用表单填充 AI 风险容易踩的坑
小周试点四周后发现，问题不只是会不会提问，而是有没有验收标准与数据边界。
敏感字段勿自动。
记住：扩展权限等于新攻击面，白名单与审计是必修。 隐私与合规是功能，不是附录。 本条目标识为 form-fill。
错误对照
- 错：给扩展整站可读密码。改：最小权限。
- ✗ 忽略更新。 ✓ 订阅安全通告。
根因
- 缺少成功标准。
- 把演示效果当生产质量。
- 权限过大。
- 不抽检。
- 忽视官方变更日志。
补救
- 少装扩展（form-fill）
- 看权限列表。
- 企业用托管浏览器策略。
扩展权限等于新攻击面，白名单与审计是必修。 隐私与合规是功能，不是附录。 本条目标识为 form-fill。
实践卡片
小周若只选一个起点，建议目标定为：在不上线敏感数据的前提下完成试点。同步守住：不暗示工具可替代持证专业意见。配合仪式：每周五用三行复盘表单填充：做成了什么、卡在哪、下周改什么。本篇角度是常见坑，请按该角度完成练习，一次只改一个变量。建议把检查放在周三，并记录工具标识 form-fill / 家族 浏览器扩展。复制到其他流程前请先改名改例，避免清单漂移。
若你正在对比多家「浏览器扩展」工具，请用同一套真实任务而不是演示页截图来判断表单填充 AI 风险，并把结论同步给审核人。
把表单填充相关的提示词、术语表与反例放进团队知识库，并注明适用版本与负责人，密钥与提示分库存放。
当输出让你「看起来很对」时，专门检查数字、日期、人名、金额与可点击出处是否经人工确认，下周只改一个变量。
小周的经验是：为表单填充 AI 风险设一个「禁止事项」置顶备注，比写十个模糊原则更不容易翻车，密钥与提示分库存放。
成本复盘时同时看：订阅费、API 费、审核人时与因错误导致的重做时间，再决定是否扩面，密钥与提示分库存放。
引入表单填充 AI 风险的第一周，只服务一条高频任务；等抽检稳定，再扩展到相邻场景，同时记录一次失败样例。
与「浏览器扩展」相关的政策、定价和模型能力会变，关键决策以官方文档与合同附件为准，密钥与提示分库存放。
若团队有人追问「能不能完全自动」，请回答：可以自动草稿，不能自动免责；业务责任仍在人，对外说明里写清 AI 辅助。
建议把表单填充的成功标准写成可观察行为，例如「初稿含三个已核对来源」而不是「尽量专业」，对外说明里写清 AI 辅助。
试点结束时输出一页纸：保留什么流程、停用什么功能、下季度是否续费，避免工具堆叠，对外说明里写清 AI 辅助。
若你正在对比多家「浏览器扩展」工具，请用同一套真实任务而不是演示页截图来判断表单填充 AI 风险，并把结论同步给审核人。