AutoGLM 这类智能体接的是目标，不是指令。你说「把这张图发到项目群」，它自己拆成打开应用、找到会话、选图、填写、发送几步，一步步点下去。普通语音助手只能执行单条命令，差别就在这里。会动手的助手确实省事，但授权越深，出错的空间越大——它能点到的界面，也包括你不想让它碰的那些。
它把一句话拆成几步，拆得准不准看界面
拆解质量取决于三件事：目标是否单一、路径是否短、界面是否稳定。查询类任务路径短，通常几步就完成；跨应用的任务要来回切换，中间任何一次弹窗都可能让它走偏。
执行前先让它列步骤。你估计三步能完成的事，它列出十步，说明理解偏了，改说法重来比让它硬跑更省时间。列出来的步骤里出现你没提过的应用或联系人，也要停下来核对。
涉及需要推理的任务，规划质量会明显影响结果，什么任务该让它多想一步，可以参考深度思考模式的任务判断，把「先想清楚再动手」这条要求写进指令里。
练手挑三步以内、能撤销的任务
刚开始不要直接上正事。选那种做错了也不心疼的任务：把相册里近三张截图归到一个新建相册、查明天上午的空闲时段、把一段文字复制到备忘录。
这类任务的共同点是不涉及钱、不对外发送、结果可以撤回。跑通五到十次，你对它的节奏、卡点、提示词写法就有了手感，再去试填表这类有提交动作的任务。
每次跑完记一句：卡在哪、你怎么改的说法。三五次之后，你会发现自己写指令的方式变了，从「帮我弄一下」变成「先做 A，再确认 B，然后停」。
提示词里必须写清「什么时候停」
目标、步骤、停点，三段写全。「请帮我完成{目标}。要求：一，先把打算执行的步骤列出来，等我确认；二，每一步执行前说明你在做什么；三，涉及提交表单、发送消息、任何支付的步骤，必须停下来等我确认；四，如果找不到入口，直接告诉我，不要随便试；五，不确定选哪一个时问我，不要猜。」
第四条尤其重要。界面上找不到按钮时，模型的默认行为是继续尝试，点进设置、点开菜单、来回返回，越试越远。明确告诉它「找不到就停」，能省掉大量收拾现场的时间。
称呼、地址、金额这类关键字段，要求它执行前复述一遍。复述错了，说明识别环节有问题，这时候停下来手工填，比让它提交后再改强。
按风险分级决定交给它多少
| 任务类型 | 风险 | 是否可交给它 | 必须人工确认的节点 |
|---|---|---|---|
| 信息查询（班次、路线、营业时间） | 低 | 可以 | 结果自己复核一遍来源 |
| 本机整理（截图归档、内容转存） | 低到中 | 可以 | 删除与覆盖之前 |
| 表单填写（报名、预约、登记） | 中 | 谨慎使用 | 提交前逐字段核对 |
| 对外发送（消息、邮件、评论） | 中高 | 只让它写到草稿 | 发送前确认对象与内容 |
| 支付与转账 | 高 | 不建议 | 全程人工操作 |
| 账号与安全设置 | 高 | 不建议 | 全程人工操作 |
这张表的用法是：接任务前先定位风险档，中高以上的，把「必须人工确认的节点」写成指令里的硬条件，不要靠它自己判断轻重。
权限只开当下要用的
它要完成任务，通常需要屏幕读取、点击模拟、相册或通讯录这类权限。原则是按任务开、按需开：这次只发图，就不要开通讯录；这次只查信息，就不要开支付相关的能力。
任务结束关掉。每周花两分钟看一眼授权列表，把不用的收回去。共用设备上不要开这类权限，屏幕上的内容它都看得见。
需要它记住你的偏好时，把偏好写进明确的设置里，比让它从历史记录里猜更可靠。记忆与字段管理的思路，和用数据表记住用户信息相通：什么该记、记多久、谁能看，先定规则再开功能。
卡住和跑偏时怎么收场
先停，再看它已经做了什么。很多动作不可逆，撤回消息、取消订单、删除文件都有时间窗，越早处理越省事。
然后判断是哪一类问题：识别错（点错了按钮）、理解错（目标拆错）、还是环境变了（弹窗、更新、验证码）。识别错就重说一遍界面位置，理解错就改目标描述，环境问题手工过掉那一步再继续。
反复卡在同一个位置，说明这类任务当前不适合交给它。给自动化流程设一个「几次不成就转人工」的阈值，思路和置信度低于阈值转人工一致，只是判断的人换成你。
还要知道平台规则这条线。模拟点击、批量操作可能触发应用的风控，账号被限制的风险由使用者承担。批量注册、刷量、抢购这类违反平台规则的操作，不要用它做。
这些任务不要交给它
涉及身份证件、银行、保险的界面。这类页面即使只是浏览，屏幕内容也会进入处理流程。
需要读取短信验证码的步骤。验证码是账号安全的关键一道关卡，交出去等于把门钥匙递出去。
翻看他人的聊天记录、相册。技术上能做，不代表可以做，这类操作的风险不在效率而在边界。
需要连续判断的专业操作。报价条款确认、报表口径调整这类事，判断依据不在屏幕上，它看不到。
一次性的重要操作。重要的事只有一次机会，交给一个会点错按钮的助手，省下的几分钟不值。
手机智能体使用速查
- 先让它列步骤，步骤数异常就重说目标
- 指令写死停点：提交、发送、支付前必须确认
- 权限按任务开，用完就关
- 同一位置卡两次，转人工
- 证件、银行、验证码界面不进入
