新智元报道
教授吃完饭回来，发现自己一年的讲义没了。
芝加哥大学法学院教授William Baude让Claude更新一套旧讲义的页码。交代完，他就去吃午饭了。
没想到，只是一顿饭功夫，Claude就把他一年的宪法课讲义误删了。
一起被删的，还有这学期正在用的教学大纲。
后来，Baude在X上跟贴说：多亏Dropbox，被删的文件全找回来了。
他把这件事发出来，是想给大家提个醒。
网友Gregory Stucky在他的帖子下调侃：
奥特曼的方案干脆把Dropbox也接上吧。这样一来，你所有的文件，AI都能动了。
校园笑话里有个老梗：学生交不出作业，就说「狗吃了我的作业」。
这回，借口中的狗换成了AI。
网友Yuan Yi Zhu在教授原帖下开玩笑说：
对不起，教授，智能体把我的作业删了。
这句玩笑，也被超级豆豆放进了自己的视频。
Claude怎么会碰到教学大纲？
截图里，Claude提到两类被删的文件。
除了2023年Class N讲义的顶层文件，还有一份文件名里带着「Fall 2026 FINAL」的Word文档，那是Baude这学期的教学大纲。
Claude在回复里说，它查出一处引用页码有误，原来写的是485页，应该是484页。
Baude回了句「WTF!!!!」。Claude说「你生气有道理」，承认是自己粗心把文件删了。
它还说正在重试Dropbox的恢复页面，点「恢复」或做其他改动前，会先告诉Baude。
网友@DavidFSWD在Baude的原帖下吐槽，Claude这句「你生气有道理」，听着像是在批准你生气。
如果照这样说，以后人们连有自己的想法和情绪，都得先让模型点头。
评论区还有人追问，改的是旧讲义，Claude怎么会碰到这学期的大纲？
Claude能打开哪些文件、能改什么、能不能删，得看系统给了它哪些权限。
网友poecide质疑的是让Claude接触重要文件这一步：「让Claude访问你看重的东西，就是你犯的第一个错。」
Baude只是让Claude更新一套旧讲义的页码。至于他用的是哪款Claude、开了哪些权限，公开的帖子和截图都没说。
文件具体是怎么被删的，光看这些材料也说不清楚。
但这件事已经敲响了警钟，让AI直接动文件，就要在派活前想清楚数据安全的问题：
给它的是副本还是原件？
覆盖或删除文件前，谁来确认？
万一删错了或改坏了，去哪儿找回一份能用的文件？
让AI改文件
先把原件留好
超级豆豆在《教授讲义，被Claude吃了》视频里提了个办法：给AI单开一个文件夹，只放要改的副本。
比如，要给共享盘里的部门汇报PPT改页码，就先复制一份放进去。只给AI这个文件夹的写权限，共享盘里的原件对它只读。
Anthropic在工程说明里提到，Claude Cowork有三种本地目录权限，分别是只读、读写和读写但不可删除。给副本改页码，可以用第三种。
图里左边两项隔离在虚拟机外执行，右边四项在虚拟机内执行。即使Claude拿到虚拟机里的最高权限，左边两项仍然有效。
图中右侧第二项是「目录隔离」（Mount namespaces），下方写着仅工作区可见（Only workspace visible）。
Claude能看到的本地工作文件，就在你选定的文件夹里。至于这些文件能不能改、能不能删，还得看你给这个文件夹设了什么权限。
需要对照旧版时，再把用得到的那页放进去。
如果AI还连着云盘，云盘的权限也要单独查。
确认AI能访问哪些文件后，再确定好改完后怎么保存。即使设成「读写但不可删除」后，AI仍然能改文件内容。让它把改后的PPT另存为新文件，收到后就能和新版对比着看。
拿这份部门汇报PPT来说，可以把这几项要求写进同一条指令：
只改《部门汇报_副本.pptx》的页码。封面和目录页的页码留空，正文从第一页显示「1」，后面依次编号。改完另存为《部门汇报_页码版.pptx》，告诉我改了哪些页。需要删页或覆盖文件时，先停下来等我确认。
要改一批PPT，可以先挑一份试。
记下从复制副本到核对完一共花了多长时间（包括返工时间），如果改后的成品能用，而且比自己改得更快，再用同样的方法处理剩下的PPT。
新版核对无误后，再决定要不要替换共享盘里的原件。要替换，就先把原件另存一份，确认备份能打开，再换上新版。
需要删文件时，先让AI列出要删的文件名和完整路径。遇到同名文件，按路径找到对应的文件夹，确认是哪一份后再删除。
这次Baude能把讲义全找回来，靠的是Dropbox。自己的文件要是被删了或者改坏了，先停掉还在跑的AI任务，记录下受影响的文件夹和大致出错时间。
拿Dropbox来说，文件被删了，就到「已删除文件」里按名称和日期找。文件还在、内容被覆盖了，就打开它的「版本历史」，找任务开始前的那一版。恢复后打开核对一下，确认是自己要的版本。
如果你用的是团队共享盘，最好提前问清谁能恢复文件、旧版能留多久。如果出错后还有同事补过内容，回退前也存一份当前版，方便把后来加的内容找回来。
找回旧版只是第一步。核对版本、补回同事的改动，也要花时间。
派活时只让AI动副本，真碰上Baude那样的误删，手里还有原件。
参考资料：
https://x.com/WilliamBaude/status/2118420271333777856
https://www.anthropic.com/research/how-we-contain-claude?utm_source=chatgpt.com
编辑：元宇
