屏幕上，光标自己动了。它打开菜单、选中文件、拖动滚动条，动作不算快，但很少犹豫。这类演示看多了，人容易产生一种错觉：既然它能点完这些，那离“替我上班”大概只差一次更新。可真把权限交出去之前，有几件笨问题值得先问。
它记得住上下文，还是只记得住这一屏
聊天机器人失忆，顶多让人重复一遍需求。会操作软件的智能体一旦失忆，麻烦就落在流程上：它可能刚填完表单，转头忘了自己填过哪一栏，于是再填一次；也可能把上一步的临时文件当成最终版本。工具调用让智能体看起来手脚齐全，但“手脚”和“记性”是两套东西。前者靠接口，后者靠状态管理。不少演示只展示动作流畅，不展示状态怎么存、存多久、什么时候清空。这个问题不回答，所谓自动化就只是把人工操作换成了人工盯着它操作。
出错的时候，日志比道歉有用
人操作软件也会出错，但人出错有痕迹：谁点的、什么时候点的、点了什么，通常查得到。智能体动手，如果只留下一句“任务完成”，审计就断了。真正要看的不是它成功时多顺滑，而是它失败时留下什么：每一步调用了哪个工具、传了什么参数、在哪一步被权限拦住。没有这些，团队不敢把重要流程交给它；有了这些，至少能把“它为什么这么干”变成可讨论的事。权限也一样，能读和能写、能预览和能提交，不该压在同一个开关上。
别把“能做完”当成“该做完”
有些任务适合交给智能体：步骤固定、反馈明确、出错代价可控，比如批量整理文件、按模板填表、在测试环境里跑一遍流程。有些任务不适合：需要临场判断、涉及对外沟通、一步错会连累后面一串。边界不是靠一句“人在回路”就能解决，得具体到哪一步必须停、谁来确认、确认不了怎么办。把这些问题想清楚，智能体才像一个可信的帮手，而不是一个需要随时准备拔电源的表演者。
演示看的是上限，日常用的是下限。下限稳不稳，往往不取决于模型多会说，而取决于那些笨问题有没有人提前回答。