自由职业第五年，询价回复、会议记录、催款和归档全交给AI助理，报价我自己来

先说结论：个人 AI 助理能替你接走的活，基本就四类——找资料、记会议、跟节点、归档票据。它接不走的是你对客户许下的那句话。我自由职业第五年，这四件已经交出去了；报价和签字，一直在我自己手里。

一个自由职业者的一天，时间到底漏在哪？

昨天早上七点四十，我还没刷牙，客户微信来了三条：方案改到第几版、能不能加一版视觉、报价多少。九点开会，十一点半散场，我凭记忆敲了份会议要点，下午才发现漏了对方随口说的"预算上限"。傍晚想起上个月的发票要开，翻邮箱翻了二十分钟找合同。

晚上十点，突然记起两周前有个客户问过价格，我没回。

这些事单看都不重。合起来，一天被切成十几块。它们有个共同点：不产生任何交付价值，但不做就会出事。这类活，就是个人 AI 助理最该接的地方——圈内把这类东西叫 Personal Agent，中文一般翻成个人 AI 助理，跟聊天机器人的区别不在会不会答，在会不会动手。

AI 助理到底能接走哪几件？为什么我建议从收件箱开始？

先给结论：不是让它替你想，是让它替你找、记、跟、归，一个比一个值钱。

9 月 29 日，OpenAI 在 DevDay 上发布了个人 AI 助理 dots，由 GPT-6 Astra 驱动，每个 dots 有独立的云端电脑和浏览器，靠插件能连 4000 多款应用，你在 ChatGPT、Slack、Teams 里都能找到它，你不看它的时候它还在后台干活。但有个细节值得所有自由职业者注意——它目前只能以只读模式使用已连接的应用，不能替你发消息，也不能改内容。

这个"只读"不是能力不够，是刻意留的刹车。

一份智能体对比测试里，收件箱分类那项任务，工具正确标出了 40 封邮件的主题，还起草了 6 封回复，但没有一封直接发出去——那一下必须人来点。

我的用法照这个来：所有询价先归到"待回"，让它按我过去的报价结构起草一版，数字和语气我自己改。它省掉的是我从零组织语言的那十分钟。

那些没有接口的老平台，它真能替我去点吗？

能，但你要接受它"像人一样操作屏幕"。

同一份测试里有一项几乎让所有工具翻车的任务：一个没有 API 的供应商门户，要先登录桌面客户端、按日期筛选、再逐张下载发票。基于浏览器和连接器的工具全没过。只有一类"计算机使用智能体"跑通了——登录、筛选、下载每张发票、按"供应商-日期"重命名、归档，一次做完。

对自由职业者来说，这事的意义比听起来大。报销系统、开票平台、某些地方的项目申报入口，全是这种没有接口的老门户。它们不需要你聪明，只需要你有耐心。

但别把它想得太可靠。连续五个早晨重复同一个作业，很多工具都会飘——页面改版、登录过期、输出被截断。跑得稳的那种，靠的是第一次运行就把流程学下来，之后复用，而不是每天从零规划。这条经验我用在发票归档上：第一次我盯着它做完，之后每周让它照着做。

怎么开始？先给它一件"输了也没事"的活

结论先摆：别一上来接五个系统，也别一上来给钱包。

9 月 28 日，Manus 发布 2.0 和 Cue，直接给每个 Agent 配独立邮箱、电话号码、钱包和电脑，能在你设的预算内自主付款，还能把几个 Agent 拉进一个群聊接力干活。底层换了自研框架后，官方数据是 token 消耗减少 23.2%、任务完成时间缩短 28.2%、运行成本降低 32%。

方向很清楚：助理会越来越像人。但对你我来说，节奏应该反过来。

我的建议分两步。第一个月，只给只读权限，挑一件输了也没事的活——让它把发票下载归档。第二个月，再给"能起草但不能发送"的权限。发送键、付款键、签字键，全留在自己手里。

边界在哪？哪几件事再省事也不能交出去

三件。碰钱的、碰承诺的、碰别人数据的。

Meta 的 Muse 是 9 月 8 日上线的，五天下载量就超过 ChatGPT，冲上美国 iOS 免费榜首；Apptopia 的数据是美加上线首 12 天 iOS 下载 180 万次，而 ChatGPT 同期 130 万次；Sensor Tower 估算到 9 月 25 日累计下载超过 340 万。够猛。

可上线不到两周，安全研究员 Patrick Wardle 就发现了 0-day 漏洞，一行命令可以劫持它、窃取用户凭证。之后的电话功能又出问题：用户以为在跟超级智能对话，那头其实是外包员工在模仿 AI 语调。再后来，亚马逊以"未授权 AI 代理违规访问"为由，封掉了 Muse 的购物功能。

三件事连起来看就明白了：越像人的助理，越要提前说清楚它能代表你做什么。Manus 的创始人甚至公开讨论过，一个拥有手机号、邮箱、支付能力和电脑的智能体，算不算可以被当成"人"——这个问题不是哲学，是风控。

舍予基业在跟企业聊 AI 落地的时候，反复看到的卡点也在这：很少是模型不行，而是没人愿意先写下"哪些事不让它碰"。

所以我自己有三条硬规矩：报价和付款不交；对客户的第一句承诺不交；不清楚数据会去哪的活不交。

第三条尤其重要——AMD 在 9 月一份关于智能体电脑的材料里把这事讲得很直白：本地推理意味着敏感数据不必离开端点设备。宁可慢一点，也用数据和推理留在自己设备上的方案。

个人 AI 助理真正帮你省下的，不是打字的时间，是那些不产生价值、却必须有人做的活。把它挡在门外，你才有整块时间去做只有你能做的那一件事：判断、定价、对客户负责。

想聊聊这件事怎么落到你自己身上，从一个岗位、一件小事开始就够，舍予AI智能体这边一直愿意聊。