能幹的 AI 開始替你動手了，能力本身不可怕，查不到才可怕。
給 AI 助理開了權限，不代表你記得開過什麼。 這份清單的用途很單純：花五分鐘，把你交給 AI 的鑰匙清點一遍，決定哪些該收回、哪些要設守衛、哪些要求留下紀錄。
第一區：讀的權限
AI 能看你哪些資料？
看不見不代表沒在看。先把這些逐一確認。
- 信箱：AI 助理有讀取你收件匣的權限嗎？
- 行事曆：它能看到你的會議內容、參與者、地點？
- 聯絡人清單：它知道你的聯絡人姓名與對話習慣嗎？
- 相簿或照片：它能掃描你的圖片來辨識或回答問題嗎？
- 雲端硬碟或本機檔案：它能讀取你上傳的文件、簡報、合約？
- 瀏覽紀錄或搜尋紀錄：它能根據你的歷史紀錄推測習慣嗎？
- 購買或訂閱紀錄：它能看到你用什麼服務、付了多少錢？
- 社群帳號的對話紀錄：它連你的私訊也讀得到嗎？
判斷標準：每一項都問自己「如果 AI 出錯或被入侵，這些資料被看到，我能接受嗎？」接受就留，不能接受就收回。
第二區：動手的權限
AI 能替你做哪些不可逆的事？
這區每一項的原則都一樣：做之前先問我。
- 傳訊息或發電子郵件：它可以代表你發送嗎？
- 代表你在社群平台留言或回覆：它能在你帳號下發文嗎？
- 線上付款或下單：它可以用你的帳號買東西嗎？
- 修改帳號設定：它能替你改密碼、隱私設定、通知規則嗎？
- 刪除訊息或檔案：它可以清除你的資料嗎？
- 預約行程或取消會議：它能在不告知你的情況下動行事曆嗎？
- 觸發其他自動化流程：一個 AI 的動作會不會連鎖啟動其他工具？
判斷標準：這區的每一個勾選項，預設都應該設成「做之前先確認」。如果你目前的設定沒有這個守衛，現在就去加。
第三區：背景的權限
你沒在看的時候，它在做什麼？
最容易被忽略的一區。
- 背景執行：它在你沒開啟 App 的時候還在運作嗎？
- 自動同步：它會定時把你的資料拉走備份或分析嗎？
- 自動排程任務：它有沒有設定好定時執行的動作（你知道嗎）？
- 跨裝置共享：同一個 AI 有沒有同時連你的手機和電腦？
- 學習模式：它有沒有把你的對話拿去訓練或改善模型？
- 留下可查紀錄：它的每一個背景動作，你事後查得到嗎？
判斷標準：這區的核心問題只有一個——「查得到」。任何背景動作，如果沒有紀錄可以回溯，就是風險。不是禁用，是要求留下紀錄。
每月五分鐘，重盤一次
設備越來越多，AI 工具也會不斷更新授權範圍。
建議每個月挑一天，打開手機或電腦的「App 權限」頁面，把上面三區再過一遍。 不需要盤點所有工具，只要從最常用的那一個開始。
五分鐘，從最近一個月你最常在用的 AI 助理動手。