所有節目›AI Engineer Europe 2026| World's Fair 2026完整場次線上軌AI in HealthcareSoftware Factories
Cognitive Exhaust Fumes, or: Read-Only AI Is Underrated在 YouTube 看這一場

AI Engineer Europe 2026 · 演講 · 2026-04-08 · 12 分

只讀不寫的個人 AI 觀察者

Cognitive Exhaust Fumes, or: Read-Only AI Is Underrated · Šimon Podhajský,Waypoint

Šimon 把六個資料來源全設成唯讀,讓 AI 從日常數位痕跡裡做週回顧、找出該聊天的人,也說明為什麼只讀比會動手的 agent 更安全,以及這套做法還剩哪些風險。

權限邊界看原片 ↗

概要

  • 認知廢氣Šimon 用這個詞指「思考留下的數位副產品」。單看只是廢料,但跨來源分析之後,可以看出想做沒做的事、注意力飄移和人際關係變淡。
  • 六個來源,只讀不寫AI 對所有來源都沒有寫入權限,分析結果放進另外一個 Obsidian vault 讓 Šimon 自己審閱,這個限制是刻意的。
  • 兩個示範一個是每週一次、有時相當不留情面的反思報告;另一個是根據 Šimon 最近的閱讀,找出人脈裡還沒聊過這些主題的人。
  • 風險不對稱Šimon 說唯讀出錯的代價是零,忽略就好;寫入出錯的代價沒有上限;AI 一旦寫回資料來源,就分不清哪些模式真的出自本人。
  • 觀察者不是 agent 的前一階段Šimon 認為兩者是不同的產品類別,觀察者每次互動的價值高出許多。
  • 沒有宣稱安全Šimon 承認 mosaic effect 和 lethal trifecta 的疑慮都還在,資料也仍然會送到 Anthropic,只是這些風險都想過,也決定自己承擔。

原話

  • “The cross-source signal is the product.”

    跨來源的訊號才是產品

    ▶ 01:19
  • “The downside of a read-only error is zero.”

    唯讀出錯的代價是零

    ▶ 07:20
  • “The downside of a write error is unbounded.”

    寫入出錯的代價沒有上限

    ▶ 07:39
  • “A mirror isn't a broken butler.”

    鏡子不是壞掉的管家

    ▶ 09:21
  • “The worst security posture is the one you haven't examined.”

    最糟的安全姿態,是沒檢視過的那種

    ▶ 11:02

延伸

  • Šimon 自問「為什麼不乾脆把這些丟進 OpenClaw 的唯讀模式」時,只回答觀察者每次互動的價值高得多,沒有說明 OpenClaw 那邊實際怎麼用。
  • 六個資料來源裡,Šimon 只點出 Vivaldi 瀏覽紀錄和 Clay 人脈資料,其餘沒有逐一說明。

章節

點時碼直接跳到原片的那一段。

  1. 開場:唯讀的個人 AIŠimon 要講的是一套認識你、但不會代替你行動的個人 AI,以及唯讀設計怎麼降低風險。
  2. 什麼是認知廢氣數位活動是思考的副產品,像引擎排出的廢氣,分析它就能診斷引擎。
  3. 跨來源訊號與架構單一來源看不出想做沒做、注意力飄移和關係變淡;AI 不寫回來源,輸出放在另一個 Obsidian vault。
  4. 示範:每週反思用 slash command 啟動 Python 腳本,叫 Anthropic API 回傳結構化輸出,產生一份 markdown 週報。
  5. 示範:該跟誰聊這些文章結合四個互不相通的資料來源,建議 Šimon 可以和網絡裡的哪些人討論最近讀的東西,全程沒有送出任何訊息。
  6. 查詢怎麼跑查 Vivaldi 的 SQLite 資料庫找最常讀的文章,再用 Clay MCP 找可能有興趣的人,這步最慢,也很吃 context。
  7. 為什麼堅持唯讀唯讀出錯可以忽略,寫入出錯代價沒有上限,而個人 AI 碰的是關係、職涯和名聲。
  8. 唯讀也分析得更好AI 一旦寫回資料,廢氣就被污染,分不出哪些模式是自己的;唯讀時回饋迴路由人來決定。
  9. 觀察者與 agent 不同觀察者每次互動價值高得多,唯讀不是邁向真正 agent 的墊腳石。
  10. 戴上偏執帽:剩下的風險講 mosaic effect 和 Simon Willison 的 lethal trifecta,說明唯讀沒有完全解掉第三條腿。
  11. 結語Šimon 不宣稱系統安全,只說自己清楚風險在哪;數位廢氣是最少被利用的資料集。

名詞

cognitive exhaust fumes
Šimon 自創的詞,指思考留下的數位副產品,單看是廢料,整體分析可以診斷人的狀態
read-only AI
對所有資料來源只讀、不寫入也不代為行動的 AI,輸出只放在另一個地方讓人審閱
Obsidian vault
存放分析結果的地方;Šimon 說也可以換成 Notion、文字檔或其他系統
Clay MCP
用來搜尋人脈系統裡可能對某些文章有興趣的人,Šimon 說這是整套裡最弱、跑得最久的一環
mosaic effect
把許多小片資訊拼起來就得到完整圖像;Šimon 說同樣的交叉比對讓系統有用,也讓它成為危險的目標
lethal trifecta
Simon Willison 提出的安全風險模型;Šimon 說自己的系統移除了外洩管道,但 shell 仍可對外通訊,所以沒有完全破解

相關影片 同屬「權限邊界」