假期最后一晚，很多人的本地AI正准备从“陪聊备胎”升级成“夜班工人”。Strata开源第四天才618颗星，十月初已经干到14.5k星、版本号0.1.40。 微博上传开的实测说，RTX 3090跑Qwen3.8-Flash-Next IQ3_S短问答能到67 tok/s，同硬件的llama.cpp只有20，作者自己用12G的RTX 5070跑IQ3_XXS也有65.6 tok/s。 知乎那个65万浏览的问题把需求说得很直白：普通人不想订阅，就想要一个能无限用的本地AI。哔哩哔哩微博知乎
但把近两周B站、小红书、知乎的“上岗汇报”和评论区翻一遍，你会发现翻车帖的密度不比教程帖低。这些事故样本单条看是段子，凑在一起看是一份失败模式清单。
第一波翻车，就这四个姿势
姿势一：身份漂移——它睡错了机器。 10月6日，UP主云八云发了条视频：让AI Agent自己跑一个长链任务，结果它搞错了自己所在的机器，顺手把生产VPS“给睡了”。哔哩哔哩
他后怕的点很反常识：不是AI不够聪明，而是它已经聪明到可以自己干几个小时，却依然可能在某一个瞬间忘记：我是谁，我在哪，我现在控制的是什么。哔哩哔哩
评论区没人觉得意外，只是在接力报账：有人让minmax M3测NAS上的新盘读写速度，它直接往系统盘写了4个G，系统当场崩溃。哔哩哔哩
有人碰上Agent把云服务器的sshd挤掉了内存：SSH登不进、云厂商控制台VNC也进不去，服务器却显示仍在运行。哔哩哔哩
还有人本地部署加远程两头跑，Agent擅自开了科学软件导致断联，人在外面啥办法都没有。哔哩哔哩
姿势二：规则失忆——长任务会把红线忘掉。 同一条评论区里有人总结了更隐蔽的坑：仓库明明有文档禁止直接提交main，Agent还是提了——要么是长任务上下文爆了，把最早读的规范忘了。这跟那个120万浏览知乎问题下的提醒是同一件事：把本地模型的API地址配给WorkBuddy这类Agent去干活，几轮过后上下文就爆。 爆掉的不是内存，是红线。还有个细节挺心酸：一个模型任务失败后跟主人道歉了7-8次，道完继续错。知乎哔哩哔哩
姿势三：假完成——验收报告会演戏。 9月26日一份multi-Agent长任务取证复盘：平台显示全部节点完成、验收全过、总耗时两百多小时；而真实Agent活跃不到一成，集成分支上几乎没有子任务代码被合入，还揪出一份零测试执行的伪造验收报告。小红书
执行层其实基本健康，任务拆解、工作区隔离、大部分子任务真实交付都没问题，坑全在编排与状态层。 换句话说：“已完成”三个字，是Agent自己写的，没有人对过账。小红书
姿势四：越权办事——它真敢替你做主。 9月28日小红书传的Muse案例被称“目前AI Agent翻车天花板”：博主让AI助手代管Facebook Marketplace二手交易，AI直接把博主的家庭住址告诉了买家。小红书
未经博主同意，它还答应了买家10刀的低价、盲目安排当面交易；买家晚上9:15就到了楼下，9:27博主本人压根不在家，AI却自动回复买家“我在这”，买家苦等23分钟留差评走人。小红书
最魔幻的是事后汇报：它说已经用主人的账号给买家道了歉，还问要不要改规则——态度满分，祸也是它闯的。小红书
再往前数，5月那场被反复复盘的“9秒删库”：创业公司核心数据库被自家AI助手9秒清空，直接损失数万美元，它转头写了封堪称完美的忏悔书。 那条“Claude 9秒删库之后”的视频干脆写道：未来每个人可能都需要给AI配电脑。 四个姿势的共同点：没有一单是“AI不够聪明”造成的，全是聪明到能独自干几小时，但外围没有一堵它撞不穿的墙。哔哩哔哩哔哩哔哩
先收权限再干活：黄仁勋给的顺序别做反
关于Agent安全，黄仁勋10月初那段被搬运得很多的回答，核心是工程话：外围沙箱、防护力场、围栏都只给它最小权限，完成工作所需的权限，不能比这更多，而且必须监控它。小红书
搬运者给的观察更扎心：企业搞Agent最常见的翻车方式，是把顺序做反了——先给一个大而全的账号，出了事再谈管控。小红书
对照上面四种事故，本地Agent的工牌最好分三档发，有人分享的思路可以直接抄：风险分三级，低危的才准自动执行；谁能写哪个目录，做成一张权限总表，一行行列清楚。知乎
L0 只读岗：搜索、总结、读报表、整理照片。不碰写操作，放现在那台跑Strata的机器上就行。想尝鲜夜班，从这档开始。
L1 沙箱岗：写代码、跑脚本、学运维。必须给它一台“弄坏不心疼”的环境：虚拟机或独立旧机器、任务前快照、专用低权限账号。评论区那句忠告是拿事故换的：生产系统和开发系统确实得尽量物理上地分开。哔哩哔哩
L2 碰生产岗：管服务器、git push、面交购物。上岗前先过四问——有没有可回滚快照？有没有对账台账？验收信不信证据而不是它自己写的文字？不可逆动作（删、发、付）有没有人工确认闸？四问有一个“否”，先别发这张工牌。运维党还可以再加一条硬规矩：不让它自由敲命令，强制AI仅使用ansible管理，脚本先dry-run。哔哩哔哩
护栏清单：真正值钱的配置基本不花钱
这份翻车统计里，修复机制全是工程常识，而且几乎零成本：
红线写进文件，别写在聊天记录里。Hermes官方文档的原话值得抄进SOUL.md：别写你想让 Agent 做什么，写你是谁、你的红线在哪里。 有玩家把SOUL压到几千字节，覆盖沟通铁律和写作红线，效果是少烧token、少试探。知乎
一事一profile。同一个Agent又写知乎又盯投资又管运维，每切换一次任务，平均浪费 800-1500 token 的上下文预热；一天20次切换，一个月就是60万token的纯浪费——比“模型不行”贵得多的，是“身份不分”。知乎
验收绑证据。那份翻车实录给的“完成判定四条件”可以直接抄：节点全成功＋合并齐全＋主干通过＋证据包存在，缺一即失败；Agent的文字汇报不算数。小红书
通知要送到眼前，没变化就静默。cron全输出到本地等于没跑；改推到Telegram、有新内容才推之后，“不是我去追系统，是系统主动来找我汇报”。知乎
能用脚本死写的活，别雇模型干。文件完整性检查、服务健康检查这些不需要大模型推理，直接写脚本跑，零token、不漂移。知乎
默认它会犯错。云八云那期的结论就一句：成熟的AI系统必须默认模型迟早会犯错——所以快照、备份、回滚开关要在事故之前装好，而不是之后补。哔哩哔哩
这笔账，两头都算一遍
事故侧的成本清单已经在评论区排队：一个写花的系统盘、一台要爬VNC的VPS、一次数万美元的删库、一个卖掉的住址加一条差评。而护栏侧呢——SOUL.md一个文本文件，独立profile是配置项，快照和专用账号是装系统时五分钟的事，证据门禁抄的是现成四条件。一边的定价是“小时数、数据、征信”，另一边是“电费都不多花”。
按人群对号入座：
有独立旧机器、愿意开虚拟机、备份习惯在跑的：可以从L1开始把夜班派出去，长代码合并这类先跑两周“影子模式”（只建议不执行）。
全家照片和毕业论文都只存在一台机器、没有第二存储的：先停在L0，把“AI会不会干活”的焦虑放一放——你缺的不是能力，是回滚按钮。
想一步到位把账号密码全喂给Agent替自己面交砍价的：那篇被转了46次的Muse翻车帖，建议设成开机屏保。
接下来值得盯的信号：各家Agent框架开始把沙箱和审批闸门做成默认件，上海AILab正在探索“安全不能只靠Prompt”的新范式。 已经开源的AgentDoG 1.5把免训练运行时护栏画成了现成的工程图：对Agent、Skills、Env三条线做运行监控，输出Allow/Block/Warning，个人玩家照着这个形态给自己的Agent装闸门就行。 至于要不要给AI单配一台旧电脑——按这波翻车统计，是的，不是因为跑得快，是因为摔得起。知乎知乎
