# AI 權限盤點清單

> 能幹的 AI 開始替你動手了，能力本身不可怕，查不到才可怕。

給 AI 助理開了權限，不代表你記得開過什麼。
這份清單的用途很單純：花五分鐘，把你交給 AI 的鑰匙清點一遍，決定哪些該收回、哪些要設守衛、哪些要求留下紀錄。

---

## 第一區：讀的權限

> AI 能看你哪些資料？

看不見不代表沒在看。先把這些逐一確認。

- [ ] **信箱**：AI 助理有讀取你收件匣的權限嗎？
- [ ] **行事曆**：它能看到你的會議內容、參與者、地點？
- [ ] **聯絡人清單**：它知道你的聯絡人姓名與對話習慣嗎？
- [ ] **相簿或照片**：它能掃描你的圖片來辨識或回答問題嗎？
- [ ] **雲端硬碟或本機檔案**：它能讀取你上傳的文件、簡報、合約？
- [ ] **瀏覽紀錄或搜尋紀錄**：它能根據你的歷史紀錄推測習慣嗎？
- [ ] **購買或訂閱紀錄**：它能看到你用什麼服務、付了多少錢？
- [ ] **社群帳號的對話紀錄**：它連你的私訊也讀得到嗎？

**判斷標準**：每一項都問自己「如果 AI 出錯或被入侵，這些資料被看到，我能接受嗎？」接受就留，不能接受就收回。

---

## 第二區：動手的權限

> AI 能替你做哪些不可逆的事？

這區每一項的原則都一樣：做之前先問我。

- [ ] **傳訊息或發電子郵件**：它可以代表你發送嗎？
- [ ] **代表你在社群平台留言或回覆**：它能在你帳號下發文嗎？
- [ ] **線上付款或下單**：它可以用你的帳號買東西嗎？
- [ ] **修改帳號設定**：它能替你改密碼、隱私設定、通知規則嗎？
- [ ] **刪除訊息或檔案**：它可以清除你的資料嗎？
- [ ] **預約行程或取消會議**：它能在不告知你的情況下動行事曆嗎？
- [ ] **觸發其他自動化流程**：一個 AI 的動作會不會連鎖啟動其他工具？

**判斷標準**：這區的每一個勾選項，預設都應該設成「做之前先確認」。如果你目前的設定沒有這個守衛，現在就去加。

---

## 第三區：背景的權限

> 你沒在看的時候，它在做什麼？

最容易被忽略的一區。

- [ ] **背景執行**：它在你沒開啟 App 的時候還在運作嗎？
- [ ] **自動同步**：它會定時把你的資料拉走備份或分析嗎？
- [ ] **自動排程任務**：它有沒有設定好定時執行的動作（你知道嗎）？
- [ ] **跨裝置共享**：同一個 AI 有沒有同時連你的手機和電腦？
- [ ] **學習模式**：它有沒有把你的對話拿去訓練或改善模型？
- [ ] **留下可查紀錄**：它的每一個背景動作，你事後查得到嗎？

**判斷標準**：這區的核心問題只有一個——「查得到」。任何背景動作，如果沒有紀錄可以回溯，就是風險。不是禁用，是要求留下紀錄。

---

## 每月五分鐘，重盤一次

設備越來越多，AI 工具也會不斷更新授權範圍。

建議每個月挑一天，打開手機或電腦的「App 權限」頁面，把上面三區再過一遍。
不需要盤點所有工具，只要從最常用的那一個開始。

五分鐘，從最近一個月你最常在用的 AI 助理動手。