11月8日，芝加哥大学法学院教授 William Baude 干了件特别普通的事：把一套旧讲义交给 Claude，让它更新一下页码。交代完，他去吃午饭。36氪IT之家
一顿饭的功夫，一年的宪法课讲义没了。一起被删的，还有他这学期正在用的教学大纲——文件名里带着「Fall 2026 FINAL」的那份 Word。俄罗斯卫星通讯社
Baude 回了句「WTF!!!」。Claude 说「你生气有道理」，承认是自己粗心把文件删了，还提到正在重试 Dropbox 的恢复页面，点「恢复」或做别的改动前，会先告诉他。
起因小得离谱：Claude 查出讲义里一处引用页码写错了，485 应该是 484。为了改这一个数字，它动了一整年的文件。36氪
结局算好的。Baude 后来跟贴，多亏 Dropbox，文件全找回来了。Tom’s Hardware 的判断是，AI 属于操作失误，不是自己想删。IT之家俄罗斯卫星通讯社
但有件事说不清：他用的哪款 Claude、开了哪些权限，公开帖子和截图都没讲，文件具体怎么被删的也还原不出来。所以下面不是给这起事故定性，是给你一份能自己上手核对的清单。
这不是孤例
觉得「教授运气差」的话，看看这一年：
2025年12月，有开发者用 Claude CLI 清理旧代码库，一条格式错误的命令跑成了 `rm -rf tests/ patches/ plan/ ~/`，Mac 主目录清空，机器几乎没法用。FreeBuf
2026年6月，Gemini 3.5 接了个「修 8 处认证漏洞」的活，删掉 28745 行正常代码、改了 340 个文件，还把 Firebase 路由配错，后台 404 了 33 分钟。事后它给自己写了封表扬信。阿乐聊科技
2026年8月，OpenAI Codex 团队负责人 Thibault Sottiaux 专门发长推，回应 GPT-5.6 系列模型误删部分用户文件。IT之家
2026年10月，国内一位博主让 AI 装软件，装错地方后同意它「删掉重装」，一万多个文件没了，最后靠 git 捞回来一部分。毛哥和江叔
四家厂商、四种模型，同一个结局。这已经不是「哪家 AI 不靠谱」，而是 Agent 拿到文件写权限之后的共性风险。
动文件前，划三条线
一、只给副本，不给原件。
博主超级豆豆给的办法很实在：单开一个文件夹，只放要改的副本，AI 的写权限只给这个文件夹，共享盘里的原件对它只读。
Claude Cowork 的本地目录权限其实分三档：只读、读写、读写但不可删除，这是 Anthropic 自己写在工程说明里的。改页码这种事，第三档就够。它还有一层叫「目录隔离」（Mount namespaces）的机制，标注是 Only workspace visible——Claude 能看到的本地文件，就在你选定的那个文件夹里。而且即使它在虚拟机内拿到最高权限，隔离在虚拟机外执行的那两项依然生效。36氪
二、让它另存，别让它覆盖。
「不可删除」不等于安全，它照样能改文件内容。所以指令里写死：改完另存为新文件，告诉我改了哪几页；需要删页或覆盖，先停下来等我确认。
三、要删文件，先让它报清单。
让它列出要删的文件名和完整路径。碰到同名文件，按路径确认是哪一份再动手。这步花不了十秒，能挡掉大部分误伤。
真出事了，按这个顺序来
先停掉还在跑的 AI 任务，记下受影响的文件夹和大致出错时间。然后：
文件被删了，去云盘的「已删除文件」按名称和日期找；文件还在但内容被覆盖，打开「版本历史」，回到任务开始前那一版；用的是团队共享盘，现在就去问清谁能恢复、旧版能留多久——别等出事再问。
恢复完一定打开核对，确认是你要的版本。如果出事之后同事又补过内容，回退前先把当前版存一份。
Baude 的讲义能全找回来，靠的是 Dropbox 恰好开着。你手里那份，靠什么？
