18.1 无人值守运行的风险与防范

前面两章我们学会了创建和运行定时任务。但自动化真正跑起来后，有一个属性会让人心里没底——无人值守。任务到点自己执行，没人在旁边盯着，万一 AI 理解错了、操作过界了，可能连续跑好几天才被发现。

这一节，我们把无人值守运行的两条边界、三类高危操作、一套试跑方法和一个审计习惯讲清楚，让你敢放心地把任务交给它自己跑。

一、两条边界：它以谁的身份、能碰到什么#

先建立正确认知，自动化任务有两条天然边界（这是安全的根基）：

这两条边界把自动化任务的"活动范围"圈定在了一个相对可控的范围里。但圈定不等于零风险——在工作区范围内，它仍然可能删错文件、改错数据。所以下面的防范仍然必不可少。

二、三类高危操作：务必格外谨慎#

在工作区范围内，下面三类操作风险最高，提示词里务必反复推敲（参考 17.2 节）：

安全提示词写法对比#

与其说笼统的"清理旧文件"，不如写清具体约束：

bash
复制
❌ "定期清理工作区里的旧日志"
   → AI 心里的"旧"是几天？会不会删错？

✅ "把超过 30 天的日志文件，移动到 归档/ 目录按日期归档，
    不要删除任何文件，每次执行后输出一份移动清单。"
   → 标准明确 + 移动而非删除 + 留痕可查

三、试跑原则：先低频，验证 AI 的理解#

无人值守任务最大的风险，是AI 理解错了却没人及时发现。防范的核心原则只有一句：

具体三步走：

1. 先手动跑一次：观察 AI 是不是按你想要的逻辑处理的
2. 再低频自动跑：比如先设成"每天一次"，观察几天
3. 确认稳定后提频：效果稳定了，再调到理想的频率（如每小时）

特别要核对的，是 AI 对"判断标准"的理解。比如你说"归档旧文件"，AI 理解的"旧"可能是 30 天，也可能是 90 天——务必在提示词里写清楚具体数值，不留歧义。

四、用任务行为日志审计#

自动化页面里的任务行为日志（参考 16.2 节），是无人值守任务的"监控摄像头"。它完整记录了一个任务的关键事件：

养成审计习惯，能让你在第一时间发现问题：

• 每天扫一眼日志：看任务有没有正常触发、成功执行
• 看产出清单：数据整理类任务，让 AI 每次输出"处理了哪些文件"的清单
• 发现异常立刻暂停：连续失败或产出异常，先暂停任务再排查

五、上线前的安全清单#

把无人值守任务正式启用前，过一遍这个清单，全部确认再放手：

全部打勾，再放心地让它无人值守跑起来。

小结#

无人值守运行的风险与防范，核心记住三点：

1. 两条边界：以当前登录身份运行、只访问工作区内文件
2. 三类高危操作谨慎：删文件、改数据、金融交易，提示词反复推敲
3. 试跑 + 审计：先低频试跑验证理解，靠任务行为日志每天把关

下一节，我们讲自动化任务的积分管理与成本控制——让任务既能持续跑，又不至于悄悄烧光积分。