连夜公关。需要连夜公关的，就不要图这一次改口气的快。 有一个灰色区：半公开的内部制度、已经发给全体员工但不想流出公司的通知。灰色区默认当不能贴，除非公司提供了经信息技术部门认可的产品。个人用的免费对话框，不承担公司的灰色。 ## 脱敏替换表，直接当对照着用 人名 → 角色或甲乙丙。公司全名 → 行业加规模，例如「华东中型零部件厂」。金额 → 区间，例如「十万到二十万」。精确日期 → 月份或「合同签署后三十日内」。地址 → 城市级别，不写到门牌。电话邮箱 → 删除，需要时写「用我司对公邮箱」。证件号 → 永不替换，直接删除，没有「部分打码仍可贴」的例外。客户品牌 → 「某连锁餐饮客户」，不要让模型帮你「写得更真实」再把品牌写回去。 替换完自己读一遍：还能不能对号入座到具体个人或具体标的。能，就再糊一层。脱敏失败的典型是：行业+城市+金额精确到个位数+交货日，三样合在一起，熟人能猜出是哪一单。模型不需要知道是哪一单才能帮你改表达、列风险类型。它需要的是结构，不是身份证。 把替换表存进备忘录，贴材料前扫三十秒。三十秒比事后解释便宜。解释很难听：不是模型泄密，是你把原件塞进了不是保险柜的地方。 ## 企业里问信息技术部门的三句，答不清就停 数据存在哪：境内还是境外，公司租的专有还是混在公共池。是否出境：输入会不会到境外服务器、会不会被境外人员运维看到。是否用于训练：默认用于、默认不用于、还是要管理员关。三句答不清，说明这件事还没有负责人。没有负责人的工具，不能吃核心业务。核心业务包括：未公告财务、人事、客户清单、未脱敏合同、密钥。 三句问的是治理，不是问「好不好用」。好用由你试用三道真题；能不能用由治理回答。把两件事搅在一起，会变成「反正大家都在用」。大家都在用，出事也是各签各的。你要的是书面或至少口头的明确答复，然后按答复选：只用改公开文案、只用企业版、或暂时不用。 如果公司已经有指定产品，不要为了某个更会聊天的免费窗口而把合同搬过去。会聊天是产品能力，指定产品是责任边界。边界比文采重要。第8篇的好提示，完全可以在指定产品里跑；跑到没有边界的窗口，说明书再好也先输在柜门上。 ## 家庭和自用同样适用，只是问的人换成你自己 没有信息技术部门时，三句你自己答：我读没读过这个产品的数据说明；我能不能关闭用于训练；我能不能导出和删除对话。读不懂说明，就当不能关、不能删、可能被抽查。然后只贴可以登行业群的东西。家人的病历、孩子的学校信息、物业门禁，不在「可以登」之列。工具能写请假条，请假条里也不需要门禁密码。 删除按钮是善后，不是保险。善后可能留下备份周期。保险是一开始不放进去。顺序不能反：先贴再删，中间窗口已经打开过。打开过，就回到默认假设。 ## 今天请你做一次「贴前扫描」 打开你最近一次真的贴过材料的对话，用替换表扫一遍：有没有人名全名、公司全名、精确金额、电话、合同条款原句。有，就在下一轮改成脱敏版，能删的对话就删。再把「绝对不能贴」那几类抄到备忘录置顶。第5天最后一篇会用三十秒到三分钟改设置：关训练、改人格。设置是降低假设里「用于改进」的概率，不是把对话框变成保险柜。概率降低了，仍按保险柜以外的东西来用。用错对象，再多开关也救不了原件已经出去这一事实。

AI写作过程中，虽然我们打开联网，为什么仍会编？ 打开联网，会让人产生一种虚假安心：它上网了，所以应该是真的。检索和写作仍是两段。搜到了三篇，它可能只消化标题；搜错了主题，它会把错材料写得很顺；材料互相冲突时，它倾向写成没有冲突的综述。顺还在，圆还在，只是圆的时候手上多了几个链接当装饰。链接能当门牌号，不能自动当证据。 今天把「仍会编」的三种机制讲清楚，再把正确流程写成三步：先列链接，你点开，再只根据原文改写。这已经接近后面要讲的「先给材料再允许写」。外行最强的一招不是更会写提示，是更会把材料贴进去。有人把这套叫检索增强，你不必记英文缩写。记住动作：先看，后写，写的范围不得大于你看过的原文。 ## 检索和写作是两段，中间会丢限定词 检索段的目标是找可能相关的网页。相关，不等于你要的那一句在正文里。写作段的目标仍是接着写一篇完整回答。两段之间没有一个严格的会计在盯着「每一句都能在网页里找到出处」。于是常见事故是：网页标题或摘要里有「试点」「征求意见」「部分地区」，写作成文时变成「已全面实施」。限定词被丢掉，因为完整结论更好写，也好读。 另一种丢法是时间。检索到一篇2019年的旧文和一篇今年的新文，写作可能混成一个现在时。旧数字贴在新口气上，读起来仍然顺。顺来自写作段，错来自没有把材料当成唯一允许的零件。 所以你看见「已搜索网页」几个字，只说明检索段可能跑过，不说明写作段受到原文约束。要把约束变成硬的，必须你介入中间：挑选材料、粘贴原文、下令「只根据这些写」。 ## 标题党会变成结论，因为标题更像「好下文」 搜索排序和模型训练都见过大量标题。标题的工作是把人点进来，不是把限定写全。写作段如果主要消化标题，就会把标题的夸张写成段落的事实。「某市将全面禁止」「专家怒批」「市场一夜蒸发」这类句子，特别像结论，特别不像需要核对的广告。 你可以做一次对照。让联网模式回答一个带热度的问题，例如某项地方规定「是不是已经全市实施」。先不要读它的正文，只看它列出的标题。然后你点开其中一条，看标题和正文的第一段是不是同一回事。很多时候正文写的是草案、座谈会、自媒体推测。如果模型的回答更像标题而不是第一段，你就看见了两段式事故的现场。 对策不是禁止联网，是禁止「只根据标题写」。你的口令要写死：列出链接后先停；你点开后再贴关键段落；模型不得使用未粘贴的标题当事实。 ## 冲突材料会被和成稀泥 真实世界里，官网、新闻、自媒体、旧版文件会打架。人处理打架的办法是：标明谁说了什么、哪份更新、哪份没有法律效力。模型处理打架的办法，常常是写成没有冲突的综述：「一方面……另一方面……总体来看……」稀泥读起来客观，客观是文体，不是裁决。 稀泥的危害是：你以为两边都考虑到了，其实关键分歧被平均掉了。法规里「应当」和「可以」差一个字，综述会写成「需要注意合规」。投资里有人看多有人看空，综述会写成「存在机遇与挑战」。你拿着稀泥去开会，会显得稳，却没有可执行的判断。 遇到冲突，正确的写作不是平均，是列表：来源A说什么、来源B说什么、两者差在哪、你还没核的是哪一份原文。列表丑，但可验收。稀泥好看，但把幻觉从「编一句」升级成「编一种和谐」。和谐比一句假条款更难拆，因为拆的人会被说成较真。 ## 正确三步：列链接，你点开，只根据原文改写 把下面当成固定流程，不要省中间那个人。 第一步，只让它列将使用的来源：标题、链接、一句话说明这篇可能贡献什么。明确：这一步不要写综述正文。你要的是菜单，不是菜。 第二步，你点开一到两个真正关键的。不是点五个装认真，是点那个会决定对错的：官网、公告、说明书、你公司自己的制度。把关键段落复制出来，贴回对话框。打不开的链接直接划掉，当作不存在。 第三步，下令：「只根据我贴进来的原文改写。原文没有的说没有。不要补充未粘贴网页里的数字和条款。保留出处。冲突就列表，不要和稀泥。」 三步走完，输出可能变短、变丑、带〔原文未写〕。那是成功。成功的标志不是更全面，是范围不大于材料。范围一旦大于材料，写作段又开始圆了。 这就是外行版的「先检索后生成」。专业系统会把材料切块、编号、强制引用。你没有系统时，用粘贴代替。粘贴很土，土得过的原因是：材料进了上下文，写作才有真零件，而不是只有标题的气味。有人把这套叫检索增强生成，也有人写成 RAG。你不必把这三个字母当咒语。记住动作就行：先给它看过的纸，再允许它写。没看过的纸，不在写作许可证里。这就是那套方法的外行版——差在有没有自动切材料，不差在道理。 把三步写成你能直接粘贴的口令，减少临场发挥： 「第一步，只列出你准备用的来源：标题、可点开链接、各能贡献什么。不要写综述。等我点开并粘贴原文后，再进入写作。写作时只根据我粘贴的原文，没有的说没有，冲突就列表。」 口令把人嵌在中间。嵌进去之前，联网只是多了一段检索；嵌进去之后，联网才变成可控的找旧。外行版和实验室版差在自动化程度，不差在道理。道理都是：材料先于句子。 ## 联网仍然要项圈，项圈写在第三步之前 即使产品展示了引用角标，你仍可把第6篇的项圈叠上去：「标确定 / 较有把握 / 可能在编；不要编条款号；打不开的链接当没有。」角标是产品能力，项圈是你的把关。两者一起用，比只信角标稳。角标也可能指错段、指到标题、指到已经404的页。你点开过，角标才有意义。 如果时间只够点开一个链接，就点那个你准备对外引用的。准备引用却不点开，等于把产品能力误当成责任转移。责任转移不发生，只有事故转移：从模型的圆，转到你的发出。 ## 今天请你按三步做一道真题 选一个你这周真的想引用的公开事实：一份通知、一个产品是否停售、一项地方规定是否实施。严格按三步，不要在第一步之后直接让它写公众号文章。把「你点开后发现标题和正文不一致」或「一致」记一笔。有这一笔，联网就从开关变成流程。流程能对抗两段式丢词；开关不能。明天我们把厂商宣传的「更少幻觉」翻译成人话：榜单数字换题就会变，对你有用的只有三件事。