这不是一篇「AI 有多神」的文章。它记录的是一次真实的装机/调环境过程我在旁边看着AI 动手中间踩了坑、被权限拦住、还差点删掉数据库。适合第一次接触这类工具、想知道「它到底能干什么、不能干什么」的人。一、先说结论它到底能自动化什么很多人对「AI 操作电脑」的想象是这样它看着屏幕移动鼠标点开「下一步」「我同意」像人一样把软件装完。实际上它走的完全是另一条路 —— 不打界面直接调命令行和系统接口。这个区别决定了它的能力边界我建议你一开始就建立这个认知你想象中的方式实际发生的方式看屏幕 → 找按钮 → 点鼠标直接执行命令 → 读返回结果靠「看起来对不对」判断靠「退出码是不是 0」判断界面变了就懵命令不变就一直能用我第一次让它干活得到的不是一句「装好了」而是一串结构化输出[ok] Node.js v24.17.0、installed: 14 files, 84.2 KB。这种可验证性才是自动化真正值钱的地方。二、场景一装插件撞上「没有 npm」的墙我想给它装一个技能插件。最自然的命令是npx skillsaddhttps://github.com/xxx/yyy--skillzzz结果第一步就崩了npx : 无法将npx项识别为 cmdlet、函数、脚本文件或可运行程序的名称查下来发现这台机器上的 Node 是某个桌面程序内置的没有 npm/npx。换成直接下载又撞上第二堵墙Failed to establish a new connection / 远程主机强迫关闭了一个现有的连接raw.githubusercontent.com根本连不上常用的 jsDelivr 主节点时通时断。它是怎么绕过去的先探测通不通 —— 挨个试镜像找出gcore.jsdelivr.net可用约 76KB/s不走完整仓库那个仓库 876MB只取技能目录里那 14 个文件用 GitHub 的 blob 接口取文件每个文件用 git 的 SHA-1 校验最后一步是关键输出长这样ok SKILL.md 7361B shaverified ok scripts/memo-api.sh 7593B shaverified DONE 14 / 14新手要记住的一点下载脚本最怕「看起来成功了其实文件是残的」。核对哈希值这种事AI 做起来不知疲倦你自己做会疯。三、场景二清空文件夹差点删掉数据库「帮我把空文件夹清了」—— 听起来最容易的任务结果是整场最惊险的一步。它先扫描报告D 盘 151 个空目录。然后做了件让我意外的事没有立刻删而是先分类。分类的依据是「这个目录是谁的地盘」WpSystem\...里 137 个 —— 微软商店应用的私有数据删了应用会异常SteamLibrary\...4 个 —— Steam 自己维护的库结构删了会重建vs2022缓存\...3 个 —— 被 TrustedInstaller 锁定非管理员根本删不掉然后它报了一个「差点出事」的发现D:\MySQL\MySQL Server 8.0\Data ← 扫描结果显示空目录 读取失败 - UnauthorizedAccessException: 访问被拒绝这个目录不是空的是我没有读取权限。而它正是 MySQL 的数据库数据目录。这件事教会我一个反直觉的坑很多脚本判断「目录是否为空」用的是「列出子项列表为空就算空」。但如果列目录本身失败了返回的也是空列表 ——「无权限」和「真空」看起来一模一样。如果它傻乎乎地按扫描结果执行删除我的数据库就没了。最终结果151 个里只删了 2 个Windows 的缓存空壳释放0 字节。对0 字节。因为空目录本来就不占磁盘空间 —— 它一开始就提醒过我这句话只是我当时没当回事。四、场景三修一个「点了没反应」的快捷方式桌面上的 Keil 图标双击没反应。它查了一下快捷方式目标 : E:\keil\UV4\UV4.exe - 存在: False 实际文件位置 : E:\keil\Backup.001\UV4\UV4.exe - 存在: True文件夹被挪进了一个备份目录快捷方式还指着老路径。修复方式是一段 PowerShell$shNew-Object-ComObject WScript.Shell$s$sh.CreateShortcut(C:\Users\你\Desktop\Keil.lnk)$s.TargetPath E:\keil\Backup.001\UV4\UV4.exe$s.WorkingDirectory E:\keil$s.IconLocation E:\keil\Backup.001\UV4\UV4.exe,0$s.Save()改完它还做了件事先备份原文件再改。已备份 - default-workspace\.lnk-backup\Keil.lnk.bak然后启动验证确认进程真的起来了才算完。新手提示修改系统里的东西之前先备份这条规则对人对 AI 都适用。它主动备份这件事比我预期的靠谱。五、四个必须知道的天花板这部分可能比前面更有用。知道它不能干什么比知道它能干什么更重要。1. 它启动的图形界面程序活不过那条命令它成功启动过 Keil窗口真的出现了但我一查进程已经没了。用记事本做对照实验同样被杀。原因这类工具的命令都在一个受控的进程树里跑命令一结束子进程统一回收。所以「帮我打开 Photoshop 然后慢慢调」这种需求现阶段做不到。2. 浏览器不是你想的那样能接管它试过接管我的 Edge杀掉全部进程 → 用--remote-debugging-port9222重启。结果PID112280 已退出True 退出码-2147483645 (0x80000003 STATUS_BREAKPOINT)它自己启动的 Chromium 内核浏览器会被系统直接掐死两套沙箱打架。但你自己手动启动的 Edge 完全正常。结论要操控浏览器必须由人启动AI 只负责连上去。3. 权限是硬墙不是它能「想办法」的事写D:\以外的目录 → 拒绝写HKCU\Environment环境变量 →Access to the registry path is denied创建计划任务 → 需要管理员拒绝删受保护目录 →访问被拒绝它没有「偷偷提权」这种操作被拦住就是被拦住。这是好事—— 说明权限模型是真的在起作用。4. 网络受限时它比人更早发现也更没办法被墙的站点它试两三次就放弃然后告诉你「这条不通换镜像」。别指望它翻墙。六、一份可以直接抄的「新手装机清单」如果你也想这样把自己的机器交给 AI 折腾一遍按这个顺序来第一步先摸清家底全只读零风险# 磁盘与容量[System.IO.DriveInfo]::GetDrives()|ForEach-Object{$($_.Name)$($_.DriveFormat)总$([math]::Round($_.TotalSize/1GB,1))GB 剩$([math]::Round($_.AvailableFreeSpace/1GB,1))GB}# 工具链有没有foreach($cinnode,npm,git,python,bash,curl,jq){$gGet-Command$c-ErrorAction SilentlyContinue{0,-8} {1}-f$c,$(if($g){$g.Source}else{缺失})}第二步装缺的东西让它装但你要看它从哪装 —— 优先官方源其次可信镜像最后才核对哈希第三步清理前必须先分类空目录、缓存、日志 → 和应用目录分开凡是「程序自己的目录」一律不动第四步改配置前先备份快捷方式、注册表、配置文件一律先复制一份第五步每一步都要可验证进程是否存在、端口是否监听、文件哈希是否匹配七、什么时候我会关掉它自动化不是免费的。我给自己定了三条停手线不可逆的操作必须我点头—— 删分区、发布文章、清回收站、杀进程。它每次都会先问这点做得对。涉及密钥的操作我自己来—— 登录、密码、验证码。它看不到我也不想让它看到。它说不清「为什么失败」的时候停—— 报错看不懂就不该继续瞎试。最后说个反直觉的感受这次折腾下来我觉得它最大的价值不是「快」而是「不嫌烦」。清空目录、核对哈希、逐个验证 14 个文件、把 151 个空目录按归属分类 —— 这些事我自己做做到第 20 个就开始靠猜了。它不会。但它也不会在你该警惕的地方替你警惕—— 那个「无权限被误判成空目录」的坑是我问了一句「这个真是空的吗」才被翻出来的。工具替你动手判断还得你自己来。本文记录的均为真实操作过程命令可直接复用涉及路径的部分请替换成你自己的。
