把 QR Code 交給 AI 助理：它能做什麼，不能做什麼

它最擅長的活：為印好的一批碼換去向

動態 QR Code 透過轉址解析：桌上的貼紙不變，背後的位址可以變。印它的全部理由就在這裡。麻煩的一向是中間那段：把去年秋季活動的四十個碼找出來，看看哪些還生效，再一個一個改，同時不碰那三十個該原樣留著的。

這是一場對話，不是一張表單。你描述這一批，助理把它比對到的碼逐一列出，連同每個碼眼下指向何處，然後你確認或修正——在任何東西移動之前。之後改動對下一個掃碼的人生效，包括已經貼在桌上的那張。按下之前，這句話值得說出口。

• 用你自己的話問；在任何東西改變之前先對一遍清單
• 靜態碼會被點名為需要重印，而不是一個一個地報錯
• 已發布的碼會對此後所有掃碼的人同時改變

第二件活：那份沒人寫的報告

掃描數據好看不好彙整。週報意味著把本期和上期擺在一起，給動過的碼安上名字，再說該怎麼辦。正是這一步在每週一手工去做時被跳過。

助理讀的是你分析頁面顯示的同一批數字，然後寫出摘要。要緊的是它讀得誠實：零掃描的碼只有在動態時才算沒被使用，因為靜態碼根本無法測量。這個區別寫進了它被要求作答的方式，所以一個安靜的靜態碼被回報為無法測量，而不是失敗。

它不會做什麼，以及為什麼這是刻意的

把助理接進一門生意，有意思的不是它能做什麼的清單。而是它不能做什麼的清單，以及那些界線是被選定的，還是只是尚未建起。

它讀不到你的顧客寫了什麼。問卷回傳分數、數量與每題的分布——從不回傳誰敲下的句子。那些由你收件匣裡的人來讀：顧客寫的東西不歸你交給第三方系統，而交給憑證的回覆，最終落在持有者存放它的地方。

它不會刪除碼。銷毀已印出之物背後的轉址無法復原，而這不是助理能替你給出的確認。取而代之，它被提供封存：碼停止解析，且可以復原。

它不會悄悄改動任何東西。凡是會寫入的工具都被標記為寫入——正是這一點讓用戶端停下來問你。封存標記得更重，因為它的影響在工作區之外被感受到。

• 問卷中的留言：不交給任何金鑰或助理
• 刪除已印出的碼：不提供——代之以封存，且可復原
• 寫入：始終有標記，好讓你的用戶端先問再動手

給的要比你以為需要的少

權限依範圍授予，助理只會看到其範圍允許的工具。一把能讀碼與分析的金鑰不會建立碼——更有用的是，建立工具根本不在它的清單裡，所以它不會提出一件隨後會被拒絕的事。

從唯讀開始。要一份報告，看一週它如何推敲你的資料，等你清楚它拿這些做什麼，再放寬金鑰。這不花什麼代價：第二把帶寫入權限的金鑰是一分鐘的工作，而第一把依舊有用。

• 先唯讀：報告與查詢，沒有任何會改變的東西
• 看清運作方式後再擴展到寫入
• 範圍之外的工具是看不見的，而非僅僅被拒絕

兩條入口，各自的用途

你自己執行的工具用 API 金鑰：建立、貼上位址，完成。對於跑在你自己機器上的助理，這是正確的路徑，憑證由你掌握。

來自別人目錄的連接器則走登入，你根本不碰金鑰。在授予任何東西之前，你會看到是誰在請求、會涉及哪個工作區、它能做什麼——而且只有擁有者或管理員才能核准。兩種方式下，連線都在你的工作區裡可見，一按即斷。

值得向任何產品提出的問題，不只是這一個

助理被接入真實生意的速度，快過安全使用它們的習慣成形的速度。有用的問題是一樣的，無論誰做的這套整合。

事後能看到究竟授予了什麼嗎？能在一個地方撤銷嗎？界線是一開始就說明，還是任務做到一半才被發現？當它碰到顧客寫下的內容，或碰到已經印出、已經進入世界的東西時，產品是否與對待普通紀錄有所不同？

• 已授予的東西是否可見、可撤銷？
• 界線是事先說明還是中途發現？
• 顧客寫下的文字是否與你自己的資料區別對待？