安全和避坑：哪些事必须你点头，哪些信息绝不能发
上一篇讲的是多端和消息，这一篇是系列的最后一篇，讲的是比顺手更重要的一件事：安全。
前面九篇讲的都是怎么把它用起来，这一篇讲的是怎么用得放心。核心只有一句话：日常习惯可以交给它，关键决定必须留给你。
一、必须你点头的事：不可逆的，都要停下来
有些事做错了可以改，有些事做完了收不回来。下面这些，不管它说得多顺，都必须先停下来等你点头：
- 花钱：下单、付款、订阅、续费，金额和收款方都要你先确认。
- 对外发消息：发给别人、发到群里、发到公开平台，内容和收件人都要你先过目。
- 删数据：删文件、删记录、清聊天、清相册，删之前先确认删的是哪一份、有没有备份。
- 改设置：改账号、改权限、改自动化规则，改完会影响什么，要先说清楚。
- 公开东西：发布文章、上线网站、分享链接，发布前先确认版本对不对。
判断标准很简单：这件事做完还能不能 undo，不能，就必须你先点头。 这条线在第六篇讲项目的时候也提过，到最后一篇还是同一条线。
二、绝不能发的信息：再方便也不行
第八篇讲记忆的时候说过，有些信息不该放进记忆。这里再单独拎出来说一遍，因为这是最容易在顺手的时候滑过去的地方：
- 密码、API 密钥、验证码：这些东西发出去就等于把门钥匙交出去了，聊天里不需要它，也不要为了图省事贴出来。
- 证件和银行卡信息：身份证号、银行卡号、支付密码，这些从来不是完成一次对话的必要材料。
- 别人的隐私：别人的电话、住址、私人照片，你没有权利替别人交出去。
还有一条要反过来记：它不应该向你要这些东西。 如果哪一次对话里有人以它的名义向你要密码或验证码，先停下来核对一下对方是谁，不要顺手就发。
三、发之前先看一眼：三个最常见的坑
很多问题不是技术问题，是发之前少看了一眼：
- 收件人看错了：消息写得再好，发错了对话、发错了群，收回来就难了。发之前先看一眼对话标题和收件人。
- 版本拿错了：草稿改了好几版，最后发出去了旧的那一版。发之前先确认这是不是最新的一版，标题和关键数字对不对。
- 数字和日期没核对：价格、日期、数量、账号，这些它说得越肯定，你越要回头看一眼原始出处。肯定不等于核实过。
这三眼花不了十秒钟，省掉的麻烦却可能是好几天。
四、出了问题怎么止损：先停，再查，再改
万一真的出了问题，别慌，也别急着用第二个动作去盖第一个动作。按这个顺序来：
- 先停下来：不要继续发、继续改、继续删，先把局面冻住。
- 查清楚影响：这件事发给了谁、改了什么、删了哪一份，影响范围先摸清楚，再决定下一步。
- 该换的换掉：如果涉及密钥或密码，换一把新的比反复确认旧的那把有没有泄露更稳妥；如果发错了消息，能撤回就撤回，不能撤回就尽快更正说明。
- 留一条记录：当时做了什么、改了什么，简单记下来，下次遇到同样的事，就不用再从头摸索。
止损不丢人，拖着不处理才是。早一步停下来，损失往往就小一截。
五、交出去之前的检查清单：五句话就够
以后每次把一件事交给它之前，先在心里过一遍这五句，齐了再交：
- 目标是什么：最后要拿到一个什么样的结果？
- 材料给齐了吗：它需要看的东西，是不是都给了？
- 边界定了吗：哪些可以自己定，哪些必须先问你？
- 验收点是什么：做到什么样算做完，哪里需要你检查？
- 不可逆的步骤有没有标出来：花钱、发消息、删数据、改设置，有没有先留给你点头？
这五句，其实就是前面九篇的浓缩：第一篇的目标加材料加边界，第六篇的项目拆解和验收，第八篇的记忆边界，第九篇的对话归属。清单越短，越容易每次都用。
六、这个系列到这里：从会用到用得放心
回头看这十篇，走的是一条从入门到放心的路：
- 认识它能帮你干什么。
- 学会怎么提问才不绕弯。
- 把重复的事交出去，让它替你盯着。
- 提醒和定时任务怎么定、怎么收。
- 把长期目标交给它盯着。
- 把一个项目交出去，又不失控。
- 让它帮你查资料、看网页。
- 让它越用越懂你，又不越界。
- 在不同设备和对话里跟它保持同步。
- 哪些事必须你点头，哪些信息绝不能发。
到这里，系列就讲完了。但用它这件事才刚开始：不用一次全学会，先从一件重复的小事开始，练熟了再加下一件。用得少而稳，比用得多而乱要好。
以后遇到新的用法，还是回到这篇的底线：日常习惯可以按记忆办事，关键决定必须停下来问你，绝不能发的信息再方便也不发，出了问题先停再查再改。
