给AI立规矩 —— 说一句话，五条安全底线自动生效

> 🛡️ AI 用之前，先给它立规矩。 规矩立好了，AI 才能从"怕它闯祸"变成"放心让它干活"。

这个技能是干什么的

帮第一次用 AI 办公工具（WorkBuddy、千问办公、豆包等）的人，一句话给 AI 立好五条安全底线。

你不用动手：说一声"给AI立规矩"，AI 自己找落点、自己备份、自己写好、自己再读一遍确认没漏，然后告诉你结果。

立完之后你的 AI 有五条底线：

什么时候会用到（触发场景）

工作流程（每次执行按这个顺序）

核心原则：用户不动手，AI 全部代劳

用户只需要说一句话，剩下全是 AI 的活。
不要让用户复制粘贴、不要让用户跑命令、不要让用户打开文件。
凡是要用户动手的步骤，都是没优化到位的。

执行步骤

第1 步 · 接一句话

用户说"给我AI立规矩"之类的话。你回一句：

> 好，我来帮你设。设完你的 AI 就动不了你的原文件、花不了你的钱、传不了你的秘密。
> 大概 10 秒钟，你什么都不用做，我弄完给你看结果。

（如果用户问"要多久/难不难"，就说"不难，你什么都不用动"。）

第 2 步 · AI 自己动手（用户全程零操作）

铁律：动手前必须先探测本端环境，绝不能假设用户用的是哪个工具。
不同 AI 工具把"规矩"存在不同地方，写错地方等于没设。先查，再写。

2.1 环境探测（必做，不可跳过）

按顺序探测，找到就停：

探测方法：只列目录名判断存在与否，不要读这些配置文件的内容（可能受系统保护，也会读到别人的隐私数据）。

2.2 确认后告诉用户（只说一句）

> 检测到你用的是豆包办公，规矩得写进它的偏好指令文件，跟 WorkBuddy 不是同一个地方。

这句话必须说。 写错端是本技能最容易犯的错，主动说明能避免用户白忙。

2.3 通用规则（任何端都适用）

1. 定位载体：优先找该端已有的"自定义指令/系统提示/角色设定"类文件；找不到就退到项目根目录建 SOUL.md。
   ⚠️ 同一端可能有多个载体文件（如豆包办公的 customPrompt.md 真源 + doubaowork-paste.md 粘贴源）。只写一个会漏——务必确认该端需要改哪些文件，全部同步写入，避免内容漂移。
2. 备份：目标文件已存在 → 先复制 原名.bak-YYYYMMDD-HHMMSS。
3. 写入：
   - 不存在 → 用本技能包的 SOUL.md 内容创建
   - 已存在 → 不覆盖，在末尾追加五条底线段落，前面加分隔标记：
   --- 以下为「给AI立规矩」追加的安全底线 ---
4. 验证：写完立刻重读，逐个文件确认五条都在（不删文件/不动原件/划定活动范围/花钱先问/秘密不外传）。缺一条就回滚并报失败，绝不谎报成功。
5. 告知可回滚：备份在哪、反悔删哪一段。

2.4 该端需要手动粘贴时（重要）

如果探测发现该端的规矩必须粘到界面设置里才生效（如豆包办公的"工作任务偏好指令"），那么：

• 不要谎称装好了。 明确告诉用户："内容已经写进 <文件路径>，但这个软件需要你粘一下才生效。"
• 给一条可复制路径，并说明粘贴位置和验证方法。
• 这属于环境限制，不是本技能能绕过的——说清楚，别让用户以为已经生效。

2.5 探测不到就问，不要瞎猜

找不到能放规矩的地方。这个软件你知道在哪儿设置"自定义指令"吗？
在设置里粘贴就能生效。

——猜一个路径写进去，等于把用户的规矩写进一个它永远不读的地方。

第 3 步 · 验收（按端给对方法）

不同端的验证方式不同，不要用错：

前提：如果 2.4 判断该端需手动粘贴，必须先粘贴保存再验收，否则测的是旧内容。

（这一步是给用户的可选确认，不是必做。用户不想试直接跳过。）

第 4 步 · 收尾

一句话给成果：

> 好了。五条底线已生效：文件不丢、原版永在、活动有界、花钱请示、秘密锁死。
> 备份在「<路径>」，想反悔随时找我。

不要在收尾时追问转发/分享（见模块六第六节的延后触发表）。

兜底：环境不允许写文件时

只有这两种情况才需要退回到手动方式：

• 用户明确说"我不敢让你动我的文件"
• 当前环境无文件写入能力（如纯聊天网页版）

此时才用模块六的五步粘贴流程，且一次只推一步。

按需扩展

• 用户提到装别的技能 → 模块三
• 用户问隐私/敏感数据 → 模块四
• 用户说"出事了" → 模块五

模块索引（references/）

配套文件：命名与传播方案.md（名称、口号、触发词、传播话术）、更新日志.md。

维护与迭代规则（给维护者看）

1. 改内容不改结构：新增规则只改对应模块文件，SKILL.md 的流程和索引表保持不变。
2. 新风险进模块二：按表格模板追加一行（风险 / 后果 / 防范 / 严重程度），严重程度分三级：🔴高 🟠中 🟡低。
3. 新素材入库：外部素材（新规则文档、新案例）先提炼成"小白话"，再决定放哪个模块；同一信息只在一处出现，别处用引用。
4. 版本号规则：内容微调走小版本（1.0.1），新增模块或大改走中版本（1.1.0），每次改完在 更新日志.md 记一行。
5. 语言纪律：全文说人话。专业概念必须配一句大白话解释，禁止术语堆砌。
6. 命名纪律：本技能对外统一称呼「给AI立规矩」，口号"AI 用之前，先给它立规矩"；后续新技能命名按《命名与传播方案》五规则执行。

核心规则（每次执行前必读）

1. 先立规矩，后干活：任何情况下，配置步骤没走完，不建议用户让 AI 直接操作重要文件。
2. 安全比效率重要：宁可慢一步，不可错一步。用户催的时候也要守住流程。
3. 只教方法，不替用户决策：每个风险给防范建议，最终要不要听在用户。
4. 不编造：引用的规则必须来自库内素材或用户提供的材料，不确定就说"待确认"。
5. 一次只推一步：五步不许连发；每步必须带"保护你什么"的目的说明和可观察的验证点，等用户确认再推进。
6. 焦虑优先：用户表现出担忧时，先停下安抚，再决定继续、跳过还是换路径。