当AI开始写周报：一个安全工程师的边界思考

周一早上，我刚坐下，协作工具就弹了一条消息：”已根据本周的 commit、会议纪要和文档改动，帮你生成了周报草稿，请确认。”

我盯着那行字看了几秒。

作为一个在大厂做安全研发的人，我的第一反应不是”真方便”，而是另一个问题：这条周报的权限边界，划在哪儿？

周报，本质上是一份”可观测性报告”

干了这么多年安全，我越来越觉得，周报和安全监控是同构的。

监控系统要回答的是：系统最近发生了什么、有没有异常、风险在哪、该不该告警。周报要回答的其实也是这些——只不过主语从”系统”换成了”我”。

所以当我看到 AI 能自动汇总我的工作流、提炼关键词、生成一段通顺的总结时，我并不意外。这些事，站在”可观测性”的角度，它确实做得比我快、比我全。它不会漏掉我那次深夜的 hotfix，也不会忘记我把某个服务的超时从 3 秒调到 5 秒。

我甚至有点羡慕它。过去写周报，我总要在周五下午对着空白文档发呆十分钟，从记忆的碎片里拼出这一周的形状；现在那段”拼”的时间被省下来了。

但问题恰恰出在”它太全了”。

我试着把周报拆成三件事，问自己：这三者，哪些能交给 AI？

第一层，信息汇总。 把散落在各个系统的痕迹收拢成一条时间线。这件事 AI 做得比人好，交出去没毛病。

第二层，文字润色。 把”修了三个 bug”写成”完成核心链路稳定性优化”。这件事 AI 也擅长，适度用用，省的是我的表达成本。

第三层，判断该写什么、不该写什么。 这一层，我一个字节都不敢交出去。

举个真实的例子。上周我们内部有个安全事件的复盘，结论是”已闭环、暂无需上升”。这件事要不要写进周报？写，可能让无关的人紧张；不写，又少了一次体现风险意识的记录。最后我选择写一句模糊的”推进某专项的收敛”，把细节留在内部空间里。

这种分寸，不是文字能力，是判断力。 AI 不知道哪些信息现在还不能流动，不知道哪句话会越过一条不该越的线。它只会忠诚地把”能看到的”都讲出来——而忠诚，恰恰是边界意识的反面。

后来我把周报的边界，画成了三个同心圆。

最外圈，是可以 delegation 的：流水账、数据、排期。放心交给 AI，让它省我的时间。

中间圈，是必须 human-in-the-loop 的：怎么解读这件事、突出什么、弱化什么、对谁说。这是我的职责，AI 只能打辅助。

最内圈，是必须 kept secret 的：客户的敏感数据、还没收敛的风险、同事间不便公开的协作细节。这一圈，AI 连”看”的权限都不该有。

有一次，一个合作方在私聊里跟我吐槽了竞品的一处设计缺陷。那句话，我自始至终没写进任何文档，更不可能喂给 AI。不是因为它重要到要藏着，而是因为它不属于”我有权对外复述”的信息。边界感，很多时候就是在这种不起眼的地方见分晓。

画完这三个圈，我心里反而踏实了。工具越强，越需要人把边界守好——这不是保守，是专业。

把周报交给 AI，对安全人来说还有一层更尖锐的矛盾：写周报这个动作本身，就是在把内部信息往外送。

你想啊，AI 要生成一份像样的周报，总得知道你这一周干了什么。于是你很可能顺手把会议纪要、代码片段、客户名称、甚至还没公开的漏洞编号，一股脑贴进了某个对话框。这一贴，原本只在公司内网流动的数据，就出域了。

这是我职业本能里最硌人的一根刺。白天我在写数据安全规范，晚上却把内部细节喂给第三方模型——这像不像一边锁门一边把钥匙挂在门把上？

我不是反对用 AI。我是反对”无意识地用”。后来我给自己定了条规矩：给 AI 的，只能是脱敏后的摘要，不能是原文；只能是公开口径，不能是内部口径。 真要深度使用，就走公司私有化部署的模型，而不是把敏感上下文丢到公网服务里。

这其实还是同一个逻辑：边界不在工具端，而在使用者的手里。会写周报的 AI 千千万，知道什么”不能喂进去”的，只能是你自己。

晚上回家，四岁的 dorian 举着幼儿园的手工冲我喊：”爸爸！今天我做了小火车！还帮小朋友捡了积木！”

他说的”周报”，没有结构、没有重点，甚至把两件不相干的事混在一起。但他眼睛亮亮的，你知道那是真的开心。

我突然有点感慨。孩子不会润色，却天然带着”意图”——他想让我看见他的努力；AI 会润色，却没有任何意图，它只是在完成一个生成任务。

周报真正的价值，不在于它多通顺，而在于写的人有没有在想。 当 AI 替我们把”写”这件事变得毫不费力，我们反而更该问问自己：我这一周，到底在为什么负责？

那天我蹲下来，认真地听他把小火车讲完。我想，等他再大一点，我也想教他这件事：你想让人看见什么，和你不该说出去什么，是两回事。就像我用 AI 写周报——能交给工具的，就痛快交出去；该自己扛住的，一句都不能松手。

我跟我老婆——一个做互联网教培的设计师——聊起这事。她想了想说：”我们做设计，动笔前先问’给谁看、达到什么目的’。周报也是设计啊，AI 是那支笔，但你才是作者。”

一句话，把我那套”三个圈”说得更朴素了。

笔可以借给工具，作者不能。判断该写给谁看、为什么写、写到哪为止——这些”设计决策”，永远得留在自己手里。

这两天，我换了个用法。AI 帮我拉时间线、标重点，我来做最后的裁剪和定稿。交上去的周报比过去更清楚，也更”像我”。

我一点都不担心 AI 会抢走写周报这件事。我担心的是另一种可能：当工具越来越顺手，我们慢慢把”判断”也一起交了出去。

一个安全工程师的本能，是在每一次便利面前多问一句：边界在哪？

把这个问题守住，AI 写周报就不是威胁，而是一面镜子——它照出的，终究是我这一周到底想清楚了没有。

说到底，体面不是拒绝工具，而是即便工具再顺手，也还留着说”不”的能力。哪些事可以省，哪些事不能省；哪些话能写，哪些话要烂在心里。这种分寸感，AI 学不会，只能人自己长出来。

而这，大概就是技术人能在智能时代里，留住的一点体面。