我的 AI 员工会后空翻

年底了，聊一个翻车案例。

想法

让 AI Agent 自动处理我的邮件——分类、摘要、草拟回复。听起来很美。用了当时最火的一个 Agent 框架，配了 Gmail API。

翻车现场

第一封测试邮件是合作伙伴发来的合同修改意见。Agent 自动生成了回复——语气对，但把关键条款理解反了。它说"我们同意"，实际上应该是"我们拒绝这三点"。

第二封更离谱：把一封内部讨论邮件转发给了客户。

为什么会翻

Agent 缺乏商业判断力。它能理解文字，但理解不了权力关系、谈判立场、信息敏感度。这些东西不是 prompt engineering 能解决的。

教训

AI Agent 的边界在"判断"而非"执行"。让它执行明确指令没问题，让它做需要商业判断的决策——2025 年底还不行。

翻车了，别踩这个坑。