00|课程导学:先把一件小事交给 AI,再学会安全地扩展
教材声明(研究核验日:2026-10-20):课程里的组织、人员、数据和业务案例,都是虚构的“青禾学习工作室”练习。你当天能看到的界面、功能入口、账户权限和组织规则,以自己的账户为准;文中的示意图只用来讲步骤,不是界面实拍。代码、提示词和操作步骤都是练习,不表示本任务已经登录、上传、连接、运行、发送、部署或创建任何应用。遇到 Manus 服务问题,只到 Manus Help Center 查询。

可编辑图源:../assets/00-learning-roadmap.mmd。先用四节基础课练一遍共同方法,再按手头的事选工具。工具不分高低,也不要求你注册全部账户,或把资料在不同工具间自动同步。
一、这门课从哪里开始、学完能做什么
这门课先给刚接触 AI 的上班族、行政、运营和内容创作者准备一条起步路:把一件小事说清楚,再把它交给 AI 做草稿。已经会用聊天工具的同学,可以继续学怎样检查文件、代码代理、连接器和自动化。开发者可以从基础课后走原型与协作开发路线。
学完后,不是只会写一句提示词,而是能:
- 把模糊想法写成一份任务契约,也就是写清要 AI 做什么的任务说明:输入是什么、不能做什么、要交什么、谁来检查;
- 把文件、表格、知识材料和人的决定分开,知道哪些是事实、哪些只是推测、哪些还要问;
- 在同意授权前,看清资料级别、读取和写入范围,以及哪些操作无法撤回;
- 用公式、来源位置、测试记录、版本和恢复点,让别人能复查你的结果;
- 根据任务选一条最短的工具路线,并把最后的判断留给人。
| 模块 | 组成 | 建议课时 | 说明 |
|---|---|---|---|
| 基础课 | 4 节 × 90 分钟 | 6 小时 | 每个人先学的共同方法与安全习惯 |
| 工具章节 | 7 工具 × 12 节 × 90 分钟 | 126 小时 | WorkBuddy、TRAE Work、千问办公、ChatGPT/Codex、Grok Bot、Claude、Manus |
| 跨工具毕业项目 | 4 项 × 3 小时 | 12 小时 | 选一条工具路线,做一次综合练习 |
| 总规划 | 92 课 | 144 小时 | 84 节工具课 + 4 节基础课 + 4 个项目课 |
**144 小时是课程设计建议,不是你一定要花掉的培训时长。**可以按账户是否可用、设备和组织审批情况,把课拆成面授、辅导或自己练习。某个功能看不到,就记下“本账户未验证”,换一条练习路径;不要为了交作业去绕过限制。
二、先看你要做什么,再选工具
这些章节里的能力可以互相配合,但产品、API、连接器、桌面端、网页端和代码工具的权限并不一样。下面是起步选择表。每次只选一个主工具;替代路线只是在账户不可用时给你参考,不等于资料已经在工具间同步。
| 典型任务 | 首选路线 | 可替代路线 | 你仍需要亲自做的事 |
|---|---|---|---|
| 文件、表格、会议纪要变办公草稿 | WorkBuddy 或千问办公 | ChatGPT、Claude、Manus | 核对附件、公式、异常和导出版本 |
| 受限知识材料变课程/内容草稿 | Claude Projects/Artifacts 或 Grok Bot | ChatGPT Projects、WorkBuddy、千问办公 | 看来源卡、判断敏感信息、发布前审稿 |
| 静态页面或本地小应用原型 | TRAE、Codex、Claude Code | Manus 的构建路线 | 看 Diff(修改前后的差异)、运行测试、决定是否部署 |
| 带审批的调研、整理、周期性工作设想 | Manus 或 WorkBuddy | Grok Bot、Claude 连接器路线 | 核对账户入口、只给必要权限,先做 dry-run(只预演、不执行),决定何时停止和恢复 |
| 自建 API/消息服务学习 | xAI API 的本地 dry-run 练习 | 百炼 API、Claude API、OpenAI API(均为独立开发路线) | 密钥不写进提示词、前端或仓库;不把自建服务说成官方 Bot |
**选工具时记住四件事。**做办公资料时,先选方便你查看源文件、导出和修改草稿的工作台;会写代码也不能跳过数据核对。处理知识内容时,选能放好上下文的项目或工作区,但项目不是网盘,也不会替你担保内容是真的。做应用原型时,只在能回滚的工作区和分支里推进;回滚就是恢复到修改前的状态,“本地预览”不等于“已经上线”。连接器、浏览器、自动化、API 和 MCP(让 AI 使用外部工具的连接方式)都会增加可访问的范围:没有真的授权,就不要在提示词或成果里写“已连接”或“已同步”。
三、三条可以照着走的学习路径
路径 A|先把办公室里的资料做成可靠草稿(推荐零基础)
顺序:基础 1—4 → 任选 WorkBuddy / 千问办公 / ChatGPT / Claude / Manus 中的一章 → 毕业项目 1。建议至少 27 小时(6 + 18 + 3)。适合行政、运营、销售支持、培训和管理岗位。你会先练任务单、文件清单、收入口径、会议行动项和可编辑简报。这里的口径是指数字按什么规则算,例如收入是否扣退款。可选模块:要处理知识材料,可以再学 Claude 或 Grok Bot;要设计周期性流程,可以再学 Manus 或 WorkBuddy 的自动化课,但第一遍只做 dry-run。
路径 B|把资料整理成知识和内容草稿(推荐课程/品牌/咨询岗位)
**顺序:基础 1—4 → Claude 或 Grok Bot 的知识主线 → ChatGPT/千问办公的编辑交付课 → 毕业项目 2 与 4。**建议至少 30 小时(6 + 18 + 3 + 3,第二工具只选所需课次)。适合把内部知识整理成咨询回复、课程框架或内容包的人。先做来源卡和限制清单,再写草稿;线索、问答和内容都先等人审核,不能因为“AI 写得像”就当成有来源。可选模块:Claude Artifacts 或办公工具里的可编辑文档;组织同意后再讨论连接器。
路径 C|做一个能检查、能改回来的小原型(推荐产品/技术进阶)
**顺序:基础 1—4 → TRAE / Codex / Claude Code 三选一 → Manus 的构建、预览与交接课 → 毕业项目 3。**建议至少 27 小时(6 + 18 + 3;Manus 可只选相关课次)。从写清检查标准、开分支、做小改动、跑测试、查看 Diff、回滚,一步一步来。可选模块:Grok Bot 自建 API 的本机 dry-run;不要把 API 实验说成官方 Bot,也不要求部署。
四、基础课 1:先把“帮我做”写成一张任务卡(90 分钟)
**这节先做什么。**先拿“做青禾 9 月经营复盘”这个小练习,在纸上或本地 Markdown 写一张 00-task-card.md。不需要 AI 账户,也不用上传文件。写完后,你会知道该先给 AI 什么资料、它这一轮不能做什么。
**目标。**把“帮我做个报告/机器人/页面”改成一份能执行、也能拒绝越权要求的任务契约。任务契约不是合同;它只是把 AI 要做的任务说明白。
流程(15+20+25+20+10 分钟)。
- 先找缺的信息(15 分钟):教师给出“分析销售、做宣传、搭应用”三句模糊需求。圈出还没说的时间范围、输入、公式、读写范围、交付格式和检查人。
- 再写任务卡(20 分钟):新建
00-task-card.md,按“目标—已获输入—口径/约束—禁止动作—交付—验收—停点”七栏填写。青禾销售题必须固定:gross_revenue = units × unit_price;net_revenue = gross_revenue − refund_amount,且后者不是净利润。 - 只让 AI 复述计划(25 分钟):把任务卡交给任一可用对话工具。第一轮只让它说出理解、缺少什么和打算怎么做;不要附文件,也不允许它写入或联网。
- 请同伴找不清楚的地方(20 分钟):交换任务卡。审阅者只按卡片列出三处无法判断的内容;作者只能补文字,不能说“模型会理解”。
- 写下要暂停确认的地方(10 分钟):标出“分析草稿完成”“拟发送前”“拟删除/改权限前”三个需要你先停下来的点。
可复制提示词:
你是教学任务澄清助手。本轮只阅读我在消息中提供的任务卡,
不读取文件、不访问网页或连接器、不写文件、不发送或发布。
请按“已知输入|缺失信息|不超过6步计划|禁止动作|人工停点”输出。
若我未定义时间范围、计算口径、验收人或外部动作权限,请逐项标为待确认;不要自行补全。
**练习与检查。**以“做青禾 9 月经营复盘”为题写一张不超过 250 字的卡。卡里至少写 sales.csv 与 acceptance.md,说明保留重复 order_id 和缺失 channel,只生成草稿,并由数据负责人抽样复算。AI 的回答不能说自己看到了没有附上的文件。如果还缺字段,回到任务卡补上,不要急着继续生成长文。
五、基础课 2:先理清哪些文件真的给了 AI(90 分钟)
**这节先做什么。**先复制练习文件夹,再给每个文件写一行“它从哪来、做什么、有没有真的附给 AI”。准备好本课程的虚构练习材料;不要上传真实联系人或老师答案。
**目标。**明白“能上传文件”不等于“AI 已经正确读到文件”,并做出一份能追溯的最小输入清单。
流程(10+20+25+25+10 分钟)。
- 先复制,再分开存(10 分钟):复制
practice/到自己的练习副本,建立input/、output/、log/、backup/;原件只读。 - 先自己看一遍文件(20 分钟):查看文件名、版本/日期和字段。把资料分成“可上传的虚构练习”“需脱敏后评估”“不得上传”;不要把教师答案或真实联系人放进给 AI 的材料里。
- 写输入清单(25 分钟):创建
input-manifest.md。每个文件都写文件名、用途、来源、是否真的已附加、已知异常和允许用途。面对 CSV,先要列名、行数、类型、重复和缺失,不要一开始就要结论。 - 一次只试读少量材料(25 分钟):先只附
brief.md、acceptance.md,让 AI 列出它实际能读什么;确认后再单独加sales.csv。网页工具不能读本地文件时,只粘贴脱敏小样本,并写明“手工传递”。 - 把不知道的事记下来(10 分钟):无法读取、版本不明、字段意思不明的内容,写进
log/questions.md。
可复制提示词:
本次只允许使用我实际附加或粘贴的材料。先不要写报告或文案。
请输出:1)已收到的文件名及用途;2)不可读取/未提供的文件;
3)每份材料的字段或结构线索;4)数据质量风险;5)不能从材料推出的结论。
规则:重复记录、空值和冲突必须保留并报告;不要补值、去重、合并或假称已同步任何系统。
**练习与检查。**完成一份至少 6 项的清单,手工指出 sales.csv 的重复订单/缺失渠道风险,以及 leads.csv 的重复线索/缺失邮箱风险。通过的作业要分清“已经附加”和“文件在本机但没有附加”。如果弄错了,删除错误附件或新开一个干净任务,同时保留变更记录。
六、基础课 3:先决定 AI 能看什么、能改什么(90 分钟)

可编辑图源:../assets/00-approval-gates.mmd。图想说明一件事:工具能做,不代表你已经同意它做;模型建议下一步,也不等于这一步现在可以执行。
**这节先做什么。**先在 permission-matrix.md 写下:这次练习只读哪个文件夹、只能在哪个文件夹写草稿。你只需要本课程虚构材料;不要连接邮箱、CRM 或真实账户。
**目标。**不再只用“开/关”想权限,而是能写清最少需要给哪些权限;看到高风险弹窗时,能决定拒绝、改成更安全的做法,或先等批准。
流程(15+20+20+25+10 分钟)。
- 先给资料分类(15 分钟):给练习材料贴四类标签:公开、内部、敏感、禁止上传。青禾材料都是虚构的;真实工作里,应由资料负责人而不是模型决定分类。
- 画一张权限表(20 分钟):在
permission-matrix.md写“工具/工作区—可读路径—可写路径—网络—外部账户—有效期—批准人”。默认只读练习副本,只写output/。 - 判断每个动作会带来什么(20 分钟):把“生成草稿”“读取附件”“运行命令”“修改文件”“发送消息”“发布/付款/改权限”排个顺序;后三类要经过更仔细的确认,不清楚就先拒绝。
- 练习怎么回答弹窗(25 分钟):教师模拟三项请求:读取工作区外文件、连接邮箱、批量删除重复行。你要问清路径、范围、理由、能否撤回和日志。前两项改成只写草稿或取消;删除项一律先列清单并备份。
- 记录这次决定(10 分钟):在日志中写“批准/拒绝/待澄清、理由、范围、时间、恢复点”。
可复制提示词:
在执行任何工具、连接器、浏览器、命令或外部动作前,先生成授权预览:
动作、目标路径/系统、读取与写入范围、是否联网、是否可逆、预期产物、失败恢复、需要谁批准。
若涉及发送、发布、付款、删除、改权限或工作区外访问,停止在预览阶段,等待我的明确批准。
本轮默认只读 input/,只允许向 output/ 写草稿。
**练习与检查。**完成一张至少 5 行的权限矩阵,用“为什么不能把默认权限改为完全访问”解释最小权限。完成后,要能拒绝“连接 CRM 后自动发送跟进”,改成“读取权限待管理员批准、先生成不含联系人信息的回复草稿”。没有日志或没有恢复点,就说明这项练习还没做完。
七、基础课 4:先留来源、测试和恢复办法(90 分钟)
**这节先做什么。**先在 output/ 建好六个文件,再拿一条数字或一句内容,写清它来自哪里、怎样检查、出错后回到哪里。准备 sales.csv、knowledge.md 与 acceptance.md,不需要发布任何东西。
**目标。**把一段看起来不错的回答,整理成别人能复算、能测试、也能改回去的文件包。两个 AI 或多人给出相同答案,也不是证据。
流程(15+20+25+20+10 分钟)。
- 先放好要留的文件(15 分钟):在
output/预建source-manifest.md、method.md、draft.md、test-log.md、decision-log.md与recovery.md。每个结论都要能指向来源;没有来源时,明确写成假设。 - 先想好怎么检查(20 分钟):数据任务抽三行手算公式、核对异常清单;内容任务抽三句话回链来源卡;应用任务测试页面加载、必填校验、无真实提交;机器人任务测试只产生审核队列、不外发。
- 边做边记(25 分钟):记录测试人、日期、输入版本、预期、实际、结论、截图/文件位置;失败就写最小复现步骤,不要把输出改成“看起来正确”。
- 练习改错后怎么回来(20 分钟):发现附件或计算有错时,保留 v1,回到原始副本或已审阅分支,再建 v2;发现外部连接有风险时,立即暂停、撤销没确认的动作,并通知批准人。
- 让不是作者的人试一次(10 分钟):请另一位同学按清单重做一次关键检查。
可复制提示词:
请作为交付自检助手,只依据已给出的来源清单和草稿检查:
- 每个数字、事实、引用是否能定位到文件/行/段;
- 公式、异常、假设、人工决定是否分开;
- 是否存在未获批准的发送、发布、连接或删除;
- 给出可人工执行的测试清单与恢复步骤。
不要把“多个 AI 的相同回答”当作证据;缺少来源时标为待核验。
**练习与检查。**对一份同伴草稿写 5 条测试,其中至少一条故意让它失败;完成一次“保留 v1、生成 v2”的恢复练习。完成的文件包要有来源、方法、测试和恢复四类文件,并让另一位同学找到一处原始依据。
八、每节课怎样安排、学到这里可以做什么
每个 90 分钟工具课可以这样上:10 分钟确认入口和边界 → 15 分钟教师演示 → 35 分钟按步骤练习 → 20 分钟同伴检查/测试 → 10 分钟记录并退出。教师只演示当前账户确实看得到的功能;不能确认的内容写“待核验”。所有工具章节都用青禾练习副本:不联系真实线索、不发邮件、不发布、不付款、不删除原始记录。
完成基础课后,先选一个毕业项目做完整练习;想把跨工具方法都练到,可以完成四项。项目操作卡、替代路径、100 分评分量表、教师流程和教材更新规则见 第 08 章。
