武汉大学通识课 · 数字素养与人工智能通识

本周导览 · 三节课，三个最小数字工作习惯

AI 协作的质量受输入材料直接影响——文件找不到、版本说不清、来源无法回访、权限范围过大，模型再强也只会更快产出不可用或不安全的结果

文件名帮助别人判断项目、内容、日期、状态与版本；原始材料与工作副本分开，四层工作流让旧版可回访。

搜索结果页、AI 摘要和截图都不是原始来源；可靠检索走完"发现线索—打开原文—判断来源—记录用途"四步。

把常见动作分成读取、写入、发送三个风险层级；最小授权，高影响动作始终停在人工确认点。

LESSON 01 · 第一节

壹

文件找得到

命名、版本与备份

导入问题 · 现在就掏出手机

在你的手机或电脑里搜"最终版"三个字，
会出来多少个文件？——哪一个你敢直接用？

导入 5' · 讲授 10' · 动手 20' · 组间互评 8' · 收束 2'

情境 · 一个下载文件夹的自白

这些文件名你一定眼熟——它们只记录了作者当时的情绪，不记录任何信息

这不是个别人的坏习惯，而是没有规则时每个人的默认状态：谁最后碰过文件、改了什么、哪份被别人引用过——文件名一概说不上来。等到了小组协作，问题会成倍放大：你发出去的"最终版"和队友手里的"最终版2"不是同一份，汇报前夜的争吵大多由此而来。

反过来想：一个可靠文件名，至少要帮助别人回答四个问题——这是哪个项目的？里面是什么内容？哪天的？现在处于什么状态？本节剩下的时间，就是把这套答案写进文件名本身。

核心概念 · 让文件名替你回答四个问题

一个可靠文件名，至少应帮助别人判断：项目、内容、日期、状态和版本

-

-

-

-

方法拆解 · 状态表达用途，版本号表达顺序

两者不能互相替代——这是本节课最容易混、也最值得讲清的一组概念

新手常犯的错误，是把"改了几次"和"能不能用"搅在一起：改到第五版就叫 v5 已定稿，或者状态写成"已核对"却不知道改过几轮。

请把两件事分开：版本号只回答"同一份内容改到第几轮"，它按时间递增，永远只加不减；状态只回答"这份文件现在能不能被使用、被引用"，它由人工判断后写入，可以来回变化——已核对的东西发现新问题，可以退回待核对。

判断口诀：看文件的人先读状态决定"敢不敢用"，再读版本号决定"是不是最新"。两个问题、两个字段，各答各的。

方法深化 · 五档状态，一张流转图

把文件状态控制在少数几种——每一档都要能回答"现在的我，该拿它做什么"

五档

状态档位越多，规则越容易失效。有小组发明了"终审版""最终定稿""发布用·新"——每多一个名字，就多一次"到底用哪份"的争论。

五档的意义在于每档对应一个明确动作：能不能发给别人、能不能引用、能不能覆盖。状态变了就改文件名，档案不会说谎。

案例分析 · 同一份海报文案，两种命运

左边靠情绪命名，右边靠规则命名——三周后再看，差距一目了然

四个问题全答不上：哪天的？哪版是当前？核过了吗？改了什么？——组员只好把四份全部打开比对，再靠记忆猜。

→

动手任务 · 打开 messy/ 练习文件夹

顺序就是纪律：先列清单、再读内容，最后才允许移动或另存——本节 20 分钟

壹

列清单

数清楚文件夹里一共有几份文件，逐个登记到工作册模板 4 的表格里

贰

读内容与日期

逐个打开看：里面是什么？修改日期是哪天？只凭文件名不下结论

叁

提命名方案

按五字段规则给出建议新名称，写明理由——先不改任何文件

肆

人工确认

小组过一遍方案，逐条决定"确认执行"与否，有分歧的标待确认

伍

移动或另存

确认之后才动手；每改完一个，回到清单打钩留痕

AI 边界 · 一条必须写进习惯的规则

AI 可以帮你发现命名冲突、起草重命名方案，却不能仅凭文件名决定删除或覆盖哪一份。删除与覆盖永远停在人工确认点——方案是它提的，决定是你做的。

三轨提示 · 设备不同，产出相同

电脑轨：直接在文件夹里完成五步。
手机轨：用文件 App 或拍照记录，填同一张模板 4。
验收轨：对照同伴的清单抽查两个命名是否成立。

常见错误 · 命名与整理的五道坑

来自历年课堂的真实翻车记录——动手前先看一遍，能省掉一半返工

自查表 · 离开机房前，过一遍这六条

全部打钩才算完成本节任务——打不满钩的地方，就是课后要补的证据

第一节小结 · 四层文件工作流

命名解决"叫什么"，工作流解决"放在哪、谁动过、旧版去哪找"

↑ 自下而上：每一层都建立在前一层之上，顺序不可颠倒

收束本节只留两句话。第一句：文件名要表达内容、日期、状态或版本——五个字段不必全有，但团队规则必须稳定。

第二句：状态与版本号不能互相替代——状态回答"能不能用"，版本号回答"改到第几轮"，混写它们的文件名，等于两个问题都没回答。

导入问题 · 快问快答

昨晚你在群里转发过一条消息——
它的原始出处是哪？现在还找得到吗？

快问 5' · 讲授 10' · 动手 20' · 回访复盘 8' · 小结 2'

LESSON 02 · 第二节

贰

浏览器与检索

打开、保存、核对来源

情境 · 三样东西，都不是原始来源

它们可以帮你找到线索，却经常缺少作者、日期、完整上下文和后续更新

先做个诚实测试：你收藏夹里的"资料"，有几条能说出去哪里看到的、谁写的、什么时候写的？

右边三样东西是今天信息流的三条主路。它们有价值——作为线索：帮你发现问题、缩小关键词、知道该去哪找原文。但它们都经过了一层加工：被排序、被压缩、被裁剪，加工的人未必对内容负责。

所以规矩是：可以拿它们起步，不能拿它们交差。引用进作业、报告、群通知的每一个事实，都要能追到原文。

核心概念 · 可靠检索的四步

从"看到一条消息"到"敢引用一个事实"，中间隔着这四步——一步都不能省

→

→

→

四步的常见断点

多数人断在第二步：看到标题和摘要就觉得"知道了"，从不点开原文；于是第三步的判断无从谈起，第四步更被直接跳过。

一个自测标准

四步走完的标志，是你能不看任何网页，凭手头的来源记录把这条信息讲给同伴听——包括它从哪来、谁说的、你拿它回答什么问题。

方法拆解 · 横向阅读：离开页面，再看一眼

Lateral Reading——判断陌生网站，不要只在页面内部找"权威"迹象

网站自己的"关于我们"页写得再体面，也只是自我介绍。Digital Inquiry Group 的在线信息核验方法建议：遇到陌生来源，先做三件离开当前页面的事——

专业事实核查员平均几十秒就离开页面开始横向阅读——因为页面内部的信息，永远由页面自己挑着说。

方法深化 · 来源记录六字段

一条能交接的来源记录，至少包含六个字段——少一个，同伴就可能回不去原文

6

六个字段不是官僚表格，而是替未来的读者回答六个问题：讨论什么、谁负责、何时写的、怎么回去、支持什么、关键句在哪。

缺任何一项，回访都可能失败：没有日期分不清新旧版本，没有摘录就得重读全文找那句话，没有用途就不知道这条记录为何而存。

案例分析 · 一条填好的来源记录长什么样

以本课真实用到的一条政策来源为例——每个字段都要经得起同伴回访

看这条记录怎么被使用：三个月后写报告引用"数字安全保护能力是七大任务之一"，同伴问"依据在哪"——你不需要重新搜索，按记录的链接回到原文，按摘录的位置翻到那一节，30 秒内指着原句作答。

反过来，如果当时只存了一句截图，三个月后你就得回答三个更贵的问题：图是谁截的？原文标题是什么？这句话的前后文有没有别的限定？

动手任务 · 写一条能回访的来源记录

本节 20 分钟：你写记录，同伴只按记录回访原文——回访成功才算合格

任务三步

对应工作册 · 模板 5 来源记录；课后并入小组"灯火计划"目录。

常见错误 · 检索与记录的五道坑

回访失败案例的复盘，几乎全部落在这五条里

自查表 · 来源记录六条验收

交给同伴回访之前，自己先过一遍——每一钩都对应一个回访失败点

第二节小结 · 线索不是来源，搜索要有终点

一节收束两件事：把线索升级成证据，把搜索收在停止条件上

四步：发现线索 → 打开原文 → 判断来源 → 记录用途；判断环节用横向阅读三问——谁在信息背后、证据是什么、其他来源怎么说。

收束成一句话：来源记录必须能让别人回到原文；搜索摘要只能作为线索。本节证据是一条通过同伴回访的模板 5 记录。

停止条件 · 搜索到什么时候算完

满足条件后转入比较和写作——检索是手段，判断才是目的。

LESSON 03 · 第三节

账号与权限

知道什么该点、什么先停

这不是"能不能打开应用"的技术细节问题。权限决定的是：系统允许谁读取什么、修改什么、向谁发送什么。点下"允许"的那一刻，你交出去的不是设置项，而是资料范围和动作能力。

本节建立三个能力：读 / 写 / 发三层风险分级、最小权限的做法、识别网络钓鱼的基本功。所有演练使用模拟资料。

情境 · 解剖一个"完全访问"弹窗

它看起来省事，却会让一次小任务获得远超需要的资料范围

你的任务只是整理一个练习文件夹——它需要读写那十几个文件，需要读通讯录吗？需要替你发消息吗？显然不需要。但"完全访问"一键下去，三者全给了。

这就是"看起来省事"的代价：一次小任务获得了远超需要的资料范围。范围一大，出错的面就大——工具误读无关文件、把私人信息带进上下文、甚至以你的名义对外发消息。

核心概念 · 权限的本质：三个动词

权限不是"能不能打开应用"的技术细节，而是系统允许谁读什么、改什么、发给谁

方法拆解 · 三级风险阶梯

影响面越大，越要控制范围、留恢复路径、停在人工确认点

口诀：读要限范围、写要留退路、发要人点头。三句话记住三级风险。

方法深化 · 三个动词，九个校园例子

把三层风险落进你每天真实发生的动作里——每行末列就是对应动作

案例分析 · 最小权限的三个动作

拒绝"完全访问"不等于拒绝工具——把授权缩到任务刚好需要的范围

动手任务 · 授权清单 + 识钓演练

本节 20 分钟：为一个模拟任务写清"允许什么、拒绝什么"，再找出 3 个钓鱼特征

任务 A · 一份合格的授权清单（模板 6）

场景：让 AI 工具帮忙整理"灯火计划"练习文件夹。逐格填写：读取范围、是否写入/发送、最坏影响、决定（允许/缩小/拒绝）、缩小或确认办法。

任务 B · 找出 3 个钓鱼特征

观察教师投屏的模拟消息（仿"教务处""快递理赔"风格），找出至少 3 个可疑特征，并说出你的核实路径——回官方渠道，不点消息内链接。

常见错误 · 权限操作的五道坑

最容易中招的五个瞬间——每一个都有更稳的替代动作

自查表 · 权限判断六条验收

每次点"允许"之前都值得过一遍——这就是工作册模板 6 的日常用法

第三节小结 · 账号基础安全四件事

权限判断之外，CISA 公众安全建议给出的四件基本功，一件都不能省

①

识别网络钓鱼

核实发件方、不点可疑链接、走官方渠道回访——本节的识钓演练就是基本功

②

使用独特强密码

一站一密，不复用；密码交给密码管理器记，不交给备忘录和便签

③

启用多因素认证

重要账号全部打开第二道锁：验证码、动态令牌，都好过只有一道密码

④

及时更新软件

更新补的是已知漏洞——拖延更新，等于给已公开的漏洞留门

本周小结 · 权限一句

权限按读取、写入、发送区分；高影响动作必须设置人工确认。"允许完全访问"从来不是省事，是把判断外包给了运气。

课后两个动作

给最重要的一两个账号开多因素认证；把本节的授权清单迁移到一次真实工具使用里（用模拟资料）。

课堂节奏 · 三节课 × 45 分钟

每节课都遵循同一骨架：短导入 → 集中讲授 → 长动手 → 互评复盘 → 收束

中国语境 · 基础操作背后的法律与防线

本周的三个习惯不是课程发明——它们与国家法律、政策和社会防线一一同构

《个人信息保护法》

2021 年施行，确立"最小必要"原则：处理个人信息应限于实现目的的最小范围。本课的"最小授权"，就是把这条法律原则落到日常操作。

《提升全民数字素养与技能行动纲要》

中央网信委发布，把"数字安全保护能力"列为七大任务之一；每年举办全民数字素养与技能提升月、国家网络安全宣传周——本节的权限与防钓鱼内容与之对应。

反诈：来源核验就是防骗

大一新生是电信网络诈骗的重点目标：刷单返利、假冒客服、虚假缴费链接、"校园贷"。国家反诈中心 App 值得人人安装；校内保卫部门的通知值得人人关注——本节学的来源核验，同样是反诈能力。

《生成式人工智能服务管理暂行办法》

2023 年施行，要求 AI 服务提供者承担内容合规与标识义务。你用的每个 AI 工具都在监管框架内运行——理解这一点，"AI 输出也要核验"就不只是课程要求，而是制度现实。

深一步追问 · 迁移练习

左边给"吃不饱"的同学，右边是本周课后作业——两者共用本周三个习惯

建议写成一段 200 字的小论证：先给结论，再给依据，最后诚实保留还没想通的部分。

壹

文件可定位

贰

来源可回访

叁

授权可控制