「最新文章的位置不对，请帮忙看看」「请调查是否还留有旧费用」。即使旅宿主人只是想了解原因或状态，能操作文件的AI也可能直接继续修正。
安全委托Codex或Claude Code的第一步，不是记住困难的指令，而是分开调查的委托与变更的委托。
本文将旅宿网站的工作分成「调查」「提案」「草稿」「正式环境变更」4阶段，说明每个阶段应让AI做到哪里。
结论：不要在一次委托中直接进行到最后
基本流程如下。
1. 调查：确认目前状态与原因
↓ 旅宿主人阅读报告
2. 提案：比较修正方法、影响与恢复方式
↓ 旅宿主人选择方法
3. 草稿：制作本地原稿或变更提案
↓ 旅宿主人确认内容
4. 正式环境变更：只反映已批准的对象
↓ AI与旅宿主人确认画面
分成阶段，就能知道AI在哪里理解错误，也能中途增加条件，或回到上一阶段。
只说「请调查」，范围仍然模糊
人与人之间，「帮忙看看」有时能理解为只确认。不过，对能访问工作文件夹或正式环境的AI而言，以下委托的界线很模糊。
首页的最新文章不对，请帮忙看看。
这句话没有说明「看」包括调查、编辑文件、变更设置、删除缓存，还是正式环境确认。安全的委托除了目的，也应加上「这次做到哪里」。
请调查首页最新文章的显示与以前不同的原因。
本次只读取与报告。
不要变更文件、WordPress、设置、缓存或正式网站。
提出原因候选、已确认的证据、修正提案与影响范围后，请停止。
第1阶段：调查目前状态
此阶段可委托的工作
- 阅读公开页面与既有原稿
- 确认相关文件与设置值
- 确认文章、分类、链接与HTTP响应
- 找出变更前后的差异
- 整理原因候选与不足的信息
此阶段不执行的工作
- 编辑文件
- 变更WordPress文章或设置
- 更新插件、主题或PHP
- 删除缓存、重新启动
- 传送资料至外部服务
可复制使用的提示词
请调查［症状或想确认的事项］。
目标URL：［URL］
发现时间：［日期时间／不明］
先前变更：［变更内容／不明］
请附上已确认的证据，说明目前状态、与预期状态的差异，以及可能原因。
区分推测与已确认的事实。
本次只读取与报告，不要变更文件、WordPress、服务器或外部服务。
提出修正提案后，请停止。
即使写明「只读取」，也不代表AI能使用的权限本身受到限制。权限与执行路径应另外依正式服务器的权限设计或受限WP-CLI包装程序整备。
第2阶段：比较修正方法
找到原因后，也不一定要立刻修正。在WordPress中，可能有管理后台、子主题、自定义CSS、插件等不同变更方式。请比较较不容易在更新时消失，以及较容易恢复的方法。
请AI提出的项目
| 项目 | 确认内容 |
|---|---|
| 变更对象 | 要操作哪篇文章、哪个文件或设置 |
| 范围外 | 哪些内容不变更 |
| 效果 | 什么会如何修正 |
| 影响 | 对其他页面、预订与询问的影响 |
| 风险 | 失败时可能发生什么 |
| 备份 | 应保存什么 |
| 恢复方式 | 出问题时能否回到原状 |
| 确认方法 | 变更后应确认什么 |
下一次委托
已确认调查结果。请先不要变更，比较修正方法。
每个提案请列出变更对象、范围外、效果、工作量、风险、必要备份与恢复方式。
也请确认对预订、询问、邮件与手机显示的影响。
附上理由，提出最安全的方案；我选择方法前，不要实现。
AI推荐的方案，不一定符合旅宿情况。「不想变更网站制作公司的维护范围」「本周客满，不进行更新」等现场条件，应由旅宿主人补充。
第3阶段：在正式环境之外制作草稿
选好方法后，在可行范围内，先制作正式反映前的成果。
- 文章：本地Markdown原稿
- 说明变更：修正前后的文字
- 设计：变更提案与画面示例
- 设置：工作计划与确认表
- 代码：限定对象的差异与测试结果
可复制使用的提示词
请依［选定方案］，只制作供确认的草稿。
允许变更的位置：［本地原稿、指定文件等］
禁止变更的位置：正式WordPress、服务器设置、外部服务
应遵守的条件：［既有设计、预订路径、文体等］
若要覆盖既有文件，请先提出对象与差异。
制作完成后，报告变更内容、未确认事项、测试结果，以及正式反映时的注意事项。
不要正式发布，也不要向外部传送。
刚开始学习时，先从练习文件夹或新的草稿文件着手。「本地」与「打开文件夹」的意义，请参考旅宿主人的VS Code入门。
第4阶段：只将批准的对象反映至正式环境
进行正式环境变更前，旅宿主人应确认以下事项。
- 修正对象是否正确
- 新文字与图片是否正确
- 变更件数是否符合预期
- 是否有正常备份与恢复方式
- 现在是否适合进行作业
- 是否影响预订与询问
不要只写「已确认内容」，而应具体说明批准了什么。
我只批准以下变更。
对象：［文章名称、slug、文件等］
批准内容：［原稿、图片、链接、设置］
允许变更的件数：［1件等］
范围外：其他文章、主题、插件、服务器设置、预订、顾客及付款资料
变更前请取得备份，确认正常结束与完整性。
再次确认对象、目前值与变更后的值，再执行。
若件数不符、备份失败或有未确认事项，不要执行，请停止。
完成后，报告变更与未变更的内容、HTTP响应、PC与手机显示，以及恢复方式。
文章发布的具体流程，请参考从备份到文章发布与画面确认。
批准发布前的确认项目，整理于正式发布前请AI确认的清单。
也要分开「可以修正」与「可以发布」
修正文件、将文章写入WordPress，以及公开给读者，是不同操作。
| 指示 | 允许范围 |
|---|---|
| 制作原稿方案 | 只制作新文字提案 |
| 修正本地原稿 | 只修正工作文件夹内的指定原稿 |
| 在WordPress建立草稿 | 只建立管理后台内尚未公开的草稿 |
| 发布 | 变更为一般读者可见的状态 |
如果不希望只说「制作文章」就被视为允许发布，请在运营规则中明记。反过来，即使持续运营已获得发布许可，删除、退款或预订变更等，仍应列为另外需要批准的事项。
想在途中停止时的说法
AI作业与意图不同时，不必等说明结束，就应停止。
请停止作业。
不要再变更文件、WordPress、服务器或外部服务。
请分别报告目前已确认的事项、已变更的事项与未完成的事项。
先不要执行恢复，只提出必要步骤。
不让AI擅自恢复，是因为变更后可能已收到新的预订或询问。恢复也应视为正式环境变更。
AI完成报告的确认重点
只说「已完成」，无法判断做到了哪里。请要求报告以下项目。
- 委托的阶段与实际执行的阶段
- 已读取的对象
- 已变更的文章、文件与设置
- 未变更的对象
- 备份是否成功，以及完整性
- 已执行的检查与结果
- PC与手机上确认的内容
- 未确认事项、失败与剩余工作
指令成功，不代表公开画面正确。请将公开后的HTTP、SEO与手机确认也纳入完整作业。
常见失败
调查时「顺便」修正
即使是小错字或失效链接，也应在调查委托中当作候选问题报告。混入不相关变更，出问题时会较难判断原因。
一次委托多个问题
不要将最新文章配置、登录验证、预订系统与SEO混在同一次委托。对象与风险不同，应分开对话与作业。
将执行备份视为成功
「已执行备份指令」与「已取得正常的恢复资料」是两回事。请确认结束状态、校验码、收录内容等既定成功条件。
出问题就立刻恢复
恢复可能让变更后收到的预订、询问或订单遗失。请先确认影响范围与目前资料，由人批准恢复。
每次委托写下的内容，以及应保留在运营规则的内容
本次的目标URL、文章名称、症状与批准内容，每次委托都应另写。以下每次都应遵守的原则，可保留于AGENTS.md或CLAUDE.md。
- 调查委托不进行变更
- 正式环境变更前，确认正常备份
- 发布、删除、恢复与权限变更，由人批准
- 不在回答显示秘密信息或顾客信息
- 变更后，以PC与手机确认公开画面
文件导入方法与免费模板，请参考AI网站管理的安全规则。
总结
让AI协助旅宿网站时，请分开「调查」「选择修正方法」「在正式环境外制作草稿」「只反映批准内容」。每个阶段都应说明允许变更的内容、禁止变更的内容，以及AI应停止的位置。
若还不知道该委托什么，请参考Codex与Claude Code咨询入门；按用途分类的委托示例可见WordPress运营提示词10选；实际发生的失败，请阅读AI运营中的失败，以及不能交给AI的工作。
参考资料
※AI工具的权限与批准画面可能改变。使用时，请确认官方资料，以及目前签约的服务器与WordPress运营规则。
