进入2026年，个人AI智能体的使用场景继续扩展：整理资料、处理邮件、编排日程、调用软件服务，甚至代表用户完成一系列连续操作。网络语境中的“养龙虾”，可以理解为长期配置、持续使用和不断训练个人智能体。它带来的便利越大，越需要重视账号、数据和操作权限的边界。
先分清“能看”与“能做”
管理智能体的第一原则，是把信息访问权和实际操作权分开。能读取日历，不等于能修改会议；能查看网盘，不等于能删除文件；能分析邮件，也不等于能自动回复或转发。配置时应优先采用只读权限，只有在任务确实需要时，才开放创建、修改、发送或支付等能力。
权限还应与具体任务绑定，而不是一次授权、长期有效。处理一次报销的智能体，不应因此获得全部财务系统权限；负责整理照片的智能体，也不应同时拥有社交账号发布权限。可按应用、数据类型、操作方式和有效期限拆分授权，减少单点失控带来的影响。
不要把主账号交给智能体
个人用户应尽量避免让智能体直接使用邮箱、社交平台、云盘或支付账户的主账号密码。更稳妥的方式是使用独立子账号、应用专用凭据、系统授权接口或沙盒环境，并开启多因素认证。这样即使某个智能体配置错误、凭据泄露或服务被入侵，也能把影响限制在较小范围内。
凭据管理同样重要。访问令牌、API密钥和浏览器登录状态不应写入公开文档、聊天记录或普通笔记，更不能长期保存在容易同步的明文文件中。对于不再使用的智能体，应及时注销授权、轮换密钥并清理本地缓存，避免“闲置权限”持续存在。
高风险动作必须有人确认
智能体适合自动完成重复、低风险、可回滚的任务，但涉及资金、身份、合同、对外沟通和重要数据删除时，应设置人工确认。发送邮件、发布内容、提交订单、修改权限、执行脚本等动作，最好采用“先生成、后审核、再执行”的流程。
确认提示不能只显示“是否继续”，而应说明操作对象、具体内容、影响范围和使用的账号。例如，准备发送邮件时，应同时展示收件人、附件、正文摘要和发送账户。清晰的确认信息能帮助用户识别智能体误解指令、选错对象或受到恶意内容诱导的情况。
把第三方内容当作不可信输入
智能体会读取网页、邮件、文档和即时消息，这些内容可能包含诱导性指令。无论文本看起来多么权威，外部内容都不应自动改变智能体的系统规则，也不应直接触发高风险操作。用户需要明确区分“任务资料”和“授权指令”，避免把陌生文档中的要求当成自己的命令。
使用浏览器自动化或插件时，还应关注数据传递范围。只安装必要组件，核对其来源、权限和隐私政策；涉及敏感资料的任务，优先选择本地处理或限制数据上传。智能体越依赖外部服务，越需要了解数据会被谁接收、保存多久，以及能否删除。
建立可撤销、可追溯的日常管理
“养龙虾”不应只是不断增加工具和权限，也要建立定期检查机制。用户可以按月或按任务周期查看已连接的应用、有效令牌、共享文件、自动化规则和历史操作记录，删除不再需要的授权。对于长期运行的智能体，还应保留简明日志，记录它读过什么、做过什么，以及哪些动作经过人工确认。
最后，给每个智能体设定清晰的职责说明和停止条件：它服务谁、允许处理哪些数据、禁止执行哪些操作、遇到不确定情况应如何暂停。个人AI的安全感不来自“完全自动化”，而来自权限最小化、关键步骤可确认、异常行为可发现，以及账号和授权能够随时撤回。
