芝加哥大学教授让Claude改页码，一年宪法课讲义被误删
把小事交给AI可能赔上全年心血
一顿午饭的工夫，芝加哥大学法学院教授William Baude回来发现，自己一整年的讲义不见了。
他原本只是交代
Claude去更新一套旧讲义的页码，说完就去吃饭了。
结果饭吃完，这门宪法课一年的讲义已经被Claude误删。
同时被删掉的，还有他这学期正在用的教学大纲。
Baude随后在X的跟贴里说明：文件后来全找回来了，靠的是Dropbox。
他把这段经历公开出来，用意是提醒其他人注意。
网友Gregory Stucky跑到他的帖子下面打趣：
按奥特曼那个方案，不如把Dropbox也一并接上，那样你所有文件AI都能动手了。
校园里流传过一个老笑话：学生交不出作业，就推说「狗吃了我的作业」。
这一回，被拿来当借口的狗，换成了AI。
网友Yuan Yi Zhu也在教授原帖下开了个玩笑：
教授对不起，是智能体把我的作业删掉了。
超级豆豆做视频时，同样引用了这句玩笑话。
[标题] Claude怎么会碰到教学大纲？
从截图看，Claude提到了两类被删掉的文件。
一类是2023年Class N讲义的顶层文件；另一类是个Word文档，文件名里带有「Fall 2026 FINAL」，正是Baude本学期的教学大纲。
Claude在回复中解释，它发现一处引用的页码写错了，原文标的是485页，实际应为484页。
Baude当场回了句「WTF!!!!」。Claude则表示「你生气有道理」，并承认是它自己粗心，把文件删了。
它还说，自己正在反复尝试打开Dropbox的恢复页面，在点击「恢复」或者做别的操作之前，会先告知Baude。
网友@DavidFSWD在Baude原帖下吐槽：Claude这句「你生气有道理」，听上去像在批准他可以生气。
照这个说法，往后人连自己的想法和情绪，都得先等模型点头才行。
评论区另有人追问：这次改的是旧讲义，Claude怎么还会碰到本学期的大纲？
Claude能打开哪些文件、能改动什么、有没有删除权限，取决于系统分给它的权限范围。
网友poecide把矛头指向让Claude接触重要文件这一步，他说：「让Claude访问你看重的东西，就是你犯的第一个错。」
Baude交给Claude的活，不过是把一套旧讲义的页码更新一下。他用的是哪个版本的Claude、开放了哪些权限，公开帖子和截图里都找不到答案。
文件究竟是怎么被删掉的，仅凭这些材料同样讲不确切。
但警钟已经响了。让AI直接碰文件之前，数据安全的事得先想明白：
交到它手上的是副本，还是原件？
覆盖或者删除之前，由谁点头？
一旦删错、改坏，上哪儿找一份还能用的文件回来？
让AI改文件，先把原件留好
超级豆豆在《教授讲义，被Claude吃了》视频里给了一个做法：单独给AI开一个文件夹，里面只放待改的副本。
举个例子，共享盘里的部门汇报PPT要改页码，先复制一份丢进这个文件夹。写权限只开给这个文件夹，共享盘里的原件对AI保持只读。
Anthropic的工程说明里写过，Claude Cowork的本地目录权限分三种：只读、读写、读写但不可删除。改副本页码，用第三种就行。
图中左侧两项在虚拟机外执行，右侧四项在虚拟机内执行。Claude就算拿到虚拟机里的最高权限，左边两项照样管用。
右侧第二项叫「目录隔离」（Mount namespaces），下面标注着仅工作区可见（Only workspace visible）。
Claude能看到的本地工作文件，限于你指定的那个文件夹。这些文件能不能改、能不能删，取决于你给文件夹设了什么权限。
要对照旧版的时候，再把需要的那一页放进去。
如果AI还接入了云盘，云盘那边的权限得另外查一遍。
搞清楚AI能访问哪些文件之后，再定改完怎么存。即便设成「读写但不可删除」，AI依然能改动文件内容。让它把改好的PPT另存为新文件，拿到手就能和新版对着比。
还是拿这份部门汇报PPT举例，下面几项要求可以写进同一条指令：
把《部门汇报_副本.pptx》的页码单独处理：封面和目录那一页不显示编号，正文第一页起标「1」，往后顺延。弄好后存成《部门汇报_页码版.pptx》，并说明具体动了哪几页。要是涉及删页或者覆盖原文件，先别动手，等我确认。
如果要改的是一批PPT，先挑一份试。
从复制副本到核对完毕，把总共花的时间记下来（返工时间也算进去）。成品能用，而且比自己动手快，剩下的PPT再照同样的办法处理。
新版核对没问题，再决定要不要替换共享盘里的原件。要换的话，先把原件另存一份，确认备份打得开，再换上新版。
需要删文件时，先让AI把要删的文件名和完整路径列出来。碰上同名文件，顺着路径找到对应文件夹，确认是哪一份再动手删。
Baude这次能把讲义全部找回，靠的是Dropbox。自己的文件要是被删了、改坏了，第一步是停掉还在运行的AI任务，把受影响的文件夹和大致出错时间记下来。
以Dropbox为例，文件被删了，去「已删除文件」里按名称和日期找。文件还在、内容被覆盖了，就打开它的「版本历史」，找任务开始前的那一版。恢复之后打开核对一遍，确认拿到的正是自己要的版本。
团队共用一块盘的话，动手前先弄清楚两件事：出了事谁能恢复、历史版本存多久。万一删完之后同事又往里补过东西，回退之前把眼下这版另存一份，后面才好把新加的部分捞回来。
旧版找回来不代表结束。对一遍版本、再把同事那部分改动补上，同样要费工夫。
所以派活给AI时，让它只碰副本；真遇上Baude这种误删，原件还在手上。
参考资料：
https://x.com/WilliamBaude/status/2118420271333777856
https://www.anthropic.com/research/how-we-contain-claude?utm_source=chatgpt.com
