纯念稿。带「」的就是你要说的原话，段与段之间自然停顿。灰底小标题只是场景锚点，不用念。
「先不介绍我是谁，也先不说今天要讲什么。
我想先请一位同学上来，玩一个游戏。
谁愿意？……好，就你。」
「好，先谢谢你。回座位。
我问大家一个问题：你们觉得这个游戏，是谁做的？」
「都不是。
这是上一期训练营的一个学生做的。跟你们差不多大。
他在来之前，一行代码都不会写。不是学过一点，是完全零基础。
他做这个，一共用了不到五天。而且这个游戏现在就在网上，有自己的网址，全世界谁都能打开——刚才那位同学不是在我的电脑上玩，是在网上玩的。」
「再看两个。这个网站，也是上一期的学生做的。这个也是。
他们来的时候，跟今天坐在这里的你们，是一样的。」
「现在可以说我是谁了。
我是廖老师。旁边这位是李老师。今天下午我们俩一起带大家。
先说清楚今天不干什么：今天不考试、不点名背东西、不留作业。你今天听不懂任何一个词，都不会有人说你。
今天只干一件事——在你离开这个教室之前，你手机上会有一个你自己做出来的东西，一个链接，你可以直接发给爸爸妈妈看。
不是我做好给你的，是你自己指挥 AI 做出来的。」
「还有一件事我想先讲。
刚才那个游戏，我说做它的同学一行代码都不会写。有同学可能不太信，或者在想：那他是不是特别聪明？
我实话说：不是。他很普通，成绩也普通。
但他做出来了，而很多大人做不出来。今天下半段我会告诉你们，为什么会这样，而且为什么这件事对你们特别有利。」
「这一格我要讲慢一点，因为这是今年最大的变化，很多大人都还不知道。
三年前的 AI，是会说话。你问它一个问题，它给你一段文字。写作文、翻译、查资料——你们现在用的豆包、DeepSeek，主要还是这个。它说完，事情还得你自己做。
但是今年的 AI，是会干活。
差别在哪？你交给它一件事，它自己去写、自己去改、自己去试，试错了它自己重来，做完了拿给你看，你说行不行。
这中间它可能改了几十次。你不用管那几十次，你只管最后那一下：行，或者不行，哪里不对。
从「它告诉你答案」，到「它替你把事情做完」——这就是为什么上一期那个学生，零基础，五天，能做出一个真的能玩的游戏。
三年前做不到。今年可以。」
「刚才我说，很多大人反而做不出来。为什么？
因为大人工作了十几年，做事的习惯已经定型了。让他改用新办法，他得先把旧办法忘掉，这件事特别难。而且他还得挤时间——上班、加班、带孩子。
你们呢？没有旧习惯要改。而且——
你们还有十年才毕业。
等你们毕业那一年，现在才开始学的大人，刚刚学会。而你已经做了十年了。
这个优势，全场只有你们有，我都没有。」
「刚才你们玩了那个游戏，也看了几个网站。
现在我们请做它们的人，自己来讲。他们今天没来，但录了视频。」
「注意听他刚才说的话。
他没有说什么专业术语。他说的是『我一开始想做一个什么样的东西』『它做出来不对，我告诉它哪里不对』『改了好几次才对』。
你们听得懂他说的每一句话，对吧？
这就是我想让你们看到的：他做的事情，不是你们看不懂的事情。他只是把想法讲清楚，然后一遍一遍地告诉 AI 哪里不对。」
〔李昭然老师〕「刚才你们看的是跟你们同龄的学生做的。现在我给你们看，同样的方法，往前能做到什么程度。
这是我做的一个小程序，真的在给公司用。
这是给海外客户看的网站，上面的页面、按钮、功能，是我一步步指挥 AI 改出来的。
这是一个自动回复的系统。客户晚上发消息过来，它先根据公司的资料回答；碰到付钱、承诺、投诉这种事，它必须转给真人——这条规矩是我定的，不是它自己想的。
我也不是计算机专业毕业的。我原来的专业跟这个一点关系都没有。
我做这些东西的时候，我负责三件事：想清楚要做什么、把资料给它、最后检查结果对不对。剩下的具体活，它干。」
「我补一句。李老师这些是拿来做生意的，你们现在不用做到这个程度。
我给你们看这个，是想说一件事：你今天下午做的那个小东西，和李老师这些东西，中间用的是同一套方法。 区别只是他练了很久，而你今天刚开始。
这条路是通的。往后能走多远，取决于你练多少。」
「我猜这里 90% 的人都用过 AI。但我再猜，你们用的都是左边这半。
『帮我写段话』『帮我翻译』『这道题怎么做』——它说完，就结束了。你知道了一件事，但没有任何东西被做出来。
右边这半是：『帮我把这个做出来』『这里不对，改一下』『帮我放到网上去』。
左边是把它当嘴用。右边是把它当手脚用。
你们已经会用嘴了。今天下午练的是手脚。」
「那我要变成什么人？不是程序员。
你是总监。
你负责：想做什么、好不好、行不行。它负责：具体怎么做。
导演不用自己扛摄像机，但他得看得出这条拍得好不好。」
「但当总监有个前提，我得跟你们说实话：
AI 会出错，而且它出错的时候，语气跟它做对的时候一模一样自信。
它会跟你说『已经完成了』，你打开一看，根本不对。
所以最后一步永远是你自己打开看。这也是今天下午我会盯着你们做的事情——不是做完就算，是你自己确认过它真的能用。
这一步不难，但很多大人都懒得做，所以他们做出来的东西不能用。」
「现在每个人打开电脑。
我不会让你们做刚才那种游戏，今天时间不够。今天做一个小的，但是是你自己的。
第一件事，不是打字，是想清楚一件事：你想做一个什么东西？
给你们三个方向，也可以自己想：一个介绍你自己的小主页；一个你喜欢的东西的小页面（球队、明星、游戏、宠物）；一个特别简单的小游戏。
不要贪大。今天做小的、做出来的，比想得大、做不出来的强一百倍。」
「注意，第一次做出来的，大概都不太好看，也可能有地方不对。
这是正常的，不是你不行。
真正要练的就是下一步：你看出哪里不对，然后告诉它。说得越具体越好。
不要说『不好看，改一下』。要说『标题太小了，放大一点，颜色换成蓝色』。
它听得懂具体的，听不懂含糊的。」
「现在，把你做的东西发给你爸爸或者妈妈。
现在就发。」
「好。现在你手机里有一个东西，是你今天下午自己做出来的。
两个多小时之前，你们进这个教室的时候，还没有这个东西。」
「我最后想留一个问题给你们，今天不用回答。
你今天做的这个小东西，用了两个小时。
屏幕上这个游戏，是一个跟你差不多大、也是零基础的同学，用了五天做出来的。
你今天已经会的这一步，和屏幕上这个之间，差的不是天赋，是几天的练习。
所以那个问题是：如果给你五天，你想做出什么？
今天不用回答我。回去想。也可以去问问你爸妈，能不能给你这五天。」
「最后一句话。
我们今天从头到尾没有教你写代码，一行都没有。我们教的是怎么把你想要的东西说清楚，怎么看出哪里不对，怎么让它改到对。
这个能力，跟你以后做什么工作都有关系。
十年后你去找工作，和你抢位置的，不是隔壁班第一名，是会用 AI 的那个人。
今天你已经上车了。要不要坐下去，你自己决定。
谢谢大家。」
纯念稿。带「」的就是你要说的原话，段与段之间自然停顿。灰底小标题只是场景锚点，不用念。
「各位同学，早上好。今天我们先不背定义，也先不急着打开电脑。
我先问大家一个特别简单的问题：你们知不知道什么是 AI？谁能用自己的一句话告诉我，你觉得 AI 是什么？
不用担心说错。有人觉得它像机器人，有人觉得它像什么都知道的软件，也有人觉得它像一个可以聊天的人。这些回答都碰到了一部分。
那我再问一个问题：以前用过 AI 的同学举一下手。你们一般让它干什么？搜答案、写作文、翻译、画图，还是跟它聊天？」
「今天先记一个最简单的说法：AI 像一个非常聪明、速度非常快的数字助手。你可以把话、图片、资料或者任务交给它，它会给你回答；有些 AI 还可以继续操作电脑、修改文件、写程序。
但聪明不代表每次都对。AI 有时会听错、猜错，甚至一本正经地说错话。所以我们不只学让它干活，还要学会检查它。」
「下面做三轮真实的举手调查。没听过完全没关系。
听说过豆包的同学请举手。真正用过豆包的，手继续举着。
听说过 DeepSeek 的同学请举手。真正用过的，手继续举着。
最后，听说过 Codex 的同学请举手。」
「看来豆包和 DeepSeek 大家比较熟，Codex 认识的人还不算多。没关系，八天以后，你们可能会比很多大人更会用它。
它们有什么区别？我用三个服务台来比喻。
豆包比较像日常综合服务台，聊天、学习、写内容、整理想法和创作都很方便。
DeepSeek 比较像思考分析台，碰到需要一步步推理、分析问题或者理解代码的任务，很多人会想到它。
Codex 更像工程执行台。你不只隔着窗口问它问题，还可以在你允许的范围里，让它进入课程文件夹，阅读文件、修改文件、写程序、运行程序，再检查结果。
它们的能力会重叠，也会不断变化。不是说豆包不会分析，也不是说 DeepSeek 不能写代码，更不是说 Codex 只能编程。我们讲的是常见工作方式，不是在排第一、第二、第三。
平时想聊天或创作，可以用豆包；有一道题想认真分析，可以找 DeepSeek；想把一个想法真正做成网页、工具、小程序或游戏，这八天我们重点训练怎样指挥 Codex。」
「正式看项目以前，先认识一下带大家上课的老师。
我是廖老师。接下来八天，我和李昭然老师会一起带大家。一位老师主讲和演示，另一位老师会在教室里巡场。你卡在安装、文件、对话或者作品上，直接举手，不用先判断该找谁。」
〔李昭然老师〕「大家好，我是李昭然，大家可以叫我李老师。
先看第一个，这是我们做的小程序。以前要做这样的小程序，通常要找设计师、程序员，还要把需求讲给很多人。现在我可以先把目标和资料告诉 Codex，让它搭第一版。我看哪里不对，就继续告诉它怎么改。
第二个，是给海外客户看的独立站。网站上的页面、按钮、表格和不少功能，都是我指挥 Codex 一步一步完成和修改的。
第三个，是每天更新价格的 Excel 表格。如果靠人一个格子一个格子改，既慢又容易输错。我们可以把规则告诉 Codex，让它整理数据、检查格式、更新价格，再由人核对关键结果。
第四个，是 AI 自动回复。客户晚上发来常见问题，它可以先根据公司资料回答；碰到付款、承诺、投诉或者不确定的问题，就必须转给真人。
这些东西，都是我和 Codex 协作完成的。严格一点说，我负责告诉它想做什么、把资料交给它、做关键决定并检查最后结果；Codex 负责大量具体执行：写代码、改文件、运行、测试，再反复修改。
我也不是计算机专业毕业的。刚开始时我同样看不懂很多代码，但我知道自己想解决什么，也愿意不断告诉 Codex 哪里不对。
所以你们可以先把 Codex 想成一个能够被我们指挥的全球顶尖程序员，或者一支速度非常快的数字工程队。
注意，这是一种方便理解的比喻。再厉害的程序员也可能听错需求、改错文件、写出有问题的程序，所以做决定和检查结果的人，仍然是我们自己。」
〔李昭然老师〕「肯定有同学想问：老师，那它能帮我做作业吗？
当然可以。很多作业对 AI 来说确实不难。它不只能够给出答案，也能帮你改作业；改完以后，还能从错题里看出你哪个知识点比较薄弱，再专门针对那个知识点给你出题、讲解、继续考你，直到你掌握。
不瞒大家说，我以前大学那篇论文，几乎就是让 AI 包办的。我到现在都不知道那篇论文里面有些地方到底写了什么。
它写好以后我就交给老师。老师说哪里不好、哪里需要修改，我把老师的话原封不动地转给 AI，让它继续改，改好了我再交回去。
别的同学花了一两个月，我动动嘴，一个下午就把大部分内容弄好了。最后满分 100 分，那篇论文拿了 91 分。
整篇论文几乎没有一个字是我自己的。甚至当时连签名这种必须由本人负责的东西，我也想交给 AI 处理。
这件事听起来是不是很夸张？我把它讲出来，不是教大家怎么作弊，也不是让大家照着做。代写作业、代写论文、考试作弊、伪造签名、冒充别人的身份，或者把 AI 做的东西假装成完全由自己完成，这些都不可以。正式作业和考试必须遵守学校的要求，签名、身份、付款和正式承诺必须由本人负责。
我想让大家看见的是：连大学论文这种又长、又复杂、还要反复修改的任务，AI 都能处理，那它当然也能帮助我们做网站、软件、小程序和游戏。
同一个 AI，既可以直接把答案端给你，也可以先让你回答、帮你纠错、换一道题再考你，直到你真的掌握。我们这八天要学的是第二种，也要学怎样指挥它完成以前觉得自己做不到的事情。
如果这么厉害的工具，只被拿来抄一道题、混过一次作业，其实太浪费了。」
「接下来看看这八天我们要走的路线。
前面几天，我们学怎么把话说清楚，怎么让 AI 先问，怎么先做一小步，做得不对时怎样修改，最后怎样自己检查。
接下来，我们会开始做网页、工具和真正能用的东西。
再往后，每个人或者每个小组会选择一个真正想解决的问题，把它做成项目。
最后一天，我们不是上台说‘我的想法很好’，而是要把东西真正打开给大家看。
能打开只是第一关。核心功能要能用，我们要真的试过；别人问‘这是怎么做的’，你自己还要讲得明白。
你们是导演、负责人和验收员。Codex 是执行速度非常快的工程队。导演如果只说一句‘你随便拍’，最后的东西很可能完全不是你想要的。
所以八天最后的标准是：能打开、能使用、测过、讲得明白。」
「现在开始安装。大家先听完步骤，再动手，不要看到按钮就一路乱点。
第一步，只使用老师提供的安装包，不要自己去不认识的网站下载。
第二步，完成安装并打开 Codex。
第三步，需要登录的同学使用自己的账号。密码和验证码只能自己输入，不要念出来，不要截图发给别人，也不要让老师或同学替你输入。
如果卡住了，举手。老师可以告诉你应该点哪里，但不会向你索要密码和验证码。
第四步，找到老师提前准备好的课程练习文件夹。文件夹名称应该像 `Day1-课程练习-你的昵称`。
第五步，完成以后不要自己继续乱点。把状态牌放在桌面上：红色代表还没有打开；黄色代表已经打开，但登录或文件夹有问题；绿色代表已经打开、已经登录，而且找到了自己的练习文件夹。
已经变绿的同学先不要替别人操作账号。请在纸上写一句：如果 Codex 是我的私人老师，我最想让它教我什么？」
「把电脑想成一栋房子。课程文件夹是教室，桌面可能是客厅，相册和聊天记录可能是卧室，账号和付款信息像保险柜。
今天只给 Codex 一把教室的钥匙，不把整栋房子的钥匙都交给它。
所以只选择自己的课程练习文件夹。不要选择整个桌面，不要选择下载目录、相册、微信文件、家庭资料或者其他私人文件夹。
选好以后，先不让它写东西，只让它看一眼自己目前在哪个文件夹。请输入下面这段话。」
「这句话里有三个重要地方。
第一，先不要改。第一次进入一个地方，先看清楚再动手。
第二，让它告诉我们当前文件夹名称，检查它有没有走错房间。
第三，如果不确定，就停下来问。AI 不确定时最危险的动作，就是自己猜。
现在互相检查，但不要碰对方电脑。只看屏幕上显示的是不是自己的课程练习文件夹。
以后遇到下面几种情况要立即停下找老师：它要打开私人文件；它要登录账号；它要付款；它要把内容发布出去；或者它要做一件你根本没听懂的事。
点击允许以前，先问自己一句：我知道它准备干什么吗？」
「欢迎大家回来。上午有人写下了自己想让 Codex 教的东西。下午先统一让它当一次私人英语老师。
如果我现在想学英语，最直接会对它说什么？很多人会说：‘Codex，教我英语。’」
「看看它会怎样回答。它可能马上教单词，可能给一份计划，也可能直接讲语法。这些回答不一定差，但它根本不知道我几年级，不知道我想学口语还是考试，不知道今天有 10 分钟还是两小时，也不知道我希望它直接讲，还是先让我回答。
我只说了‘教我英语’，剩下的事情全让它猜。AI 猜对了，我们觉得它聪明；猜错了，我们就说它不好用。其实很多时候，是我们没有把任务说清楚。
所以今天下午学习五个动作：说清楚 → 让它问 → 先试试 → 改一处 → 自己查。
跟我念一遍：说清楚，让它问；先做一点，不对就改；自己查过才算完。」
「A 版本只有一句：‘Codex，教我英语。’现在看 B 版本。
不要被字数吓到。它不是一篇作文，只是在回答几个简单问题：我是谁、想学什么、今天学多少、它应该怎么带我、最后怎样证明我真的会了。」
「‘初二水平、10 分钟、练会 3 句话’，这叫说清楚。
‘先复述，再问我 3 个问题’，这叫让它问。先检查它有没有听懂。
‘一次只教一句，先让我回答’，这叫先试试。不是一下做完整套课程，只完成最小练习。
‘太难或太快时，只改我指出的一处’，这叫改一处。哪里不对就说哪里，不把好的部分也扔掉。
‘关掉提示，让我独立说一次’，这叫自己查。不是问 AI‘我学会了吗’，而是自己真的做一遍。
A 版里，水平、目标、节奏和终点都由 AI 猜；B 版里，学生回答、选择、练习、修改，最后还要亲自终测。两者真正的差别，不是字数，而是谁握着方向盘。」
「现在打开自己的课程练习对话。
第一次练习建议继续用英语，这样老师更容易一起帮助。如果你已经很清楚自己的目标，也可以选数学、物理、绘画或者编程，但任务一定要小。
不要写‘教我全部英语’，也不要写‘让我学会数学’。只做一个 10 分钟能试出来的小目标，比如学会 3 句自我介绍、弄懂一道一元一次方程、判断一个物理公式什么时候该用，或者写出一个最简单的按钮。」
「它问问题以后，要由你自己回答。不要提供真实姓名、学校、住址、电话、账号或密码，需要举例时用假名字。
今天不追求完美，只完成一小轮。老师巡场时不会问‘AI 回答得漂不漂亮’，只会问：你到底想学会什么？AI 开始前问了什么？刚才那道题是你先回答，还是 AI 先给答案？」
「看看自己的对话，常见问题一般有四种：太难、太快、太多，或者 AI 直接把答案说出来了。
发现问题以后，不要只说‘不对’‘不好’‘重来’。AI 不知道你到底不满意什么。
我们要像导演一样，把问题说具体，而且一次先改最重要的一处。」
「这句话做了三件事：告诉它哪些可以保留；说清楚到底哪里有问题；明确只改哪一处。
现在请大家找到一个最影响学习的问题，只改这一处。
改完以后还有最后一步：自己查。自己查不是对 AI 说‘你再检查一下有没有写错’。今天检查的是自己到底会不会，所以必须关掉提示，再亲自完成一次。」
「如果你能在没有提示的情况下完成，说明这次学习真的留下了一点东西。如果完成不了，也不是失败，你准确找到了自己还不会的地方。
请保留四样东西：第一次回答、你指出的问题、AI 修改后的版本、最后一次无提示结果。明天老师会根据这些真实过程帮助大家。」
「结束以前，请两到三位同学分享。不用读完整聊天，只回答五个问题：我想学什么？我怎样把目标说清？AI 问了什么？我让它改了哪一处？最后我有没有脱离提示独立完成？」
「今晚还有一个小任务：继续让 Codex 当你的老师，再完整走一遍今天的五步。
任务不是让 AI 替你写作业，也不是追求做得特别漂亮。只需要选一个真正想学的小问题，保留原始聊天，不要把不满意的地方删掉；找到一个问题，明确让它改一次；最后再做一次无提示检查。
晚上练习时，不输入完整姓名、学校、家庭住址、电话、账号和密码。不拿它替你完成学校明确要求独立完成的作业，也不让它替你签名或者冒充你的成果。
明天早上，我们进入‘聊天诊所’。我和廖老师会逐个看大家的真实过程。不是比较谁最聪明，也不是比较谁的 AI 回答最长，而是诊断聊天到底卡在哪一步。
有人可能目标太大；有人没有让 AI 先问；有人一次学太多；还有人看完答案以后没有亲自检查。
老师会和你一起找到最重要的一个问题，然后由你自己修改，再重新跑一次。所以今晚不需要完美。真实的问题，才是明天最有用的教材。
最后，全班一起再说一次今天的五步：说清楚——让它问——先试试——改一处——自己查。
今天大家不只是认识了一个新 AI，也完成了第一次真正指挥 AI 学习。明天早上，我们就从今天留下的真实聊天开始改。」
纯念稿。带「」的就是你要说的原话，段与段之间自然停顿。灰底小标题只是场景锚点，不用念。
「同学们，昨天我们已经让 Codex 当过一次自己的老师了。
有人聊得很顺，也有人可能发现：它问的问题不对、教得太快、直接把答案说了，或者聊了半天，自己还是不会。这些都很正常。
今天上午，我们不急着学新东西，先把昨晚真实发生过的问题找出来。上午只做三件事：找到一个真卡点，只改最关键的一处，再用同一道小任务重新试一次。
下午我们再换一张地图。从一份最普通的 MD 文件开始，认识 Skill、MCP 和 API。
这些英文词现在听起来可能有点吓人，但今天不用背定义，也不比谁装的软件多。我们只看一件事：你能不能用自己的话说清楚，它们分别解决什么问题。」
「在任何一段聊天上屏以前，我们先定五条规矩。
第一，只看你自己的课程练习聊天，不能拿别人的聊天来展示。
第二，先复制一份。原来的聊天不要删，也不要覆盖，因为它是我们判断前后变化的证据。
第三，所有能认出你的信息都要遮住。真名换成昵称，学校和班级改成‘某校、某年级’，电话、住址、邮箱、账号、头像和二维码都不能出现。
第四，展示必须是自愿的。你不想公开，就可以直接说不。老师可以单独看，也可以换成我们准备好的虚构例子。
第五，老师只看这次课程需要的那一小段，不会翻看你其他聊天。
记住：先脱敏，再展示；本人不同意，就不上屏。」
「如果你今天不想展示真实聊天，直接使用老师准备的虚构案例，也完全不影响学习。今天诊断的是对话，不是评价谁更聪明。」
「今天不是老师一个人不停地讲，而是每一位同学都走一次小诊断。
轮到你的时候，按这个顺序来：先用一句话说昨晚想让 Codex 帮你练会什么；再展示已经脱敏的关键片段；然后由你先判断自己卡在哪里；老师只帮你诊断最关键的一处；最后仍然由你自己修改、自己发送、自己重新试。
还没轮到的同学也不能发呆。你们拿同一张五步自查表检查自己的聊天。别人被指出一个问题时，你也看看自己的聊天里有没有同样的问题。」
「每位同学大约三分钟。目标说清楚，片段只看关键处，老师只开一张‘处方’，修改和发送由本人完成。我们不排名，也不嘲笑第一次失败。」
「我们判断一段聊天哪里出了问题，还是用昨天的五个动作。
第一，说清楚。目标和做到什么算完成，有没有说清楚？
第二，让它问。信息不够时，有没有让 Codex 先问，而不是让它一直猜？
第三，先试试。是不是一上来就让它做一大堆，没有先试一个小步骤？
第四，改一处。发现不对时，有没有指出具体哪一句、哪一步需要改？
第五，自己查。最后是你亲自检查，还是 Codex 说完成，你就相信了？
注意，我们今天不是给一段聊天挑出十个毛病。一轮只找一个最影响结果的问题。先救最关键的那一步。」
「现在开始一人一诊。
轮到你的时候，先告诉我：你昨晚想练会什么？然后展示已经脱敏的关键片段，再说说你觉得哪里不对。
我不会帮你整段重写。我只做三件事：先说哪一部分已经做对了；再指出最影响结果的那一句或那一步；最后问你，希望它变成什么样。
修改必须由你自己打字、自己发送。因为今天要练的是你怎样把 Codex 拉回来，不是看老师怎样替你操作。」
「现在进入验收。
前后必须是同一个小任务。原来做的是三句英语自我介绍，修改以后也要继续做这三句，不能突然换一道更简单的题。
因为换题以后，即使结果变好了，我们也不知道是修改有效，还是新题本来就更容易。
我们要留下四段证据：第一，前——原来的任务和回复；第二，改——你具体改了哪一句；第三，后——同一任务重新运行后的结果；第四，查——你本人检查以后，认为哪里变好了，哪里还需要继续改。
如果结果没有变好，也不要藏起来。没有变好同样是证据。只要你能说清原因和下一步，就是真学习。」
「上午聊天诊所到这里收案。
现在检查四样东西：一段已经脱敏的课程聊天；一个你自己能说清楚的真实卡点；一处由你本人完成的修改；同一道小任务重新运行后的结果。
再检查一次：修改前的记录有没有被覆盖？你的结论是不是自己说的？截图里还有没有隐私？
上午我们证明了一件事：AI 教得不对，不代表整段聊天都要推倒重来。先找一个真问题，改一处，再用同一任务验证，事情就能继续往前走。
下午我们要做的是把这次成功慢慢保存下来，让它以后还能重复使用。」
「下午会出现四个词：MD、Skill、MCP、API。
先别背英文，我们把它们放在同一张能力地图上。
MD 文件负责把背景和规则写下来；Skill 负责把成功的方法变成以后还能重复使用的流程；MCP 负责让 AI 连接经过允许的工具和资料；API 负责让一个软件向另一个服务发送请求，再拿回结果。
最后还有最重要的一层——人。由人决定权限、费用和最终验收。
它们不是四种更厉害的 AI，也不是谁能替代谁。每一层解决的是不同问题。」
「MD 是 Markdown 的简称，文件名最后通常是 `.md`。
它本质上还是普通文字。即使没有专门软件，你也能打开看。不同的是，它用一些很简单的标记，让结构更清楚。
一个 `#` 可以表示大标题，两个 `##` 可以表示小标题，短横线可以列出一条条内容，代码块可以保存命令和例子。
但是要记住：写进 MD 文件，不等于电脑会自动执行。它只是把内容整理清楚，方便人读，也方便 Codex 读。」
「请在课程练习文件夹里新建一份文件，名字叫《我的私人老师.md》。
这份文件不是个人档案，更不能变成隐私大集合。我们只写完成学习任务真正需要的信息：我的大概水平；这十分钟要学会什么；请 Codex 先复述目标；信息不够时先问三个问题；每次都让我先回答；最后关掉提示，由我独立完成。
不要写真实姓名、学校、电话、家庭住址、账号、密码或家人的信息。」
「完成以后，让 Codex 先读取这份文件，再开始一轮非常小的试学。文件不是写完就算完成，必须用一次，看看里面的规则有没有真的帮助你。」
「Skill 不是一个神奇按钮，也不是给 Codex 换了一个更聪明的大脑。
Skill 更像一个工作文件夹，里面装着一套可以重复使用的做法。一个 Skill 最核心的文件叫 `SKILL.md`。
这个文件开头至少要写清名字，也就是 `name`；还要写清什么时候应该使用，也就是 `description`。正文再写具体步骤、不能碰的边界，以及做到什么算完成。
复杂一点的 Skill 还可以带参考资料、模板、图片或脚本。但今天我们只做最简单的说明，不写复杂程序。
Codex 可以先根据名字和说明判断这套方法是否适合当前任务，真正需要时再读取完整说明。我们也可以明确告诉它使用某个 Skill。」
「现在把昨天成功的一轮私人老师对话，整理成一个小 Skill 草稿。
先建立 `study-coach` 文件夹，再在里面建立 `SKILL.md`。这份说明要回答三个问题：什么时候应该使用它？它按什么顺序工作？哪些事情不能替学生做？
今天我们只在课程练习文件夹里做草稿，不安装到全局，不公开发布，也不要求大家写脚本。」
「这只是课程沙盒里的草稿。不要点击不认识的安装按钮，也不要把它复制到不熟悉的目录。」
「MCP 的全名今天不用背。先记住一句准确的话：MCP 是一套连接规则，让模型可以连接工具和资料。
提供这些能力的 MCP 服务器，会告诉 Codex：我这里有哪些工具，每个工具需要什么输入，会返回什么输出，又需要什么权限。
这些工具可能连接浏览器、课程文档或 GitHub，也可能是电脑上的本地程序或网络服务。但没有真正连接，就不能假装已经调用。
最容易混淆的是 Skill 和 MCP。Skill 告诉 Codex 怎样做，像操作手册；MCP 给 Codex 提供能使用的工具和资料，像受控的工具接口。一个讲做法，一个提供工具。」
「第一次接触 MCP，我们只做只读测试。
先确认连接的是哪个老师预先配置好的 MCP 服务器；再看清楚它提供了哪些工具；第一次只选择‘读取’或‘搜索’；运行以前先说清准备输入什么；运行以后检查它返回了什么，资料来自哪里。
如果一个工具会发送消息、删除文件、修改外部资料、付款或者公开发布，全部停下，不能现场放行。
没有预先配置好 MCP 的同学只观察演示，不临时下载、不临时登录，也不安装网上随便找到的服务器。」
「API 是软件之间沟通的一套接口。
可以先把它想成一个点单窗口。准确一点说，它规定了请求送到哪里、数据按什么格式发送，以及服务怎样返回结果。
一次 API 往返通常有这些部分：地址，也就是 endpoint，请求要送到哪里；凭证，谁有权使用；请求，这次发过去什么 input；处理，服务完成工作；响应，返回 output 或错误；最后由应用决定怎样把结果显示出来，或者下一步怎样使用。
比如一个小程序把问题发送给 AI 服务，服务返回结果，小程序再把结果显示在屏幕上。这就是软件和软件在沟通，不是人直接在聊天框里打字。」
「先看清楚：今天的屏幕上不会出现任何真实 API Key。
API Key 是秘密凭证，不是可以随便复制的一串字。它不能写进浏览器前端代码，不能粘贴到聊天，不能出现在截图、作业、公开仓库或班级群里。
真正使用时，应该由服务器从环境变量或专门的密钥系统读取，而不是把 Key 直接写死在代码里。
API 请求还可能产生费用，也可能遇到额度限制。所以今天学生不注册付费 API 服务、不充值、不自行创建 Key。真实账号、Key、费用和额度全部由老师管理。
如果发现真实 Key 已经出现在截图或公开位置，第一步是立刻停止继续分享，然后马上告诉老师，由管理员撤销或更换。」
「现在还是用同一个私人老师项目，把四层合起来。
MD 文件保存我的大概水平、这次目标和学习规则；Skill 让 Codex 每次尽量按同一套教学流程推进；MCP 让 Codex 连接老师允许使用的课程资料或只读工具；API 让网站或小程序向 AI 服务发送请求，再接收结果。
Codex 可以帮助我们把文件、工具和程序组装起来。但是权限、费用和最后验收仍然由人决定。
四层不是互相替代。只想保存规则，用 MD；想重复一套方法，用 Skill；需要连接工具和资料，看 MCP；软件要向服务发请求，看 API。」
「今天不要求每个人把所有东西全部安装好，更不要求大家连接陌生工具或注册付费服务。
今天要留下六份证据：上午聊天修改前后的证据；一份《我的私人老师.md》；一份 `study-coach/SKILL.md` 草稿；一次老师预先配置的只读 MCP 演示记录；一张不含真实 Key 的 API 请求与响应流程图；还有一份《我的 AI 能力地图.md》，用自己的话写清 MD、Skill、MCP、API 分别解决什么问题。
没有连接 MCP 的同学就记录观察结果，不能假装自己调用过。API 图里只能使用隐藏后的占位符，不能出现真实 Key。
会背四个英文词不算会。能用自己的话解释，能指出屏幕证据，能在遇到权限、付费、隐私和密钥时停下来，才算真的学会。」
「上午，你们证明了自己能把一段聊坏的对话救回来。
下午，你们看见了一次成功怎样从聊天变成文件、变成方法、接上工具，再进入软件。
真正厉害的不是装了多少东西，而是你知道每一层在干什么，什么时候可以继续，什么时候必须停下。
今天的 Day 2 到这里结束。」
纯念稿。带「」的就是你要说的原话，段与段之间自然停顿。灰底小标题只是场景锚点，不用念。
「第三天。前两天你们已经能把 AI 从‘乱猜’带到‘照方案执行’。
今天的问题反而更难：当它越来越听话，谁来判断这件事该不该做、能不能发、什么时候才算完成？
答案不能是 AI。今天上午，我们把方向盘拿回手里；下午，每个人定下第 8 天要交的作品。」
「这两份作业都比第一天清楚。真正的进步不只是‘AI 更听话’，而是你开始留下决定的证据。
接下来再往前一步：能生成，不等于能放行。」
「AI 可以很快起草一条消息，也可以很快改掉一批文件。速度越快，越要先问：这一步做错以后，能不能轻松恢复？
记住这条线：只要下一步会花到钱、发给别人、覆盖重要内容，或者删了回不来，AI 最多先出草稿或方案；动作发生前必须停下，由人核对并明确确认。」
「把任务分成两边：
可以让它先做低风险草稿的：整理课程虚构材料、改写、列结构、出主意。查资料时只能把它当线索，事实、来源和引用仍要由人核对。
必须在动作发生前拍板的：花钱（付款、下单）、对外发送（发客户、发群、发朋友圈）、删除、覆盖或改重要文件——先看方案和将要执行的内容，人确认后才允许下一步；课堂上这些真实动作不执行。
这不是给 AI 添麻烦，是在保护现实世界不替一次错误买单。」
「有些工具会弹确认框，有些不会；同一个按钮以后也可能变化。按钮只能问‘是否继续’，不能替你判断‘是否应该’。
AI 可以提案，人负责签字。真正的那道闸，在你这里。」
「这两天有没有这种感觉：每开一个新任务，都要重说‘给谁用、什么风格、哪些不能做’？」
「我们做一张本地保存的AI 协作说明书。它不是让 AI 永久记住你，更不是个人简历。它只保存当前项目里反复用到的背景和边界。
记住：说明书不是自传，是协作边界。够用，就停。」
「半页纸，四部分：
安全版的我：昵称、年级段、兴趣；不写具体学校、班级、住址、电话和账号。
当前项目：这次要为谁解决什么小问题。
协作规矩：先方案后执行、不得编造、敏感或对外动作先停。
材料说明：只描述课程假数据的字段和来源，不把真实聊天、家庭或客户资料长期塞进去。」
「前后差别不是它突然‘懂你了’，而是这一次拿到了更稳定的项目背景。
把隐私写得更多，不会让合作更高级。必要、准确、安全，三项够了。」
「现在轮到你。照着四项，在课程沙盒写 `AI协作说明书.md`。半页纸，不求完整人生，只求当前任务够用。写完先自己删一遍：哪一条与任务无关，就不提供。」
「如果结果更稳定，请指出具体是哪一条背景起了作用；如果没变化，也要说得出为什么。
说明书会过期。项目结束后复查或删除，别把临时背景慢慢堆成永久个人档案。」
「方法现在都在桌上：说、问、试、改、验是一条主循环；说明书保存重复背景，安全红线提醒你什么时候必须停下。
现在打一场总练习。根据 `课堂物料/Day3/01-虚构社团活动简报.md`，做一页活动执行卡，包含对象、时间、三步流程、材料清单、风险提醒和验收方式。
只有一个要求：别证明 AI 多能干，要证明最后那道闸在你手里。 先选说明书中必要的部分，再走一轮说、问、试、改、验；大段执行前跑开工前三问，全程不真实发布。」
「看着你交出的活动卡和过程证据：AI 负责生成，你负责决定什么能进最终版。
上午的胜利不是‘会了更多提示词’，是你把方向盘拿了回来。
吃饭。下午我们面对另一个很常见的失控：点子越想越大，最后什么都交不出来。」
「现在公布第 8 天真正要交的东西。
不是最大的想法，也不是功能最多的页面，而是一个本地能跑、证据完整、自己讲得清的作品。是否公开，不影响结业。
首期只开两条轨。选择少一点，是为了让每个人都能把核心版本做完整。」
「第一条：静态网站。 可以是兴趣说明页、虚构活动页或作品展示页，本地浏览器能打开；不用真实姓名和联系方式。
第二条：老师验证过的本地模板型小工具。 只在课程沙盒读写虚构材料，例如清单生成器、卡片整理器；不自动发消息、不接真实支付、不读取真实客户数据。
两条轨的达标线一样：本地能跑、约定范围完成、过程证据齐、安全检查过、自己讲得清。
做小，不是降级。是让一个想法第一次真正落地。」
「给你两分钟。回想第一天写下的那句话：别人打开你的作品时，你希望它帮谁解决什么？先找这个人和这个问题，再选静态网站或本地模板型小工具。」
「先别写‘我要做一个很厉害的网站’。把作品压成四个能检查的答案：
做什么、给谁用、最核心的部分是什么、什么证据说明完成。
再补一栏‘明确不做什么’。不是把未来的想法删掉，而是先保护这两天必须完成的核心。」
「记住一句：宁可做小而完整，也不要做大而半成品。 小而完整，不是少做；是把最重要的承诺做到。
第 8 天，作品按约定范围跑通、通过安全检查、你自己讲得清，就是一个可靠交付。」
「终审不看项目听起来多厉害，只看四件事：两天能否完成、达标线是否可见、第一步是否明确、安全和交付状态是否说清。」
「现在看你的立项卡。方向、范围、验收、第一步，都已经能被别人读懂。
一个模糊愿望，刚刚被你压成了可执行项目。后面两天如果又想加功能，先回来看‘不做清单’：核心版本没通过之前，不扩张。」
「回头看三天：
第一天，你让 AI 第一次真正交付；
第二天，你让它少猜，并在执行前审方案；
今天，你划清了什么必须由人拍板，还把一个想法压成了能交付的项目。
前三天练的不是一套口号，是一组工作动作。 D4–D5，全班用同一个网页练搭建、检查和发布；D6–D7，再把动作带回自己的毕业作品；D8，用证据验收。」
「今天作业只做一件事：完成 `毕业作品立项卡.md`。写清它做什么、给谁、最小范围、不做什么、第一步、验收标准和交付状态。老师确认后，才算可以开工。
明天，屏幕上会第一次出现一个能打开的网页。方法不换：说清、审方案、执行、验收、纠偏。
今天你把方向盘拿回来了。明天，让方向变成第一个能打开的结果。」
纯念稿。带「」的就是你要说的原话，段与段之间自然停顿。灰底小标题只是场景锚点，不用念。
「早上好。请先看我桌面上这个空文件夹。今天结束前，它会变成一个能在浏览器里打开的网页。
你们每个人也一样：从空文件夹出发，做出自己的昵称主页。
前三天练的说、问、试、改、验和安全把关，今天不再停在卡片上。它们会直接变成你屏幕里的结果。」
「把三个担心一次说清。
第一，今天不要求手写代码。 网页初稿由课前验证过的主力或备用 Agent 生成；你负责范围、内容和验收。
第二，只做本地预览。 网页先留在自己的电脑里，不发布到互联网。主路径不可用，就切备用工具或直接本地打开。
第三，第一版不好看很正常。 第一版的任务不是惊艳，是出现；出现以后，我们才有具体东西可以改。
上午的胜利标准只有一个：每个人的网页，都能在自己的浏览器里打开。」
「‘做网站’听起来很大。拆开看，它仍然是一项任务：给谁看、放什么内容、按什么风格、不能出现什么、怎样证明完成。
五个动作没有变。变化的是作品：昨天是一份文档，今天是一组网页文件和一个能打开的 `index.html`。
所以别被‘网站’两个字吓住。先把它当成一次有材料、有边界、有验收的交付。」
「网页一旦同时改很多地方，出错时很难知道是哪一步造成的。所以开工前，仍然先说：『先别动手，先告诉我你打算怎么做。』
先让 AI 列方案，我们检查、提问、缩小范围，确认后它才执行。
如果你当前工具里有经过老师实测的计划模式，可以打开；没有这个按钮也完全没关系，直接把这句话说给它。
方法不依赖按钮。今天的固定顺序是：先看方案，跑「开工前三问」，由你确认，再小步试。」
「刚才不是一句话变魔法，而是一个完整循环：说需求 → 看方案 → 人确认 → 出网页 → 本地打开 → 对照验收 → 只改一处。
网页不是生成完就结束。能打开只是第一关；看过、改过、验过，才接近交付。」
「等下只记三个动作：先要方案，问完再放行；本地打开，确认它真的存在；一次只改最重要的一处。
第一目标很小：让网页出现。不要还没出生，就开始担心它够不够漂亮。」
〔廖老师〕「现在轮到你。按刚才的顺序：选择说明书里的必要信息 → 说清目标与边界 → 让 AI 复述并列方案 → 跑开工前三问 → 由你确认 → 先做第一屏。
第一版只做昵称主页：昵称、一句话介绍、三个兴趣或想做的作品。不要放真实姓名、具体学校、电话、住址或社交账号。
先别加功能。让 `index.html` 在浏览器里打开，就是这一格的胜利。」
〔廖老师〕「网页已经出现。现在别说‘不好看’，因为 AI 不知道你看的是哪一处。
截一张图，圈出具体位置，再按四个反馈要素说：
『顶部标题太挤（问题）；请把上下留白加大（目标）；其他板块不要动（边界）；改完给我新截图并说明改了哪条样式（验收）。』」
〔廖老师〕「上午最后一个动作：每个人只挑一处最影响阅读的问题，把它改对，并保留前后截图。
不要靠连续重做碰运气。你指出哪里、它只改哪里；你拿截图验收。一次只改一件事，才知道哪句话真的有效。」
〔廖老师〕「上午我们证明了网页能出现。下午要解决另一个问题：有页面，不等于内容讲得通。
已通过初版的同学，一块一块补完整；还在救援清单里的同学，先用最小模板跑通，再走同样的迭代。
不要一句话同时加五个功能。先补‘兴趣介绍’，打开看；再补‘想做的作品’，刷新看。做一块、看一块、验一块。」
〔廖老师〕「设计先别追‘炫’，先让人一眼看懂。三条就够：
少颜色：控制在两三种，让重点自己跳出来；
有留白：板块之间能喘气，阅读顺序才清楚；
做对齐：同一层级站在同一条线上，页面自然稳定。
还可以截取老师提供的 `课堂物料/Day4/03-课程自制设计参考页.html`，告诉 Agent：『只参考它的留白、配色和信息层级，不复制文字、图片或品牌标识。』
记住：参考是提取规律，不是照抄成品。」
〔廖老师〕「现在停止美化。网页出来只是‘出生’，验收通过才叫‘完成’。
接下来不说‘我觉得差不多’，只看证据。先自己查，再请同桌按同一张清单复核。」
〔廖老师〕「今天通过验收的同学，已经从空文件夹走到了一个本地可打开、可复核的网站。暂时没通过的同学，也已经把问题从‘不知道哪里不对’缩成了唯一待修项，老师会按救援清单陪你补齐。
先让它安全地留在本地。下一次课，也就是 日期待确认，我们学习打包、隐私复核、发布、验收和撤回。只有选择公开、已有授权并通过复核的作品，才可能上网。」
〔廖老师〕「今天你没有突然变成程序员，也不需要假装变成程序员。你做的是更完整的一件事：把一句需求变成方案，把方案变成网页，再用证据把网页验到可交付。
工具可以换。留下来的，是这条链：说清需求、审清方案、小步执行、现场验收、精准纠偏。」
〔廖老师〕「今天作业只修验收卡上最高优先级的一项，保存修改前、反馈和修改后三份证据。不要加大功能。」
〔廖老师〕「下一次课的问题更接近现实：一个本地作品，怎样在隐私、安全和授权都过关以后变得可访问？如果上线后发现问题，又怎样撤回？
今晚先把本地版守住。日期待确认见。」
纯念稿。带「」的就是你要说的原话，段与段之间自然停顿。灰底小标题只是场景锚点，不用念。
「休息一天，我们先把手感找回来。歇之前，你已经做出了一个在自己电脑上能打开的网站。今天，教室里要多一个角色：第一次看到它的人。
你知道按钮在哪、文字在说什么，是因为它是你做的；陌生人不知道。真实世界不会替作品脑补，它只会问四件事：这是什么？我该怎么用？出错了怎么办？这里有没有不该被我看到的信息？
所以今天不急着追链接。我们先让作品经得住另一个人的眼睛，再决定它适合放在哪里。本地稳定演示、进入受保护区、经过授权公开，都是完整交付。三条路没有高低，区别只在谁应该看、谁获准看。」
「今天只抓两件事：
第一，上午站到第一次使用者的位置，把看不懂、点不动、说不清的地方修掉。
第二，下午让作品过闸，再按本地、受保护、公开三种状态交付。链接不是奖杯，公开也不是升级。它只是作品与外部世界之间的一扇门；门开多大，要由内容、安全和授权共同决定。」
「如果对方猜错了，不是他没认真，而是作品还没有把话说出来。今天上午就从这些误解开始修。」
〔廖老师〕「发布只会放大作品现在的样子，不会替半成品补作业。我们先用陌生人的四个问题检查：第一眼知不知道这是什么？最重要的内容找不找得到？按钮和导航会不会把人带丢？看完以后知不知道下一步？缺哪一处，先修哪一处。」
〔廖老师〕「刚才真正起作用的不是某个按钮，而是一条完整动作：说清问题，补足上下文，先看方案，只改一处，马上验收。工具可以换，这条动作链留在你手里。」
〔廖老师〕「等会儿只抓一个最影响使用的问题。不要同时开五个新功能。每修一处，就交一份证据：自己点一遍、截一张图、说清它为什么比之前更好。」
〔廖老师〕「不要写『优化一下首页』。把谁误解了什么、你准备改到什么程度、怎样重新验证，写成一句能验收的话。」
「别先告诉我你想加什么。先告诉我：第一次使用的人会在哪里停住？修完以后，什么现象能证明他不会再停住？」
「还有半小时，停止开新坑。现在把这一版收干净，让证据和作品对得上。」
〔廖老师〕「前后两张图之间，才是今天真正的能力：你发现了问题，做了取舍，并且有证据证明修改有效。以后工具换了，这条判断链仍然属于你。」
「作品做完以后，不是只剩『发不发上网』两个答案，而是有三扇门。
第一扇留在自己的电脑上，叫本地交付；第二扇只向白名单开放，叫受保护交付；第三扇任何拿到网址的人都可能进入，才叫公开发布。
门开得越大，传播越难控制，需要承担的责任也越多。所以公开不是更高级，也不是结业门槛。今天每个人都会得到一个清楚、可验证的状态：本地已验收、受保护已验收，或者公开已验收。」
「无论走哪条路，今天的交付通过线都一样：
第一，作品能跑，核心页面和关键操作能完成。
第二，你能讲清它做什么、怎么一步步做出来。
第三，你能拿出验收证据，说明自己检查过内容、显示、链接和隐私。
链接只是入口，不是能力本身。今天通过只代表发布练习完成；结营技能达标仍按 5 项 ×2 分的评分表，达到 7 分并通过安全硬门槛。」
「选择公开，还要连续过三道闸。
第一道问：内容能不能给别人看？不能有真实姓名、精确学校、住址、电话、账号信息、他人隐私和无权使用的素材。
第二道问：技术会不会把不该带出去的东西带出去？首期公开作品默认只允许静态文件，不带表单、分析追踪、外部脚本、远程接口、自动外发或写进源码的密钥，图片和样式尽量放在本地。
第三道问：我们有没有得到对应授权？作品公开、姓名公开、照片公开、声音公开必须分开确认。同意公开作品，不等于同意公开真实身份；任何一项没有确认，一律不公开。
未满十八岁的学员，还要按课程流程核对监护人对应授权。授权不完整，就走本地或受保护交付，成绩完全不受影响。」
〔廖老师〕「下午开始分工。你们对作品负责：交对版本、写清代号、完成验收；老师对平台操作负责。你不需要注册 Cloudflare，也不要向老师索取账号、密码或验证码。
请按桌上的卡片先做基础检查：文件夹打开后能找到 `index.html`；项目代号和验收表一致；没有个人信息。交给技术支持后，还要由老师检查是否有表单、外部脚本、远程请求、追踪代码或密钥；学员不用自己猜代码安不安全。」
「交付最怕的不是晚一分钟，而是交错版本。先证明这个文件夹，就是你刚才验收过的那一份。」
〔廖老师〕「公开组拿到的不是宣传任务，而是一个需要重新验收的入口。先打开、先核对；不急着转发，也不绑定真实姓名。」
〔廖老师〕「受保护的意思是只有获准账号能进入。它不是绝对防复制，所以里面也不放密码、密钥或真实客户资料。」
〔廖老师〕「本地不是作品没走出去，而是边界被明确地留在这里。请在备用电脑上再跑一遍，用证据证明：即使换一台设备，它仍然能被完整演示。」
〔廖老师〕「交付不是把文件扔出去就结束。现在只查五件事：打开的是不是这一版；电脑和手机上是否可读；按钮与链接有没有断；页面里有没有不该出现的信息；技术支持是否确认它不含表单、外呼、追踪、远程脚本或密钥。每项写结果，至少留一张核心功能正在运行的证据。」
〔廖老师〕「公开以后仍然可以申请撤回。你不需要自己登录平台，按课程说明联系老师，由指定负责人下架并回传结果。」
〔廖老师〕「今天没有『拿到链接就赶紧传播』这个动作，也不现场交换账号。愿意展示，就只在授权范围内展示；不愿意公开，同样完成。选择边界，本身就是作品能力的一部分。」
〔廖老师〕「今天，你的作品第一次面对了真实世界。它接受了陌生人的检查，也被问清谁能看、能看到什么、出了问题如何撤回。
真正的发布能力，不是把一个按钮点亮，而是完成一整条责任链：作品做扎实，三道闸过清楚，由正确的人执行，再用证据确认交付结果。」
〔廖老师〕「今晚写一版作品讲稿，只写三段：
第一，我的网站解决什么问题。
第二，我是怎么一步步做出来的，中间怎样让 Agent 修正。
第三，我如何验收，它现在是本地、受保护还是公开状态，为什么选这个状态。
不用把链接发到群里。把讲稿和验收表交到课程指定入口即可。」
〔廖老师〕「明天，屏幕上不再是统一练习，而是你自己的毕业作品。今天练过的‘做扎实—三道闸—分流交付—证据验收’，会成为它最后走向真实世界的标准。
明天我们先不谈发布，先把想法搭成一副能站起来的骨架。明天见。」
纯念稿。带「」的就是你要说的原话，段与段之间自然停顿。灰底小标题只是场景锚点，不用念。
「从今天开始，桌上不再是全班做同一道练习。每个人面前，都是自己的题目。
一张立项卡还只是想法；只有当别人能从入口进去，完成最核心的一步，再看到明确结果，它才开始成为作品。今天的目标不是把所有想法塞进去，而是先让作品站起来。」
「拿出 Day3 已确认、昨晚由教师再次复核的 `毕业作品立项卡.md`。先用手指圈出三处：它给谁用、最核心的一步是什么、做到什么算通过。
今天只照确认版施工。没有通过立项闸的同学，先和老师缩范围；已经通过的，也不临时扩需求。明天能不能交付，不取决于今天想了多少功能，而取决于这条核心路径有没有真正接起来。」
「如果 30 秒说不清，往往不是表达能力差，而是作品还没有收住。删掉旁枝，只留下一个人、一条路、一个结果。」
「很多作品不是做不出来，而是一开口就太大：『帮我把整个项目做完。』结果一次改了很多地方，哪里错、为什么错、该退回哪一版，全都说不清。
我们今天换一种拆法：从一个人怎样进入、怎样行动、怎样得到结果来拆。每一块都要小到能单独完成、单独打开、单独判断对错。
比如『虚构旧书活动页』，先只有活动标题和对象；再放入 5 本虚构示例书；再接上活动三步流程；最后补风险提醒和本地验收。不是把功能列成一堆，而是把一条路一段段铺通。」
「拆解的好坏，不看纸上写了多少条，而看你卡住时能不能准确回到某一块。现在圈住第一块，接下来九十分钟，只把它做出来、验清楚、接到下一块。」
「现在开工。每次只推进一个可验证变化：说清第一步和安全边界，让 Agent 复述方案，跑一遍开工前三问，由你确认，再让它先做这一小块。做完立刻打开检查；通过，才把下一块接上。
卡住时先判断：是目标没说清、背景没给够，还是结果没有按标准出现。先回到“问”或“改”自救；仍然卡住，再举手。今天不比谁发出的指令多，只看谁把一条路接通了。开始。」
「它做出来了，不等于这一步完成了。我们只认按验收句跑过的结果。」
「如果一个细节十分钟还没解决，先把它记进待修项。今天优先保住核心路径，不让装饰问题挡住主体。」
「距离午休还有半小时。现在停止新增想法，把入口和第一段主路径接稳。中午前，我们至少要拿到一份『输入—结果—验收』证据。」
「先停一下，不汇报完成百分比。请看自己的屏幕，只回答三个问题：入口能不能打开？第一段路径能不能走？证据能不能找到？
三项都有，下午继续向后接。缺一项，也不用硬撑“大作品”——老师会陪你缩到一条完整、可演示的路径。我们不是降低标准，而是把标准落在真正能交付的东西上。」
〔廖老师〕「上午我们把第一块立起来了，下午只做一件事：把前后接通。收工前，每个人都要能从入口走到结果，不靠老师现场补一句、不靠碰运气多点几次。
先保完整，再谈漂亮；先修断路，再加细节。卡住可以请同桌按验收表指出断点，但对方不碰你的账号和键盘。」
〔廖老师〕「你现在纠结的是好不好看，还是能不能走通？如果不影响核心路径，先写进明天的优化单，今天继续往前接。」
〔廖老师〕「先别解释你本来想做什么。现在从入口走给我看：哪一步断了，我们就只修哪一步。」
〔廖老师〕「进度快，不等于继续加功能。请换一个错误输入或窄屏场景再跑一次，看看这副骨架哪里还会晃。」
〔廖老师〕「今天你们没有把所有想法都做完，但已经完成了更关键的一步：把想法变成一副能站住的骨架。现在保存它、写上版本时间。明天无论怎么修改，我们都有一条可以退回来的路。」
〔廖老师〕「今晚不要求你独自在家继续开发。只做三件事：记下今天没有跑通或最不放心的地方；备份冻结版；把作品讲稿再顺一遍。
明天我们会主动找它的麻烦：正常输入能不能跑，错误输入会发生什么，出错以后能不能回来。今天证明它能跑；明天要证明，它值得别人放心使用。」
纯念稿。带「」的就是你要说的原话，段与段之间自然停顿。灰底小标题只是场景锚点，不用念。
「昨天，我们证明了作品能跑。刚才我只换了一个输入、少做了一个步骤，它就卡住了。这说明：能跑一次，可能只是顺利；换一种情况还能说清发生了什么、带人回来，才开始叫可靠。
明天上台前，今天是我们最后一次主动找它的麻烦。作品打不开、操作走不完、出了错回不来——还卡在哪一类，现在就举手。」
「今天只做两件事：
第一，不再加功能，反过来攻击现有作品：正常走一次，故意做错一次，再从错误里走回来。三次都有记录，才算证据。
第二，冻结一个明天敢拿出来的版本，并确定展示入口。入口可以是本地文件、受保护页面，也可以是经过授权的公开链接。公开不影响结业，不公开也不会少一分。」
「请看墙上的三列：本地、受保护、公开。公开组通过复核后，老师给作品配置项目代号子域名；受保护组只允许白名单进入；本地组用课堂电脑演示并准备离线备份。
三组用同一把尺验收：作品能跑、问题说得清、过程讲得明白、测试证据拿得出。」
「现在写下一件你最不敢让别人碰到的情况：怕他输错什么、点错哪里，或者在哪一步卡住。再写清修好以后会出现什么。先把失败说具体，才知道怎样把它修可靠。没有验收办法，不让 Agent 开工。」
「一个可靠作品，不是假装错误永远不会发生，而是错误出现时，它不会沉默、不会越界、不会替人做危险决定。今天只加三层最基础的保护。」
「第一，让错误开口说话。不要白屏或卡住，要说明发生了什么、下一步可以怎么做。
第二，给能力画边界。超出范围就停下或提示，不让作品擅自猜。
第三，把决定权还给人。涉及删除、公开发送、付费或覆盖文件时，必须先确认。
提示、边界、确认，不是写在讲稿里的三个词，要在作品里真的触发出来。」
「接下来不是欣赏修改，而是验证修改。第一遍走正常路径，证明核心任务能完成；第二遍故意输错，证明保护会出现；第三遍从错误状态恢复，证明用户不会被困住。
正常、异常、恢复，是一条完整的可信链。少任何一段，都只能说『我试过』，不能说『我证明了』。」
「上午只有一个硬任务：把现有作品从头到尾跑通，加上最需要的保护，再用正常、异常、恢复三条测试证明它可靠。
从现在开始，功能列表封口。一次只修一个风险；修完马上测试、截图、记录。为了保住核心流程，删掉不必要的装饰不是退步，是交付判断。」
「先告诉我核心路径是哪三步，再告诉我最容易断在哪一步。今天先守住这条路，边角功能可以离场。」
「『帮我做靠谱一点』没法验收。请说具体：用户做了什么会出错；屏幕要回应什么；哪个动作必须停下来确认；你准备怎样触发它。」
「停下来，把测试表放到作品旁边。现在不要说『我做完了』，只给我看三样：核心流程、三条测试、能打开的证据。缺哪一段，就把它圈出来。下午第一件事不是解释，而是补上。」
〔廖老师〕「Day5 我们练过怎样让作品面对真实世界。今天不重讲流程，而是把同一标准用到毕业作品上。我们不追求人人同一种链接，只按授权和技术状态选择正确入口：
公开组：作品公开授权完整、隐私复核通过，由老师配置 `项目代号.域名`。
受保护组：进入已实测的白名单作品区，只让获准账号访问。
本地组：保留可直接打开的文件夹，并复制到课堂展示电脑。
三条都是正式交付，入口不同，责任标准相同。真实姓名、学校、生日和手机号都不出现在域名里。」
〔廖老师〕「平台配置由老师完成。你不需要注册班级 Cloudflare 账号，也不接触密码或验证码。你只负责两件事：把最终文件夹和测试表交对；入口出来后按验收表打开检查。」
〔廖老师〕「平台等待不是开发时间。不要反复刷新，也不要趁空档临时改文件。现在只做三件事：核对证据、确认离线备份、把明天三分钟的证明顺序读一遍。」
〔廖老师〕「如果平台或网络今天不稳定，状态记为‘本地完成、待发布’，不影响明天展示。我们用离线入口上台，恢复后再由技术支持处理。技术故障不让任何人失去展示资格。」
〔廖老师〕「入口不同，检查动作不同。请不要互相索要登录信息，也不要把受保护链接转发到群外。公开组也先验收，不要求发群或朋友圈。」
〔廖老师〕「互评不是替对方修作品，也不是夸『挺好的』。你只负责指出证据链断在哪里，作者自己判断、自己修改。」
〔廖老师〕「现在冻结版本。冻结不是因为时间到了随便停，而是我们主动决定：这是一份已经走完核心路径、经过三类测试、明天可以被复查的版本。给它写上时间。明天就演示这一份；在线入口故障，立即切本地备份，不在台上修平台。」
〔廖老师〕「明天不是做功能导览，也不是轮流说作品多漂亮。每个人只有三分钟，按同一条秒表交证据：
- 0:00–0:25：问题与范围。给谁用，解决什么，明确不做什么。
- 0:25–1:10：正常路径。现场走最核心的一步，证明作品能完成任务。
- 1:10–1:50：异常与恢复。用截图、短录屏或低风险现场操作，先证明错误真的被触发，再证明用户能回到可继续状态。
- 1:50–2:35：过程与判断。展示一条合并证据：需求 / 方案审查 / 修改前后。最好直接使用刚才那次异常修复，不再讲第二个故事。
- 2:35–3:00：安全判断与下一步。说清一项你拒绝或限制的内容，以及下一步只改什么。
正常、异常、恢复三段证据都必须出现，但可以和修改前后使用同一组素材。三分钟结束，别人应该看见的不只是作品，还要看见你做过的判断。入口可以是本地、受保护或公开；公开与否不计分。」
〔廖老师〕「现在严格计时三分钟。正常路径最多 45 秒，异常和恢复合计 40 秒；同一组素材能同时证明测试和修改，就不要讲两遍。不要从工具按钮讲起，也不要罗列所有功能。三分钟一到就停——能取舍，也是表达能力。」
「我按明天同一把尺反馈：你的目标已经清楚在____；证据链目前断在____。今晚只修这一处，其他部分冻结。」
〔廖老师〕「没有上台彩排的同学，用同一把尺给自己打分。任何入口都要有离线备用；任何公开内容都只能在已授权范围内。发现问题写在入口卡背面，今晚只修阻断项。」
〔廖老师〕「昨天，你让一个想法站了起来；今天，你故意找它的麻烦，又把它修到可以信赖。明天不比谁的网址更公开，也不比谁堆的功能更多。你只需要用三分钟证明三件事：我知道自己在解决什么；作品确实能完成；关键判断是我做的。
今晚只过两遍讲稿，确认冻结版、入口和证据都在。明天，我们用证据收官。」
纯念稿。带「」的就是你要说的原话，段与段之间自然停顿。灰底小标题只是场景锚点，不用念。
「八天前，你们交给 AI 的可能只是一句话；今天，你们要交给大家的是一条证据链。
每个人有三分钟展示、一分钟反馈。三分钟里不需要夸作品，也不用把所有功能走一遍。请证明五件事：问题是你说清的，范围是你收住的，作品是你推进的，错误是你测过的，最后的判断是你做的。
你可以打开本地文件、受保护页面，或者经过授权的公开链接。入口只决定怎么打开，不决定你有没有完成课程，也不计分。
网络或平台出问题，就切离线备份。公开组临时撤回授权，也可以当场改用本地入口，不影响展示。」
「我们不会凭『看起来不错』评分。今天所有人回答同样五个问题，每个问题 2 分：
第一，你到底在解决什么，边界在哪里？问题与范围，2 分。能用一句话讲明为谁解决什么问题、最小版本不做什么。
第二，它真的能完成吗？作品运行与验收，2 分。独立跑通约定的核心流程，并拿出正常、异常、恢复测试中的关键证据。
第三，你怎样把它做出来？过程证据，2 分。展示需求、方案审查、一次修改前后和最终验收；允许用同一组“异常发现—修改—恢复”素材同时支撑过程与测试，但不得重复占时。
第四，哪些决定是你亲自做的？人工判断与安全，2 分。说明接受或拒绝了什么，并完成隐私、事实和危险动作检查。
第五，如果再做一次，你知道怎样更好吗？独立讲解与复盘，2 分。讲清一个卡点、解决方式和下一步。
5 项 × 2 分，总分 10 分。7 分及以上，并且安全硬门槛通过，登记为技能达标。分数再高，也不能抵消隐私泄露、危险操作或其他安全问题。
未达到不是当众淘汰，而是得到一张具体补交单，在书面通知的窗口补齐缺失证据；复核达到同一标准后登记达标。补交窗口暂定使用 日期待确认机动时段，最终以已批准条款和监护人收到的通知为准。公开不加分，不公开不扣分。完整定义以 `结营验收评分表.md` 为准。」
「下一位，请按项目代号上台。入口打开后开始计时。先别介绍工具，先告诉我们：你决定解决什么问题。」
「现在进入一个非全班评审槽位。主区请继续完成证据文件索引，不播放、不讨论该项目；下一位按屏幕上的项目代号候场。」
「我只反馈证据。我看到的事实是____，这说明你已经会____。下一步只改____，验收证据是____。总分和补交项展示后单独告诉你，不在台上公开排名。」
「先停一下，看着你的作品，不用背稿。我们一起走四步：它解决什么小问题？最核心的一步是什么？你改过哪一次？你亲自检查了什么？」
「今天的混合验收队列已经完成。无论是全班展示、私下现场还是脱敏录屏，老师核对的都是同一条证据链、同一把尺。
老师现在核对计分和补交项。请先把作品关好，不互相查看分数，也不比较谁公开、谁没有公开。」
「接下来每个人会拿到自己的评分卡。达到 7 分且安全硬门槛通过的，登记为技能达标；需要补交的，卡上只写一项最关键的补交任务和验收证据。提交入口和复核时间会按最终书面通知发送给你和监护人，暂定安排在 日期待确认；达到同一标准后同样完成技能达标登记。
补交状态只由本人、监护人和教学团队查看，不在全班公布。」
「本期作品汇编只收录已经取得对应授权的作品，并且只使用项目代号和获准公开的信息。不授权汇编，不影响分数和证书；你的个人评分卡与作品包仍会通过课程指定入口交给你。」
「愿意参加合影、且照片授权已经确认的同学到前面来。没有参加也完全没关系，可以在座位休息。合影的保存和使用范围以授权表为准。」
「一张评分卡记录的是今天这一次证据；真正带得走的，是你已经完成过整条路：把目标讲清，把范围收住，让作品跑起来，主动找错，用证据验收，并且知道什么时候该停、什么信息必须保护。」
「上午的正式验收已经结束。接下来像电影片尾的一小段彩蛋：只看，不练，也不计分。
这 8 天，你们练的是把一件任务交给一个 Agent，并由自己负责验收。未来任务更大时，可能会让多个 Agent 分头协作。请先记住：窗口变多，不代表能力自动变强；速度可能上升，冲突、权限和出错成本也会一起上升。」
「别数屏幕上有几个 Agent，只看三件事：任务怎样拆；每个角色拿到什么上下文；最后谁对结果签字。并行放大的是分工，责任不会因此消失。」
「你们已经练过的动作一项都不会作废：明确目标、补上下文、先看方案、纠偏、把关。只是多 Agent 还会增加任务依赖、版本冲突、成本和权限。
所以这不是一条『更高级身份』的捷径，只是地图上更远的一段路。什么时候出发，取决于任务是否真的需要；在那之前，先把单个作品做稳、讲清、留证据。」
「今天不是把『AI』这门课学完了，而是把第一套可复用的方法跑完了：你能说清需求，使用主力或备用 Agent 推进作品，发现偏差后拉回来，再拿证据验收。
这是一项真实的起步能力，但不是全能证明。它不等于掌握所有开发技能，也不保证以后的项目都顺利。」
「下一步不用三条路一起走。只选一条，走出下一件作品：
第一，继续做同类小作品。每次只增加一个新难点，让作品和测试记录一起长大。
第二，学习更复杂的 Agent 工作流，例如多个角色协作、版本管理和更系统的测试。
第三，如果你对 CLI 感兴趣，可以在具备独立账号、家长知情和安全练习环境的前提下，把它作为选修工具学习。CLI 只是另一种入口，不是更高级的身份，也不是本期必修。」
「你可能听过『用 AI 接单』『做副业』『服务企业』。工具能力只是其中一小块；真实交付还包括沟通、合同、数据保护、售后和行业知识。课程不承诺收入，也不会拿个别成功案例替所有人作保证。未满十八岁的同学涉及交易或合同，必须由监护人参与并遵守适用规则。」
「资源包是一张地图，不是新的作业山。工具版本会变，先看官方说明；主力工具不适用或不可用时，就换备用 Agent 或离线任务，继续练同一种能力。」
「离开课堂后，保留三个习惯：
用：每周挑一件真实但低风险的小任务，用课堂方法做一遍。
存：保存需求、关键版本、测试证据和复盘，不保存密码、验证码或他人隐私。
复盘：每完成一次，写三句：哪里有效，哪里出错，下次怎样改。
不要求每天追新工具。工具更新制造的是新鲜感；作品、证据和复盘积累的，才是能力。稳定完成一件小事，比同时试十个产品更有用。」
「课程后的问题，只在开课前书面公布的开放期限和值守时段内，发到课程官方群或指定作业入口。师生与学员之间不组织私下交换手机号、微信或个人账号；需要个别支持时，通过家长可见或课程团队可追踪的官方渠道安排。」
「八天前，我们从一句任务开始。那时，很多人最关心的是：AI 能不能给我一个厉害的答案。
后来，你们开始补上下文、看方案、提出质疑、纠正偏差；再后来，你们把一个想法拆成骨架，让它跑起来，故意让它出错，再把它修回来。
今天站上台，你展示的不只是一个页面或工具。你用证据说明：目标是我定的，范围是我收的，结果是我验的。这个变化，才是这八天真正完成的作品。」
「课程结束以后，你当然还会卡住。区别是，下一次卡住时，你已经有办法把问题拆开，而不是只换一句提示词继续碰运气。
以后遇到新工具，先别问它是不是最强。先问：我的目标是什么？上下文够不够？结果怎样验？哪些信息和动作需要保护？这四个问题，比任何工具名称都更耐用。」
「证书可以记录一次完成，真正的能力不会停在证书上。它会出现在下一次：当 AI 给出一个看起来很对的答案，你知道先问什么；当作品跑不动，你知道从哪里拆；当结果准备交出去，你知道拿什么证据负责。
今天，你们已经用第一件作品证明过一次。接下来，用下一件作品，再证明一次。谢谢大家，八天课程到这里结束。」
「有问题可以在开放教室里提，或写到课程官方群和作业入口。需要一对一说明评分或补交的，由两名工作人员在可见区域一起处理；今天不组织互换私人联系方式。」
「反馈可以匿名，写真实感受就行。是否愿意提供证言是另一件事，不勾选不会影响任何权益，也不会有人现场追问。」