一个孩子和AI聊了几句，十多家餐厅随后打来预约确认电话。

这件事听起来像个暑假段子，但它提醒普通人的问题，比“熊孩子乱点手机”更重要：

过去，AI说错一句话，我们最多重新问一次。

现在，AI开始替你预约、下单、发消息、排日程。它一旦理解错了，影响的就不只是屏幕上的答案，而是真实世界里别人的时间、你的钱和你的账号信用。

AI越会办事，越不能只看它聪不聪明，还要看你有没有管住它的权限。

01

18家餐厅，暴露的不是孩子会不会用AI

7月27日，“熊孩子和美团AI聊天订了18家餐厅”登上热搜。

公开报道描述，北京一位家长在一天内接到十多家餐厅的预约确认电话，核查后发现，孩子在无人看管时使用美团AI助手发起了多次餐厅预约。

截至本文写作时，平台尚未对完整操作过程、账号确认步骤及订单状态作出足够详细的公开说明。因此，“是否已经付款”“是否产生实际损失”等细节不能自行补充。

但有一点已经很明确：

生活服务AI不再只给你列一份餐厅名单。

它正在从“告诉你怎么办”，走向“直接替你办”。

美团官方此前介绍“小美”AI智能体时，就展示过“一句话提前下单外卖”的能力；美团关于“小团”的公开数据也显示，它已经在帮助用户校验商家信息、理解复杂生活需求。

这类能力当然方便。

问题是，建议和执行之间，隔着一道很重要的门：

谁授权它做？

做到哪一步必须停下来？

02

阿腾怎么看：未来最危险的提示词，可能不是写错，而是做错

很多人防AI，还停留在“它会不会胡说”。

但能行动的AI，风险已经变了。

让AI推荐3家餐厅，错了，你可以不去。

让AI替你预约18家餐厅，错了，商家要留位、回电和安排人员。

让AI草拟一封邮件，错了，你可以修改。

让AI直接发给客户，错了，对方已经看见。

让AI列购物清单，错了，只是一张表。

让AI用绑定账户下单，错了，钱可能已经扣掉。

让AI整理文件，错了，可以检查。

让AI自动删除“重复文件”，错了，重要资料可能无法找回。

所以判断一项AI功能是否安全，不能只问：

“它做得准不准？”

还要多问一句：

“如果它做错了，我能不能在现实后果发生前拦住？”

03

把AI代办分成4级，你就知道哪里必须确认

第一级：只给建议

例如推荐餐厅、整理路线、列购物清单、提供邮件写法。

AI不接触真实账号，不替你联系第三方，也不改变任何数据。

这一级风险最低，但事实仍需核验。

第二级：生成待办草稿

例如生成预约信息、填写订单内容、草拟邮件、整理日历邀请。

AI可以把内容准备好，但停在“预览”页面，必须由人检查。

这一级适合大多数普通人。

第三级：替你执行可撤回动作

例如发送一封内部通知、建立日历日程、提交可取消的预约。

执行前必须展示对象、数量、时间和内容；执行后要保留记录，并告诉你如何撤回。

第四级：执行付款或不可逆动作

例如支付、退款、签约、删除原始文件、公开发布、把材料发送给外部人员。

这一级不要只靠一句自然语言授权。

至少要有单独确认、身份验证、金额或数量上限，以及清晰的取消和申诉入口。

04

普通人现在就该检查这5个权限

第一，账号权限

孩子、家人或同事使用的设备，是否已经登录你的生活服务、购物、邮箱或工作账号？

如果只是体验AI，不要默认开放主账号。

第二，付款权限

免密支付、小额免验证、自动续费和家庭共享支付是否同时开启？

把“AI能搜索”与“AI能花钱”分开。

第三，数量和金额上限

一次最多可以预约几家、购买几件、发送给多少人？

没有上限的自动化，效率越高，出错时扩散越快。

第四，执行前确认

确认页面至少要看见：

给谁；

做什么；

多少个；

多少钱；

什么时候；

能否取消。

不要只看一个模糊的“确认执行”按钮。

第五，撤回和留痕

执行后在哪里看记录？

谁发起的？

AI做了什么？

如何取消、撤回或联系对方？

如果一项AI代办既没有记录，也没有撤回入口，就不适合交给它自动执行。

05

这段话，可以直接放进你的AI代办指令

你可以帮我搜索、比较和准备操作内容，但未经我逐项确认，不得替我完成任何会影响真实账号、第三方、金钱或文件的动作。

请遵守以下规则：

1. 推荐、草稿、执行三个阶段必须分开；
2. 在执行前列出对象、数量、金额、时间和不可逆后果；
3. 缺少任何关键信息时必须停下询问，不得自行猜测；
4. 一次只处理一个对象，不得批量预约、发送、购买或删除；
5. 涉及付款、退款、公开发布、外部联系、账号权限和删除文件时，只生成待确认方案，不得直接执行；
6. 执行后提供完整记录、取消方式和需要我人工核验的事项。

当前任务：

【填写】

允许你做到的最后一步：

【只推荐 / 生成草稿 / 提交前预览】

禁止执行的动作：

【填写】

不过要注意：

写了提示词，不等于平台一定支持这些限制。

真正的权限仍要在账号、支付、设备、应用和组织后台里设置。

提示词是一道提醒，系统权限才是最后一道门。

【可控自动化延伸】

如果你想把AI和自动化真正用进办公，又不想一开始就把账号和执行权限交出去，可以先从本地的Excel、Word和PPT批处理学起。

《Python自动化办公：让Excel、Word、PPT飞起来》更适合愿意理解步骤、保留人工检查的人；如果你只想找“一键完成”的工具，它并不适合。

06

误操作后，先做这4件事

第一，立即停止继续执行，退出相关账号或关闭代办权限。

第二，保存操作记录、页面截图、确认信息和发生时间。

第三，尽快联系被影响的商家、收件人或平台，说明情况并取消。

第四，涉及扣款、合同、隐私泄露或明显损失时，按平台规则和实际情况寻求客服或专业帮助。

不要先忙着和AI争论“你为什么这么做”。

先把现实中的后果停下来。

至于“误操作到底谁负责”，不能只凭一句“是AI干的”下结论。还要看账号归属、授权过程、确认提示、平台规则、实际损失以及使用者是否尽到合理注意义务。

07

我整理了一份《AI代办权限检查表》

里面包括：

AI代办4级权限表；

账号与支付自查；

金额、数量和联系人上限；

执行前确认清单；

撤回与留痕检查；

误操作后的处理步骤；

一段可复用的安全代办提示词。

关注“阿腾学AI”，在公众号后台回复关键词：

授权

即可获取。

建议把这篇文章转给家里会拿大人手机玩AI的孩子，也转给正在测试“让AI自动发邮件、下单、排日程”的同事。

AI真正进入生活的标志，不是它越来越会聊天。

而是它开始替你按下那个会产生现实后果的按钮。

阿腾AI服务站，专门帮助个人和小团队把反复耗时的真实任务拆成可执行、可确认、可撤回的AI流程。你有一项想交给AI代办、又担心权限和误操作的工作，可以点击文末“阅读原文”提交需求。

说明：

本文用于AI权限管理与一般信息整理，不构成法律意见。热搜事件的完整操作细节仍应以当事人和平台后续公开说明为准；涉及实际扣款、合同、未成年人使用或损失争议时，请保存证据并按平台规则处理。