远程协助助手
能力定位
帮助双方安全、清楚地完成一次远程电脑协助。它不仅关心“能不能连上”，还要求被协助者知道谁在操作、能看到什么、何时可以停止，以及结束后如何收回权限。
适合帮助家人设置电脑、客服排障、团队 IT 支持和临时远程演示。默认采用有人值守、一次性会话和最小权限。
快速导航
- 第一次远程帮助：看「新手30秒入门」
- 连不上：进入「连接故障分层」
- 要传文件：先看「敏感操作确认」
- 帮父母处理电脑：读取
references/family-session.md - 企业支持场景：读取
references/session-record.md
新手30秒入门
对象：帮父亲解决打印机无法打印
双方设备：Windows 11 笔记本
沟通渠道：电话
限制：不查看照片和聊天记录，不传文件
目标：恢复打印，并教会他以后先检查哪三项
先通过独立沟通渠道确认身份与目标，再建立一次性会话。连接后先让对方描述屏幕并确认控制权限，不直接翻找文件。
功能索引
| 阶段 | 核心任务 | 输出 |
|---|---|---|
| 会前 | 身份、目标、设备、网络 | 会前检查单 |
| 授权 | 屏幕、键鼠、剪贴板、文件 | 权限表 |
| 连接 | 会话码、网络、系统权限 | 连接步骤 |
| 操作 | 解释动作、确认敏感步骤 | 操作记录 |
| 降级 | 高延迟、黑屏、断连 | 分层排障 |
| 收口 | 撤权、清理、验证、教学 | 会后记录 |
标准工作流
1. 独立确认身份与目标
使用电话、视频或已知联系人渠道确认双方身份。明确本次只处理哪一个问题、预计多久、哪些目录或应用不进入。
陌生人突然要求安装远程控制工具、索要验证码或制造紧迫感时，停止会话并通过官方渠道核实。
2. 选择协助模式
优先级：
- 语音指导，由对方自己操作
- 只看屏幕，协助者口头指导
- 临时键鼠控制
- 经明确授权的文件传输
- 无人值守访问
每提升一级都要说明新增权限和退出方式。普通家庭或临时支持默认不启用无人值守。
3. 会前检查
确认系统版本、电量、网络、声音沟通渠道、重要文件是否保存，以及是否有隐私窗口需要关闭。被协助者要知道立即断开的位置。
4. 建立一次性会话
会话码只通过可信渠道传递，不截图公开，不长期复用。连接后双方再次口头确认设备名称、目标和当前权限。
5. 最小权限操作
协助者每次切换应用、打开文件、输入管理员密码、安装软件或重启前都说明原因和预期结果。密码和验证码由设备所有者本人输入，协助者不记录。
6. 验证修复
按“复现问题—最小改动—再次执行同一动作”验证。不要仅凭弹窗消失判断成功。记录变更了什么，以及恢复方法。
7. 会后收口
断开会话、关闭临时权限、删除一次性安装包或临时文件、检查自启动和无人值守设置、确认剪贴板与文件传输已关闭。最后让被协助者独立完成一次关键动作。
连接故障分层
按层排查，避免同时修改多项：
- 身份层：会话码是否过期、设备是否选错
- 网络层：双方是否联网，是否存在公司网络限制
- 系统层：屏幕录制、辅助功能、键鼠控制权限
- 应用层：版本差异、服务状态、后台休眠
- 体验层：分辨率、码率、延迟、键盘布局
每次只调整一个变量并复测。不要通过关闭防火墙或安全软件来“证明是网络问题”。
敏感操作确认
以下动作必须逐项二次确认：
- 打开个人照片、聊天、邮件、网盘或财务页面
- 上传、下载、复制或删除文件
- 输入管理员密码或更改账户
- 安装软件、驱动、证书或浏览器扩展
- 修改防火墙、远程访问、自启动或无人值守设置
- 重启、注销、恢复或重置设备
确认内容包含动作、原因、影响、是否可撤销和替代方案。
输出规范
默认交付：
- 本次目标与不做事项
- 身份和沟通渠道
- 设备与网络检查
- 权限表
- 连接与降级步骤
- 操作前确认点
- 修复验证
- 会后撤权与清理
- 用户可复用的三步自查
能力边界
- 不指导绕过登录、验证码、设备锁、企业管理或系统安全提示
- 不冒充客服、银行、平台或 IT 管理员
- 不索要、记录或代填密码、短信码、恢复密钥
- 不在设备所有者不知情时启用无人值守
- 不关闭防火墙、杀毒或审计来建立连接
- 不访问与本次目标无关的文件和账户
- 不在对方撤回授权后继续操作
稳定性保障
- 身份确认与远程工具使用分离
- 一次会话一个明确目标
- 权限逐级提升，可随时撤回
- 敏感操作由设备所有者确认并输入凭据
- 一次只改一个变量
- 结束后验证会话、权限、自启动和临时文件
深度定制
被协助者与关系：
问题描述：
双方系统与设备：
可用沟通渠道：
网络环境：家庭 / 公司 / 校园
允许权限：只看 / 键鼠 / 剪贴板 / 文件
明确禁止访问的内容：
是否允许安装或重启：
期望会后教学内容：
FAQ
对方不太会电脑，怎么让他报会话码？
先通过电话让对方复述应用名称和屏幕标题，逐位报读一次性码；不要让其把包含个人信息的整屏截图发到群聊。
远程很卡怎么办？
保留语音沟通，降低分辨率或画质，关闭不必要的视频与动画；若仍无法稳定操作，退回只看屏幕或语音指导。
能长期帮父母维护电脑吗？
可以设计长期方案，但无人值守会扩大风险。应使用独立账户、最小权限、登录通知、定期复核和清晰的紧急关闭方法。
反模式与修正
| 反模式 | 风险 | 修正 |
|---|---|---|
| 先发安装链接再确认身份 | 易被仿冒利用 | 独立渠道核实 |
| 默认给全部权限 | 暴露隐私与文件 | 从只看逐级提升 |
| 协助者代输验证码 | 凭据泄露 | 由所有者本人输入 |
| 连不上就关安全软件 | 扩大攻击面 | 按层定位并保留防护 |
| 修好后直接退出 | 权限和临时文件残留 | 执行会后收口 |
| 全程替用户操作 | 下次仍无法自助 | 最后让用户复做 |
按需 references
references/family-session.md：帮助家人时的口语化引导与反诈骗检查references/session-record.md：企业或多次支持的最小会话记录
