ChatGPT浏览器助手升级了：能读多个标签页，还能填表、下载、整理标签。演示视频很流畅，像多了一双手。
行政要怕的不是手多，是它替你点完，你才发现点的是对公提交。
为何危险：读页面和点提交之间只差一权限
能读标签，方便总结；能下载，方便归档；能填表，方便省事。三者叠在一起，就接近「代你办事」。办事一旦包含正式提交，责任从会话跳到公司。
Anthropic那边刚喊过Agent乱交表单的教训。换皮到浏览器助手，机制同类：目标导向，手段升级。
我更倾向：浏览器AI默认只读；提交键永远在人侧。
误用样例：一次「帮我把表填完」
10月16日，同事演示：打开供应商门户与费用说明两个标签，让助手「按说明填试用申请」。测试环境还好。他随口说量产接正式站「也一样」。
我让他复述提交键谁点。他说「助手可以点」。当场停。改成：助手只生成字段对照表，人登录、人核对、人提交。多三十秒，少一桩说不清。
实测·踩坑·对照
同一任务「整理试用申请」：
| 权限 | 结果 |
| --- | --- |
| 读写+可点击提交 | 演示漂亮，量产不敢 |
| 只读摘要+字段清单 | 可审计 |
踩坑：提示词写「不要提交」，工具层仍挂着点击能力。对照：产品设置里关掉动作类权限，禁令才硬。试改一次，把「一键办完」从内部话术删掉。
人机分工：三道门
- 默认只读多标签；动作类权限单独工单。
- 对公/政务/支付：禁止助手点击。
- 下载目录进公司盘，不进个人下载文件夹长期堆放。
短示例（完整版见站内Prompt）：
角色：浏览器助手权限评审。
禁止：建议助手点击对公提交或支付。
必须：只读场景与人工确认点。有人说「我会盯着屏幕」。盯着只能盯演示。量产后人去开会，助手还在跑。盯不是控制；权限才是。
日志要留：开过哪些动作、对哪些域名。没有域名白名单，等于把整个互联网当办公室。办公室不该那么大。
下载动作也要管。助手可能把含客户名的PDF批量拉到本地。本地一多，同步盘一开，文件就去了不该去的地方。下载后立刻归档到权限目录，个人下载筐当日清空。
标签整理听着无害。整理时若「关闭未保存表单页」，可能丢掉人正在填的内容。我要求整理类动作先提示，不静默关页。
培训用两分钟录屏：助手点错提交的慢动作。看过的人，勾选动作权限时会手抖。手抖正好。
供应商若推销「全自动浏览器员工」，当演示可以，当默认配置不行。默认要假设它会找提交键——因为它太想把任务做完。
跨站点跳转尤其危险：从说明页跳到正式提交页，人眼不一定跟上。白名单按域名精确到路径更好。路径级麻烦，麻烦换的是睡眠。
和财务对齐一句：任何助手生成的付款说明，只能当草稿。付款指令走原有系统，不走聊天动作。
浏览器扩展权限变更要进变更单。静默升级把「只读」变成「可操作」，是事故温床。变更单上写清前后差异。
客户现场演示时，用演示账号与假数据。真账号真表单进演示，是把自己逼到悬崖边演戏。
落地时我还会看单据能不能被第三人复盘：只看纸面，能否知道谁决定、依据什么、何时截止。看不懂就补一行。
周复盘只留三个数字：拦截次数、例外申请次数、人工否决模型建议次数。数字比口号醒目。
不要怕说「这周某项新能力我们没用上」。没用上若是因为边界没齐，是成熟，不是落后。
把例外流程写短：谁申请、谁批、多久收回。短了才有人用。长了只会躺在网盘。
复核人的名字必须写到单据上。没有名字的复核，等于没有复核。名字会让人慢下来。
多标签摘要可以进晨会，但摘要里出现的金额与截止日期必须回原页核对。摘要会抹掉条件句，条件句往往才是坑。
助手整理下载文件命名时，可能用页面标题生成一串看不懂的文件名。命名规则人定：日期-事项-来源，便于审计。
与IT约定：公司浏览器策略里，AI动作类扩展默认关闭，部门申请才开。默认开等于默认事故。
支付页、网银页、电子签页进黑名单，连只读都谨慎。读到余额与账号，也是泄露。
有人用助手「批量报名活动」。报名成功十条，错一条，解释成本就高于省下的时间。批量动作更要人工闸。
演示脚本写成失败案例库：点错域名、下错附件、关错标签。案例库比通告好用。
我还要求相关岗位把边界口诀贴在工位：先清单后动作，先人工后自动，先可回滚后追求快。口诀头一遍重复也不嫌多——直到成为肌肉反应。
把这次热点剪报贴进周会材料，不是贩卖焦虑，是借新闻推制度。
制度更新当天，旧群公告作废并置顶新链接。两套并存时，人总会捡宽松的那套。
收尾
它会替你点完你才发现。对公提交键，别交给办公AI。
