先自曝一次事故。上个月帮部门赶一份汇报材料时间紧我图省事让 AI把全文错别字直接改掉。它一口气改了四十多处快是真快但其中一处把我们行业里一个冷门却正确的术语当错词修正了——这个词在模型的世界里太冷门它没见过可它改得非常自信。更要命的是直接改没有留任何痕迹领导后来问这一处为什么动了我拿不出修改依据只能连夜比对原始版本逐条还原。AI 幻觉治理讨论了这么久我是在那次事故之后才真正想明白关键不是等一个永不犯错的模型而是设计让错误可发现、可追溯、可拒绝的流程。落到文档工作上这条流程就叫批注而不直接改。复盘一直接改是责任黑箱直接改的问题不只是改错是改错了说不清。批注的好处可以数出四条原文还在没被覆盖建议可见改法摆在那里理由可查为什么标这一处有上下文人可拒绝不同意的批注一键删掉。公文与正式材料的场景里改了什么、凭什么改、谁同意的这条链路有时比改得快不快重要一个量级。批注就是这条链路的天然载体——AI 提建议、人做决定、痕迹自动留存事后回溯有据可依。这已经不是效率问题是职业伦理问题经手文档的人必须能为每一个变动负责。复盘二好的工具应该在结构上强迫你留痕后来我把校对活迁到察元AI文档助手发现它的确认策略和我复盘出的需求几乎一一对应。MCP 侧的 document_replace 不传 confirmed:true 就只返回 preview不写盘document_add_comment、proofread_apply_comments 必须显式 confirmed:true 才执行校对工具 proofread_run 默认 dryRun只返回 issues 列表不动正文。也就是说先看清单再动手不是靠人的自觉而是写进了工具的默认行为——想让它悄悄改文档结构上就做不到。我的固定提示词现在是两条按材料的重要程度挑一条帮我检查文档中的错别字用批注标出原文和建议改法先跑一遍校对dryRun汇总问题列表不要先改正文我确认后再写成批注第一条用于快速过稿第二条用于重要材料。四十条建议里总有几条是误报人工过一遍的十分钟就是挡住幻觉的最后一道闸——这道闸不能拆也不该拆。复盘二点五写回方式的选择也是留痕选择顺带说说写回方式。察元的写回有八式但涉及他人审阅的场景我基本只用两个添加批注只留意见不动原文适合提给作者本人批注加替换把建议改动和批注一起落下去适合我有修改权但仍要留痕的材料。链接形式批注也在备选清单里。纯替换和直接插入类写回留给自改草稿的场合。工具给了八种落法选哪种本质上是在选承担多大的责任这一步决定权必须留在人手里别图省事交给 AI 自己拍板。复盘三职业伦理正在换一种写法文字工作者的责任方式在变从我逐字看过变成我逐条处置过 AI 提出的问题。后者一点不比前者轻你署下的名字同时为两件事背书采纳进去的正确建议和剔除掉的错误建议。留痕不是形式主义它是这种新责任形态的最小基础设施。团队里现在推的规矩也很简单AI 动过的文档必须有批注链无痕迹的修改视为无效修改。执行三个月扯皮次数肉眼可见地降了下来。边界说在最后克制地讲AI 的批注也只是建议辅助人工复核误报要人剔除、漏报要人警觉定稿责任永远落在署名的人身上涉密文档的处置另走保密检查和人工定密流程那条线更不能交给模型。这套纪律适合所有替别人把关文字的人编辑、秘书、法务、研究生导师。批注多花的那几分钟买回来的是每一次修改都能回答凭什么。在幻觉清零之前让 AI 只开口、不动手大概是文字岗最划算的一条纪律——它保护的不仅是文档还有经手文档的那个人。