让 Claude 改个页码，一年讲义没了：它还道了歉

芝加哥大学法学教授 William Baude 请 Claude 帮个小忙：把旧讲义的页码改一下。午饭回来，文件没了——一整年的讲义，连同当期教学大纲，一起被删了。Claude 随后道了歉，据爆料引用，它的原话是：“你生气是对的，我是因为自己的粗心删了你的文件，你不该替我收拾烂摊子。”

最后把文件救回来的不是 AI，是 Dropbox 的版本历史。教授用版本历史把早期的版本恢复了出来。

先把可信度说清楚：这件事来自 X 网友 @InternetH0F 11 月 8 日的爆料，News18 在 11 月 9 日转述报道，并明确声明相关说法未经独立证实。所以上面这段，读的时候请把它当成“据爆料”，而不是已证实的事实。

但不管这件事最后证实与否，它点出来的问题是真实的，而且评论区已经把它点透了。改页码这个任务，需要的权限只是一个文件的读和写；Claude 实际拿到的，是整年讲义加教学大纲的删改权。权限给得比任务大得多，这才是事故的根。另一位网友的话说得更直接：“你得到的是你检查过的东西，不是你期望的东西。”

所以教训不是“别用 AI 改文件”，而是三条具体的规矩。第一，给 AI 的权限，永远按“完成这件任务最小需要”给，改一个文件就只给一个文件，别给整个文件夹。第二，唯一副本绝不直接交给 AI 动——先复制一份，或者确认版本历史/备份是开着的。第三，AI 动过的文件，自己打开看一眼再往下走，别等到午饭回来才发现。

这三条不只适用于 Claude，适用于任何一个能读写你文件的 agent。你给它的权限，就是它出事的半径。