课程导学与共同基础课 · 课03 · 建议练习 90分钟 先决定 AI 能看什么、能改什么 还没学过课程导学与共同基础课？先从本门第1课开始 ；本页也列出建议先学的课。
常用 课程练习页 / 本地文件（不是工具界面） 完整课文、材料、练习和自检
未记录 已阅读未记录 练习已保存未记录 小测自己逐项检查 不等于认证
01 准备与目标02 先看图03 照着步骤做04 练习与排错05 小测06 留下记录查看完整课文目录 流程（15+20+20+25+10 分钟） 可复制提示词 第1步 / 准备好再开始
这节要做成什么 写出一张只给必要权限的权限矩阵，并能拒绝不需要的邮箱或全盘访问。
这节会打开：共同基础课 · 课程练习页 / 本地文件（不是工具界面） 只用虚构课程材料练习；不发送外部消息、不连接账户、不付款、不发布。
教学流程图只用来说明练习步骤，不是产品界面，也不表示已经执行。 遇到不懂的词？点开看一句解释，不用先背概念 提示词 你交给 AI 的工作说明。写清要看什么、不能做什么、要留下什么；它不能替你打开权限，也不能替你确认结果。 上下文 这一次实际交给工具看的内容。聊天里提到文件名，不等于文件已经上传、被读到或理解正确。 项目 / 工作区 把同一件事的聊天、文件或设置放在一起的地方。不同产品叫法不同；不要假定它自动连上网盘、邮箱或所有旧聊天。 改动对比（Diff）/ 分支 改动对比会显示文件哪里变了；分支把新尝试放到单独副本，方便逐项看、测试和撤回。 试跑（dry-run） 先预览或模拟流程，不真实发送、付款、发布或改生产记录。试跑不是正式执行，也不是完成证明。 记忆（Memory） 有些产品会保存偏好或历史信息，开关和范围要按当前账号设置与官方说明核对。本课仍只使用明确给出的材料。 待确认 AI 可能写出听起来合理、却没有依据的话。找不到原始来源的数字、事实或结论，要写“待确认”，不能润色成肯定句。 检查与恢复 检查是按清单看文件、来源、公式或测试记录；恢复是回到可用的文件或版本。小测通过、多个 AI 答案相同，都不能代替这两步。 只准备这一节用得到的材料 第2步 / 先看图
看清界面，再动手 先看图注中的产品、端和状态，再找相同文字或区域，然后才照下一步做。已登录实拍只证明图注写明的局部状态；官方参考不表示你的账号已连接、获权或执行。
教学流程图（不是界面实拍） 本节状态参考
点击放大，仍保留原图 图1 · 第3节：先看范围，再决定给不给权限 教学流程图（不是界面实拍） · 素材核验 2026-10-21 图只说明本课的先后步骤，不代表任何产品按钮、已经连接或已经执行。
查看原始来源 ↗
① 先找什么 沿箭头看：先预览要做什么和影响范围，再决定批准、拒绝或继续问，并记录恢复办法。
② 正常会看到什么 连接、发送、删除和改权限都停在你确认前；图上没有任何已经执行的外部动作。
③ 和图不一样怎么办 这是教学流程图，不是某个工具的按钮位置。以本节正文和本机练习页的实际反馈为准，不要照图猜界面。 流程图不是 AI 工具界面；本机练习可在不登录、不向外发送的情况下完成。
第3步 / 照着步骤做
分步跟做 · 完整课文 先确认自己打开的是哪一个产品和页面，再看图、读这一步、照着做。下方保留完整原课文、提示词和检查要求；找不到入口或结果不一样时，不要猜按钮，先用“卡住怎么办”。
可编辑图源：../assets/00-approval-gates.mmd。图想说明一件事：工具能做，不代表你已经同意它做；模型建议下一步，也不等于这一步现在可以执行。
**这节先做什么。**先在 permission-matrix.md 写下：这次练习只读哪个文件夹、只能在哪个文件夹写草稿。你只需要本课程虚构材料；不要连接邮箱、CRM 或真实账户。
**目标。**不再只用“开/关”想权限，而是能写清最少需要给哪些权限；看到高风险弹窗时，能决定拒绝、改成更安全的做法，或先等批准。
流程（15+20+20+25+10 分钟）
先给资料分类（15 分钟） ：给练习材料贴四类标签：公开、内部、敏感、禁止上传。青禾材料都是虚构的；真实工作里，应由资料负责人而不是模型决定分类。画一张权限表（20 分钟） ：在 permission-matrix.md 写“工具/工作区—可读路径—可写路径—网络—外部账户—有效期—批准人”。默认只读练习副本，只写 output/。判断每个动作会带来什么（20 分钟） ：把“生成草稿”“读取附件”“运行命令”“修改文件”“发送消息”“发布/付款/改权限”排个顺序；后三类要经过更仔细的确认，不清楚就先拒绝。练习怎么回答弹窗（25 分钟） ：教师模拟三项请求：读取工作区外文件、连接邮箱、批量删除重复行。你要问清路径、范围、理由、能否撤回和日志。前两项改成只写草稿或取消；删除项一律先列清单并备份。记录这次决定（10 分钟） ：在日志中写“批准/拒绝/待澄清、理由、范围、时间、恢复点”。
可复制提示词
在执行任何工具、连接器、浏览器、命令或外部动作前，先生成授权预览：
动作、目标路径/系统、读取与写入范围、是否联网、是否可逆、预期产物、失败恢复、需要谁批准。
若涉及发送、发布、付款、删除、改权限或工作区外访问，停止在预览阶段，等待我的明确批准。
本轮默认只读 input/，只允许向 output/ 写草稿。
**练习与检查。**完成一张至少 5 行的权限矩阵，用“为什么不能把默认权限改为完全访问”解释最小权限。完成后，要能拒绝“连接 CRM 后自动发送跟进”，改成“读取权限待管理员批准、先生成不含联系人信息的回复草稿”。没有日志或没有恢复点，就说明这项练习还没做完。
第4步 / 练一练并检查
先照着做，再自己做一遍 先照着做 先对照上方图片和完整步骤，确认你输入了什么、看到了什么、在哪一步停下；不要只复制提示词。
换一小部分自己做 面对“读取 input、写 output、连接邮箱”三个动作，逐项写允许、拒绝或待澄清，并说明原因。
自己独立完成 自己处理“自动删除重复订单”的请求：写一个更安全的替代做法和恢复点。
这节要保存的文件 permission-matrix.mdapproval-log.md
这些文件名是本节的检查要求。只有你实际生成、保存并能打开，才算做成；下载的模板不是已经完成的结果。
练习记录 · 粘贴文字或读取本机小文件 读取本机文件 保存到本机 检查有没有必要栏目
文件不会上传。这个检查只看栏目，不会替你核对数字、事实、真实工具操作或组织批准。
自己逐项检查 写清资料用来做什么、范围到哪里 公开、内部、敏感由资料负责人判断。 默认不扩大到全盘和真实账户 任务要的权限，通常小于软件能申请的权限。 记录批准或拒绝的理由，以及恢复点 一次批准只在写明的范围里有效，不是永远全部允许。 勾选是你的自检记录，不是教师认证。最好请另一位人核对来源、公式或测试。
卡住怎么办 先停在当前步骤，记录页面上实际看到的文字和端别；不要为了和图一致而扩大权限、提交、发送或删除。
没有工具账号，或找不到授权入口 用虚构材料在本地编辑器完成权限矩阵，并写明“手工演练，未在外部工具执行”。
权限表写了“允许”，却没有写明范围和恢复办法 回到权限矩阵，补上路径、有效期、批准人和恢复点。发送消息、删除资料或付费前，先问你或负责批准的人。
第6步 / 留下记录
记下这次，下次接着学 本节笔记 未登录时记录只留在当前浏览器。登录后，只有你确认合并并启用同步，状态和笔记才会同步；作业原文和文件不会上传。
按需阅读：本章概念、边界和原有流程图 00｜课程导学：先把一件小事交给 AI，再学会安全地扩展
教材声明（研究核验日：2026-10-20） ：课程里的组织、人员、数据和业务案例，都是虚构的“青禾学习工作室”练习。你当天能看到的界面、功能入口、账户权限和组织规则，以自己的账户为准；文中的示意图只用来讲步骤，不是界面实拍 。代码、提示词和操作步骤都是练习，不表示本任务已经登录、上传、连接、运行、发送、部署或创建任何应用 。遇到 Manus 服务问题，只到 Manus Help Center 查询。
可编辑图源：../assets/00-learning-roadmap.mmd。先用四节基础课练一遍共同方法，再按手头的事选工具。工具不分高低，也不要求你注册全部账户，或把资料在不同工具间自动同步。
一、这门课从哪里开始、学完能做什么
这门课先给刚接触 AI 的上班族、行政、运营和内容创作者准备一条起步路：把一件小事说清楚，再把它交给 AI 做草稿。已经会用聊天工具的同学，可以继续学怎样检查文件、代码代理、连接器和自动化。开发者可以从基础课后走原型与协作开发路线。
学完后，不是只会写一句提示词，而是能：
把模糊想法写成一份任务契约 ，也就是写清要 AI 做什么的任务说明：输入是什么、不能做什么、要交什么、谁来检查；
把文件、表格、知识材料和人的决定分开，知道哪些是事实、哪些只是推测、哪些还要问；
在同意授权前，看清资料级别、读取和写入范围，以及哪些操作无法撤回；
用公式、来源位置、测试记录、版本和恢复点，让别人能复查你的结果；
根据任务选一条最短的工具路线，并把最后的判断留给人。
模块
组成
建议课时
说明
基础课
4 节 × 90 分钟
6 小时
每个人先学的共同方法与安全习惯
工具章节
7 工具 × 12 节 × 90 分钟
126 小时
WorkBuddy、TRAE Work、千问办公、ChatGPT/Codex、Grok Bot、Claude、Manus
跨工具毕业项目
4 项 × 3 小时
12 小时
选一条工具路线，做一次综合练习
总规划 92 课 144 小时 84 节工具课 + 4 节基础课 + 4 个项目课
**144 小时是课程设计建议，不是你一定要花掉的培训时长。**可以按账户是否可用、设备和组织审批情况，把课拆成面授、辅导或自己练习。某个功能看不到，就记下“本账户未验证”，换一条练习路径；不要为了交作业去绕过限制。
二、先看你要做什么，再选工具
这些章节里的能力可以互相配合，但产品、API、连接器、桌面端、网页端和代码工具的权限并不一样。下面是起步选择表 。每次只选一个主工具；替代路线只是在账户不可用时给你参考，不等于资料已经在工具间同步。
典型任务
首选路线
可替代路线
你仍需要亲自做的事
文件、表格、会议纪要变办公草稿
WorkBuddy 或千问办公
ChatGPT、Claude、Manus
核对附件、公式、异常和导出版本
受限知识材料变课程/内容草稿
Claude Projects/Artifacts 或 Grok Bot
ChatGPT Projects、WorkBuddy、千问办公
看来源卡、判断敏感信息、发布前审稿
静态页面或本地小应用原型
TRAE、Codex、Claude Code
Manus 的构建路线
看 Diff（修改前后的差异）、运行测试、决定是否部署
带审批的调研、整理、周期性工作设想
Manus 或 WorkBuddy
Grok Bot、Claude 连接器路线
核对账户入口、只给必要权限，先做 dry-run（只预演、不执行），决定何时停止和恢复
自建 API/消息服务学习
xAI API 的本地 dry-run 练习
百炼 API、Claude API、OpenAI API（均为独立开发路线）
密钥不写进提示词、前端或仓库；不把自建服务说成官方 Bot
**选工具时记住四件事。**做办公资料时，先选方便你查看源文件、导出和修改草稿的工作台；会写代码也不能跳过数据核对。处理知识内容时，选能放好上下文的项目或工作区，但项目不是网盘，也不会替你担保内容是真的。做应用原型时，只在能回滚的工作区和分支里推进；回滚 就是恢复到修改前的状态，“本地预览”不等于“已经上线”。连接器、浏览器、自动化、API 和 MCP（让 AI 使用外部工具的连接方式）都会增加可访问的范围：没有真的授权，就不要在提示词或成果里写“已连接”或“已同步”。
三、三条可以照着走的学习路径
路径 A｜先把办公室里的资料做成可靠草稿（推荐零基础）
顺序：基础 1—4 → 任选 WorkBuddy / 千问办公 / ChatGPT / Claude / Manus 中的一章 → 毕业项目 1。建议至少 27 小时（6 + 18 + 3）。适合行政、运营、销售支持、培训和管理岗位。你会先练任务单、文件清单、收入口径、会议行动项和可编辑简报。这里的 口径 是指数字按什么规则算，例如收入是否扣退款。可选模块 ：要处理知识材料，可以再学 Claude 或 Grok Bot；要设计周期性流程，可以再学 Manus 或 WorkBuddy 的自动化课，但第一遍只做 dry-run。
路径 B｜把资料整理成知识和内容草稿（推荐课程/品牌/咨询岗位）
**顺序：基础 1—4 → Claude 或 Grok Bot 的知识主线 → ChatGPT/千问办公的编辑交付课 → 毕业项目 2 与 4。**建议至少 30 小时（6 + 18 + 3 + 3，第二工具只选所需课次）。适合把内部知识整理成咨询回复、课程框架或内容包的人。先做来源卡和限制清单，再写草稿；线索、问答和内容都先等人审核，不能因为“AI 写得像”就当成有来源。可选模块 ：Claude Artifacts 或办公工具里的可编辑文档；组织同意后再讨论连接器。
路径 C｜做一个能检查、能改回来的小原型（推荐产品/技术进阶）
**顺序：基础 1—4 → TRAE / Codex / Claude Code 三选一 → Manus 的构建、预览与交接课 → 毕业项目 3。**建议至少 27 小时（6 + 18 + 3；Manus 可只选相关课次）。从写清检查标准、开分支、做小改动、跑测试、查看 Diff、回滚，一步一步来。可选模块 ：Grok Bot 自建 API 的本机 dry-run；不要把 API 实验说成官方 Bot，也不要求部署。
← 上一课 下一课 → 
