名称要包含内容、日期或版本、状态，避免“最终版2”。
Appearance
第 02 周 · 手机与电脑基础：文件、浏览器与安全操作
AI 协作的质量受输入材料直接影响。文件找不到、版本说不清、来源无法回访、权限范围过大，即使模型能力很强，也只会更快地产生不可用或不安全的结果。
本周建立三个最小数字工作习惯：文件可定位、来源可回访、授权可控制。 电脑不是前提；手机也能完成命名、来源记录和权限判断。重点不是记住某个系统的按钮，而是让三天后的自己和完全不了解背景的同学都能确认“这是什么、从哪里来、现在能不能用”。
文件找得到：命名、版本与备份
“最终版”“最终版 2”“真的最终版”不是版本管理，它们只记录了作者当时的情绪。一个可靠文件名至少应帮助别人判断项目、内容、日期、状态和版本。例如：
text
灯火计划-海报文案-2026-09-12-草案-v03.md
灯火计划-筹备会纪要-2026-09-15-已核对-v01.md不必把所有字段都塞进文件名，但一个团队必须形成稳定规则。建议把文件状态控制在少数几种：草案、待核对、已核对、已发布、已归档。状态表达用途，版本号表达修改顺序，两者不能互相替代。
可靠的文件工作流包含四层：
- 原始材料层：保留收到的原文件，不静默覆盖。
- 工作副本层：分析和修改在副本中进行。
- 当前版本层：团队能明确指出目前继续使用哪一份。
- 归档层：旧版可以回访，但不会与当前版混淆。
在 messy/ 练习中，正确顺序是先列清单、再读内容与日期、提出重命名方案、人工确认，最后才移动或另存。AI 可以帮助发现命名冲突，却不能仅凭文件名决定删除哪一份。
文件找得到：命名、版本与备份
三天后换一位同学，他能否找到并确认你正在用的那份资料？
文件管理的目标不是整齐，而是让人能找到、确认并恢复正确版本
后续所有任务都依赖可交接的资料。文件名、版本和备份分别解决“找不到、分不清、丢了怎么办”。
明确哪个是正在编辑、哪个是已确认、哪个仅供参考。
至少保留一个可恢复位置，避免单设备或单链接失效。
教师示范：教师投屏把一组混乱文件重命名，并让另一位同学按入口找到“当前可用版本”。
易错提醒：不要用“最终版”“最新版”代替版本规则；它们很快会失效。
不要先给定义。先把问题“三天后换一位同学，他能否找到并确认你正在用的那份资料？”投出来，给学生 30 秒独立判断，再请两位同学说出不同答案；教师只追问依据，暂不公布结论。
- 0–2 分钟从真实情境进入
结合灯火计划 messy/ 文件夹和命名模板呈现一个小情境，让学生先说“我会怎么做”，把已有经验调动出来。
- 2–4 分钟拆开三个关键点
依次解释“命名—版本—备份”。每解释一个概念，都回到情境中指出它对应的事实、动作或判断。
- 4–6 分钟示范完整判断过程
教师投屏把一组混乱文件重命名，并让另一位同学按入口找到“当前可用版本”。
- 6–8 分钟用反例校正理解
明确边界：不要用“最终版”“最新版”代替版本规则；它们很快会失效。 请学生用一句话改写刚才的判断，让它更准确、可执行。
课堂案例：以“文件找得到：命名、版本与备份”为场景，先让学生仅凭直觉给出做法；再要求他们用“命名、版本、备份”逐项说明依据，比较两种做法会得到什么不同结果。
- “你的判断依据来自材料中的哪一处，而不是自己的猜测？”
- “如果缺少命名，这一步还能直接开始吗？需要补什么？”
- “哪一种做法最容易出现‘不要用“最终版”“最新版”代替版本规则；它们很快会失效。’这类问题？怎样提前避免？”
收束：本节不要求学生背出术语，而要能用命名、版本、备份解释自己的选择。
过渡到实践：进入任务前，先让学生把三个关键点勾到任务单上；后续操作要服务于本节目标：“建立日期、版本、状态明确的文件命名和备份习惯。”。
新建任务 · 独立工作目录 · 想一想 · 工作目录「灯火计划」· 灯火计划资料包
- 把资料包 messy/ 拷进本地文件夹「灯火计划」
- WorkBuddy：新建任务 → 工作目录选这个文件夹 → 不要开完全访问
- 模式选「想一想」，粘贴任务说明，发送
- 只验收 inventory 和重命名方案，确认前不要让它移动文件
目标：整理当前工作目录 messy/ 中的练习文件，让三天后换一位同学也能找到当前可用版本。
输入：仅处理 messy/，不要读取目录外文件。
动作：识别文件类型，生成清单和重命名方案。
约束：不删除、不覆盖、不移动原文件；重名时保留两份并标记序号。
输出：inventory.xlsx 或 inventory.md，以及 proposed-actions.md。
验收：清单文件数与 messy/ 实际文件数一致；每个建议都写清旧名、新名和理由。
在我确认 proposed-actions.md 前，不移动文件。- 给出文件清单，数量对得上
- 指出“最终版”“最终版2”无法区分当前版本
- 提出带日期或版本的新文件名
- 同伴能否按新命名规则指出当前版本
- 有没有文件被擅自移走或删除
- 不开启「允许完全访问」
- 不发送群消息、邮件或通知
- 不写入真实日历或通讯录
- 不上传学号、手机号、身份证号等个人敏感信息
投屏走完「先清单、后方案、确认前不动文件」。
跟做一遍，提交清单和重命名方案。
打开资料包文件名列表，手工写出 3 个规范新文件名，并标出当前版本。
WorkBuddy 实战蓝皮书 https://workbuddy.homes/ 第 4 章入门任务 A：整理文件
AI 会参与这节课，但它不是替学生完成任务；每次使用都要留下可核验的过程证据。
数字工作流的辅助者
请 AI 协助拟定文件命名、检索关键词或解释权限提示；它不替学生点击授权或决定上传。
确认资料位置、版本、账号权限和分享范围，敏感资料不直接交给 AI。
保存资料入口、来源链接和一次权限判断记录。
建立日期、版本、状态明确的文件命名和备份习惯。
- 灯火计划 messy/ 文件夹
- 命名模板
- 云盘或本地资料夹
两人互换资料入口，用 90 秒寻找指定版本。
- 0–8 分钟方法讲解
学生：听清本节要使用的概念、操作边界和完成标准，在任务单上标记关键动作。
教师：先讲“为什么这样做”，再讲工具或步骤；说明资料边界和不可擅自执行的动作。
- 8–15 分钟教师示范
学生：跟着示范观察一遍完整的最小流程，记录输入、动作、检查和输出。
教师：投屏完成一个小样，边做边说出判断依据和常见错误。
- 15–27 分钟引导练习
学生：在小组内用同一份小样资料完成关键一步，再相互核对。
教师：用追问代替代做：先问资料够不够、动作是否明确、结果怎样检查。
- 27–39 分钟独立实践
学生：基于真实或模拟资料完成自己的首版，并保留来源和操作痕迹。
教师：巡视并记录常见偏差，提醒不确定信息要标出。
- 39–45 分钟提交与复盘
学生：提交版本、依据与下一步修改说明。
教师：检查证据是否足够，并决定下节从哪里继续。
一个可定位的资料夹和三份规范命名文件。
给教师的提示与备用方案
提示：要求学生保留资料来源、版本和判断理由；智能体输出不能替代这些证据。
备用方案：没有 WorkBuddy 时，用资料包里的文件名列表在纸上完成同样的命名与版本判断。
浏览器与检索：打开、保存、核对来源
搜索结果页、AI 摘要和别人截下来的图片都不是原始来源。它们可以帮助找到线索，却经常缺少作者、日期、完整上下文和后续更新。可靠检索必须走完“发现线索—打开原文—判断来源—记录用途”四步。
一条能交接的来源记录至少包含：
| 字段 | 作用 |
|---|---|
| 标题 | 说明页面或文件讨论什么 |
| 发布者/作者 | 判断谁对内容负责 |
| 日期 | 判断时效和版本 |
| 链接或本地路径 | 让别人回到同一材料 |
| 用途 | 说明它准备支持哪个问题 |
| 摘录与位置 | 保存关键原文，同时保留上下文入口 |
面对陌生网站，不要只在页面内部寻找“权威”迹象。Digital Inquiry Group 的在线信息核验方法建议继续追问：谁在信息背后、证据是什么、其他来源怎么说。这种做法常被称为横向阅读（Lateral Reading）：暂时离开当前页面，查看其他可靠来源如何描述它。
检索还需要停止条件。找到足以回答当前问题的高质量来源后，应转入比较和写作；不停搜索只会扩大资料堆，不能自动提升结论质量。
浏览器与检索：打开、保存、核对来源
检索到一条信息后，怎样保存才能让别人也能复查？
检索的终点不是搜到答案，而是留下别人可以复查的来源记录
浏览器是查找、比较和保存证据的工作台。一个可用来源至少要能回到原页面，并说明它为何相关。
尽量回到发布主体、正式文件、数据库或原始报道。
保存标题、链接、日期和它支持的具体用途。
记录怎样找到它，便于下次调整而不是从头猜。
教师示范：教师用同一问题搜索两次：一次只看摘要，一次打开来源并记录四项信息。
易错提醒：不要把搜索结果页或截图当作最终来源。
不要先给定义。先把问题“检索到一条信息后，怎样保存才能让别人也能复查？”投出来，给学生 30 秒独立判断，再请两位同学说出不同答案；教师只追问依据，暂不公布结论。
- 0–2 分钟从真实情境进入
结合检索任务卡和浏览器呈现一个小情境，让学生先说“我会怎么做”，把已有经验调动出来。
- 2–4 分钟拆开三个关键点
依次解释“原始来源—链接记录—检索词”。每解释一个概念，都回到情境中指出它对应的事实、动作或判断。
- 4–6 分钟示范完整判断过程
教师用同一问题搜索两次：一次只看摘要，一次打开来源并记录四项信息。
- 6–8 分钟用反例校正理解
明确边界：不要把搜索结果页或截图当作最终来源。 请学生用一句话改写刚才的判断，让它更准确、可执行。
课堂案例：以“浏览器与检索：打开、保存、核对来源”为场景，先让学生仅凭直觉给出做法；再要求他们用“原始来源、链接记录、检索词”逐项说明依据，比较两种做法会得到什么不同结果。
- “你的判断依据来自材料中的哪一处，而不是自己的猜测？”
- “如果缺少原始来源，这一步还能直接开始吗？需要补什么？”
- “哪一种做法最容易出现‘不要把搜索结果页或截图当作最终来源。’这类问题？怎样提前避免？”
收束：本节不要求学生背出术语，而要能用原始来源、链接记录、检索词解释自己的选择。
过渡到实践：进入任务前，先让学生把三个关键点勾到任务单上；后续操作要服务于本节目标：“掌握标签页、链接、下载、网页标题和来源记录的基础操作。”。
问一问 · 不改文件 · 问一问 · 工作目录「灯火计划」· 灯火计划资料包
- 浏览器打开晚会通知或学校官网页面（资料包给了两条练习链接说明）
- 把标题、链接、日期抄进来源记录表
- 可选：在 WorkBuddy「问一问」里让它检查记录是否缺字段，不要让它替你搜索当证据
请检查我这条来源记录缺了什么字段。不要补充新事实，只指出缺口。
标题：
链接：
日期：
用途：- 它指出缺标题、链接、日期或用途中的某一项
- 它没有编造一个“更权威”的来源
- 记录的是原始页面，不是搜索结果页或截图
- 链接能打开并回到同一页
- 不开启「允许完全访问」
- 不发送群消息、邮件或通知
- 不写入真实日历或通讯录
- 不上传学号、手机号、身份证号等个人敏感信息
同一问题搜两次：一次停在摘要，一次打开原文并记四项。
完成一条可回访来源记录；可用「问一问」查缺项。
用手机浏览器完成同一条来源记录，转给同伴试打开。
WorkBuddy 实战蓝皮书 https://workbuddy.homes/ 第 3 章：问一问只查看、不修改
AI 会参与这节课，但它不是替学生完成任务；每次使用都要留下可核验的过程证据。
数字工作流的辅助者
请 AI 协助拟定文件命名、检索关键词或解释权限提示；它不替学生点击授权或决定上传。
确认资料位置、版本、账号权限和分享范围，敏感资料不直接交给 AI。
保存资料入口、来源链接和一次权限判断记录。
掌握标签页、链接、下载、网页标题和来源记录的基础操作。
- 检索任务卡
- 浏览器
- 来源记录表
两人完成同一检索任务，交换记录核对是否能回到原始页面。
- 0–8 分钟方法讲解
学生：听清本节要使用的概念、操作边界和完成标准，在任务单上标记关键动作。
教师：先讲“为什么这样做”，再讲工具或步骤；说明资料边界和不可擅自执行的动作。
- 8–15 分钟教师示范
学生：跟着示范观察一遍完整的最小流程，记录输入、动作、检查和输出。
教师：投屏完成一个小样，边做边说出判断依据和常见错误。
- 15–27 分钟引导练习
学生：在小组内用同一份小样资料完成关键一步，再相互核对。
教师：用追问代替代做：先问资料够不够、动作是否明确、结果怎样检查。
- 27–39 分钟独立实践
学生：基于真实或模拟资料完成自己的首版，并保留来源和操作痕迹。
教师：巡视并记录常见偏差，提醒不确定信息要标出。
- 39–45 分钟提交与复盘
学生：提交版本、依据与下一步修改说明。
教师：检查证据是否足够，并决定下节从哪里继续。
一条带标题、链接、日期和用途说明的来源记录。
给教师的提示与备用方案
提示：要求学生保留资料来源、版本和判断理由；智能体输出不能替代这些证据。
备用方案：断网时用来源记录表填写资料包里的模拟页面标题和本地路径。
账号与权限：知道什么该点、什么先停
权限不是“能不能打开应用”的技术细节，而是系统允许谁读取什么、修改什么、向谁发送什么。可以把常见动作分成三个风险层级：
- 读取：查看当前任务所需的文件或网页。仍需控制范围，避免把无关个人资料带入上下文。
- 写入：创建、改名、覆盖、移动文件，或修改日历、表格和任务。应先预览变化并保留恢复路径。
- 发送/公开：发送消息、邮件、通知或公开发布内容。会影响他人，应始终停在人工确认点。
“允许完全访问”看起来省事，却会让一次小任务获得远超需要的资料范围。更稳妥的做法是最小权限：只授权当前工作目录，只在任务需要时连接工具，完成后检查并撤回不再需要的访问。
账号基础安全同样不能省略。CISA 的公众安全建议包括识别网络钓鱼、使用独特强密码、启用多因素认证和及时更新软件。课堂演练不处理真实学号、手机号、身份证号、私人聊天或未经许可的照片；需要演示时统一使用模拟资料。
账号与权限：知道什么该点、什么先停
当工具要求读取文件、日历或发送消息时，怎样判断是否应该授权？
权限是工具能够替你做什么的边界，而不是一个应当默认同意的弹窗
学生需要先分清读取、修改、发送三类权限，再判断资料是否敏感、动作能否撤回。
工具可以看到哪些文件、日历、联系人或页面。
工具可以创建、修改或删除什么。
工具可以代表你向谁发出消息或提交内容。
教师示范：逐个对比“读取日历”和“创建日程”“发送给工作群”的授权提示，口头说明风险差异。
易错提醒：不要因为工具看起来方便，就给它超出当前任务所需的权限。
不要先给定义。先把问题“当工具要求读取文件、日历或发送消息时，怎样判断是否应该授权？”投出来，给学生 30 秒独立判断，再请两位同学说出不同答案；教师只追问依据，暂不公布结论。
- 0–2 分钟从真实情境进入
结合权限弹窗样例和账号安全检查单呈现一个小情境，让学生先说“我会怎么做”，把已有经验调动出来。
- 2–4 分钟拆开三个关键点
依次解释“读取—写入—发送”。每解释一个概念，都回到情境中指出它对应的事实、动作或判断。
- 4–6 分钟示范完整判断过程
逐个对比“读取日历”和“创建日程”“发送给工作群”的授权提示，口头说明风险差异。
- 6–8 分钟用反例校正理解
明确边界：不要因为工具看起来方便，就给它超出当前任务所需的权限。 请学生用一句话改写刚才的判断，让它更准确、可执行。
课堂案例：以“账号与权限：知道什么该点、什么先停”为场景，先让学生仅凭直觉给出做法；再要求他们用“读取、写入、发送”逐项说明依据，比较两种做法会得到什么不同结果。
- “你的判断依据来自材料中的哪一处，而不是自己的猜测？”
- “如果缺少读取，这一步还能直接开始吗？需要补什么？”
- “哪一种做法最容易出现‘不要因为工具看起来方便，就给它超出当前任务所需的权限。’这类问题？怎样提前避免？”
收束：本节不要求学生背出术语，而要能用读取、写入、发送解释自己的选择。
过渡到实践：进入任务前，先让学生把三个关键点勾到任务单上；后续操作要服务于本节目标：“理解常见权限的含义，能在高风险动作前停下来核对范围。”。
工作目录权限 · 不操作 · 工作目录「灯火计划」· 灯火计划资料包
- 教师展示工作目录授权弹窗，对比「仅当前目录」和「允许完全访问」
- 展示读取、写入、发送三类动作的差异
- 学生用权限卡判断 8 个场景：允许 / 缩小范围 / 先拒绝
- 能说出工作目录是安全边界，不是图方便
- 能区分读取材料和发送通知
- 本节没有任何真实授权被点过「完全访问」
- 没有人把个人通讯录授权给演示账号
- 不开启「允许完全访问」
- 不发送群消息、邮件或通知
- 不写入真实日历或通讯录
- 不上传学号、手机号、身份证号等个人敏感信息
只演示弹窗和后果，不在真实网盘里授权。
核对自己的任务是否仍停在「灯火计划」目录。
完成 8 张权限判断卡。
WorkBuddy 实战蓝皮书 https://workbuddy.homes/ 第 3 章：为什么要隔离工作目录
AI 会参与这节课，但它不是替学生完成任务；每次使用都要留下可核验的过程证据。
数字工作流的辅助者
请 AI 协助拟定文件命名、检索关键词或解释权限提示；它不替学生点击授权或决定上传。
确认资料位置、版本、账号权限和分享范围，敏感资料不直接交给 AI。
保存资料入口、来源链接和一次权限判断记录。
理解常见权限的含义，能在高风险动作前停下来核对范围。
- 权限弹窗样例
- 账号安全检查单
- 授权范围对照卡
小组对 8 个授权场景作“允许 / 缩小范围 / 先拒绝”判断。
- 0–8 分钟方法讲解
学生：听清本节要使用的概念、操作边界和完成标准，在任务单上标记关键动作。
教师：先讲“为什么这样做”，再讲工具或步骤；说明资料边界和不可擅自执行的动作。
- 8–15 分钟教师示范
学生：跟着示范观察一遍完整的最小流程，记录输入、动作、检查和输出。
教师：投屏完成一个小样，边做边说出判断依据和常见错误。
- 15–27 分钟引导练习
学生：在小组内用同一份小样资料完成关键一步，再相互核对。
教师：用追问代替代做：先问资料够不够、动作是否明确、结果怎样检查。
- 27–39 分钟独立实践
学生：基于真实或模拟资料完成自己的首版，并保留来源和操作痕迹。
教师：巡视并记录常见偏差，提醒不确定信息要标出。
- 39–45 分钟提交与复盘
学生：提交版本、依据与下一步修改说明。
教师：检查证据是否足够，并决定下节从哪里继续。
一份个人账号与权限检查单。
给教师的提示与备用方案
提示：要求学生保留资料来源、版本和判断理由；智能体输出不能替代这些证据。
备用方案：用资料包授权范围对照卡完成判断，不打开任何应用授权。
中国语境：基础操作背后的法律与防线
- 法律锚点：《个人信息保护法》（2021 年施行）确立了"最小必要"原则——处理个人信息应当限于实现目的的最小范围。本课"最小授权"的操作习惯，就是把这条法律原则落到日常。
- 国家行动：中央网信委《提升全民数字素养与技能行动纲要》把"数字安全保护能力"列为七大任务之一；每年举办全民数字素养与技能提升月、国家网络安全宣传周。课程中的权限与防钓鱼内容与之对应。
- 校园高发场景：大一新生是电信网络诈骗的重点目标群体（刷单返利、冒充客服、虚假缴费链接、"校园贷"）。国家反诈中心 App 及校内保卫部门的通知，值得每个人安装和关注。来源核验的习惯，同样是反诈能力。
- 《生成式人工智能服务管理暂行办法》（2023 年施行）要求 AI 服务提供者承担内容合规与标识义务。你使用的每个 AI 工具都在监管框架内运行——理解这一点，就知道"AI 输出也要核验"不只是课程要求。
45 分钟课堂节奏
| 课节 | 时间线 | 环节 |
|---|---|---|
| 第 1 节 · 文件找得到 | 0–5' | 导入：现场搜"最终版"——手机里有多少个？ |
| 5–15' | 讲授命名规则与四层文件工作流 | |
| 15–35' | 动手：打开 messy/ 练习文件夹，先列清单、再提方案 | |
| 35–43' | 组间交换命名方案，互相挑毛病 | |
| 43–45' | 收束：状态与版本号的区别 | |
| 第 2 节 · 来源可回访 | 0–5' | 快问：昨晚转发的一条消息，原始出处是哪？ |
| 5–15' | 讲授来源记录六字段与横向阅读法 | |
| 15–35' | 动手：完成一条完整来源记录，同伴按记录回访原文 | |
| 35–43' | 回访失败案例复盘：缺了哪个字段？ | |
| 43–45' | 小结：搜索摘要只是线索 | |
| 第 3 节 · 授权可控制 | 0–8' | 情景剧：一个"完全访问"授权弹窗，点还是不点？ |
| 8–18' | 讲授读取/写入/发送三层风险与最小权限 | |
| 18–38' | 动手：为一次模拟授权写"允许范围"和"必须拒绝的范围"清单；识别 3 个钓鱼特征 | |
| 38–45' | 收束 + 反诈提示（国家反诈中心 App、校内保卫处渠道） |
深一步追问（给"吃不饱"的同学）
- "最小必要原则"和 AI 工具的"上传文件以获得更好回答"，两者冲突吗？你怎么划界？
- 为什么钓鱼邮件越来越难靠"语法错误"识别？生成式 AI 对攻防两端分别意味着什么？
- 云同步、本地备份、聊天记录——三处各存一份文件，算不算版本管理？差异在哪里？
本周小结
- 文件名要表达内容、日期、状态或版本；原始材料与工作副本分开。
- 来源记录必须能让别人回到原文，搜索摘要只能作为线索。
- 权限按读取、写入、发送区分；高影响动作必须设置人工确认。
迁移练习
整理一个与本课无关的小资料夹，例如社团招新或课程小组作业。先列清单，再提出命名和归档方案；同时记录一条可回访来源，并为一次可能的工具授权写出“允许范围”和“必须拒绝的范围”。
延伸阅读
- Digital Inquiry Group 在线信息核验资源
- CISA Secure Our World
- 课程调研报告：学生侧证据与法律锚点
- 《提升全民数字素养与技能行动纲要》"数字安全保护能力"部分（见调研报告引用）