只回一句错了，机器不知道往哪改。换种说法再问，请求常常没变。要写下错在哪一句、对的样子是什么、谁认了。事情越重要，人越容易停止争辩、改成把输出看…

纪要可以比人写得快、比人全，仍不能直接归档。它最会写顺的，恰是人名、机构、数字、日期、谁答应了什么、句子里有没有不。两人共用一份之后，错会变成双…

模型会停用、涨价、断线，也会因为外部限制整网停答。这些都不是你的决定。步骤要在自己手里，判断不能荒掉。换一个模型之后，必须用同一份输入重测。粘贴…

检测在通篇人写和通篇机器写两头最有把握，日常稿却是混在一起的。分数可以当线索，不能当作者证明，也不能当处分依据。第二语言、句子更可预测的人，更容…

标记看见的可以是对的，紧接着的处理仍可以是错的。错在看见和处理中间。自己的底稿往往只是再证实一遍它看见的事实。没人申诉的标记被算进准确率，是把沉…

全自动但只发一篇可删的稿，半径很小。每封都要人点通过、却能读客户资料并用公司名义发出，半径大得多。人在回路若是赶工盖章，并不更安全。自主程度只说…

传输加密只管路上。落到库里的日志和微调材料是另一态。推理当时，提示在计算节点的内存里是明文。节点不是你的，这就是主要暴露面。长会话里还会堆进密钥…

执行层按固定步骤跑，可以重放。判断层处理含糊的话，路径对不齐，不能当审计。一次模型调用不是会办事。会办事是记忆、工具和循环。循环必须有停止处。不…

能付款、能发信、能调接口，只说明它有工具。身份是对方问得出来：背后是哪个可追责的人。同一人复制出很多份，限额要按人算，不能按份算。工具目录里的来…

计划和预算解决不了按电梯、排队打电话、在法律上签字。这些是身体和法律剩下的部分。把人叫来只按一下，人就不是决策者。外包这最后一段，必须先写委托人…