AI Engineer Europe 2026 · 演講 · 2026-04-08 · 12 分
只讀不寫的個人 AI 觀察者
Cognitive Exhaust Fumes, or: Read-Only AI Is Underrated · Šimon Podhajský,Waypoint
Šimon 把六個資料來源全設成唯讀,讓 AI 從日常數位痕跡裡做週回顧、找出該聊天的人,也說明為什麼只讀比會動手的 agent 更安全,以及這套做法還剩哪些風險。
概要
- 認知廢氣Šimon 用這個詞指「思考留下的數位副產品」。單看只是廢料,但跨來源分析之後,可以看出想做沒做的事、注意力飄移和人際關係變淡。
- 六個來源,只讀不寫AI 對所有來源都沒有寫入權限,分析結果放進另外一個 Obsidian vault 讓 Šimon 自己審閱,這個限制是刻意的。
- 兩個示範一個是每週一次、有時相當不留情面的反思報告;另一個是根據 Šimon 最近的閱讀,找出人脈裡還沒聊過這些主題的人。
- 風險不對稱Šimon 說唯讀出錯的代價是零,忽略就好;寫入出錯的代價沒有上限;AI 一旦寫回資料來源,就分不清哪些模式真的出自本人。
- 觀察者不是 agent 的前一階段Šimon 認為兩者是不同的產品類別,觀察者每次互動的價值高出許多。
- 沒有宣稱安全Šimon 承認 mosaic effect 和 lethal trifecta 的疑慮都還在,資料也仍然會送到 Anthropic,只是這些風險都想過,也決定自己承擔。
原話
▶ 01:19“The cross-source signal is the product.”
跨來源的訊號才是產品
▶ 07:20“The downside of a read-only error is zero.”
唯讀出錯的代價是零
▶ 07:39“The downside of a write error is unbounded.”
寫入出錯的代價沒有上限
▶ 09:21“A mirror isn't a broken butler.”
鏡子不是壞掉的管家
▶ 11:02“The worst security posture is the one you haven't examined.”
最糟的安全姿態,是沒檢視過的那種
延伸
- Šimon 自問「為什麼不乾脆把這些丟進 OpenClaw 的唯讀模式」時,只回答觀察者每次互動的價值高得多,沒有說明 OpenClaw 那邊實際怎麼用。
- 六個資料來源裡,Šimon 只點出 Vivaldi 瀏覽紀錄和 Clay 人脈資料,其餘沒有逐一說明。
章節
點時碼直接跳到原片的那一段。
- 開場:唯讀的個人 AIŠimon 要講的是一套認識你、但不會代替你行動的個人 AI,以及唯讀設計怎麼降低風險。
- 什麼是認知廢氣數位活動是思考的副產品,像引擎排出的廢氣,分析它就能診斷引擎。
- 跨來源訊號與架構單一來源看不出想做沒做、注意力飄移和關係變淡;AI 不寫回來源,輸出放在另一個 Obsidian vault。
- 示範:每週反思用 slash command 啟動 Python 腳本,叫 Anthropic API 回傳結構化輸出,產生一份 markdown 週報。
- 示範:該跟誰聊這些文章結合四個互不相通的資料來源,建議 Šimon 可以和網絡裡的哪些人討論最近讀的東西,全程沒有送出任何訊息。
- 查詢怎麼跑查 Vivaldi 的 SQLite 資料庫找最常讀的文章,再用 Clay MCP 找可能有興趣的人,這步最慢,也很吃 context。
- 為什麼堅持唯讀唯讀出錯可以忽略,寫入出錯代價沒有上限,而個人 AI 碰的是關係、職涯和名聲。
- 唯讀也分析得更好AI 一旦寫回資料,廢氣就被污染,分不出哪些模式是自己的;唯讀時回饋迴路由人來決定。
- 觀察者與 agent 不同觀察者每次互動價值高得多,唯讀不是邁向真正 agent 的墊腳石。
- 戴上偏執帽:剩下的風險講 mosaic effect 和 Simon Willison 的 lethal trifecta,說明唯讀沒有完全解掉第三條腿。
- 結語Šimon 不宣稱系統安全,只說自己清楚風險在哪;數位廢氣是最少被利用的資料集。
名詞
- cognitive exhaust fumes
- Šimon 自創的詞,指思考留下的數位副產品,單看是廢料,整體分析可以診斷人的狀態
- read-only AI
- 對所有資料來源只讀、不寫入也不代為行動的 AI,輸出只放在另一個地方讓人審閱
- Obsidian vault
- 存放分析結果的地方;Šimon 說也可以換成 Notion、文字檔或其他系統
- Clay MCP
- 用來搜尋人脈系統裡可能對某些文章有興趣的人,Šimon 說這是整套裡最弱、跑得最久的一環
- mosaic effect
- 把許多小片資訊拼起來就得到完整圖像;Šimon 說同樣的交叉比對讓系統有用,也讓它成為危險的目標
- lethal trifecta
- Simon Willison 提出的安全風險模型;Šimon 說自己的系統移除了外洩管道,但 shell 仍可對外通訊,所以沒有完全破解








