锐英源软件精品原创，禁止转载和任何形式的非法内容使用，违者必究
📑 本文目录
AI边界定义了AI什么不能做，也叫AI范围。说清楚AI不能做什么，比罗列AI能做什么更重要。本文用TRAE官方训练营个人Agent项目的两个真实约束，讲AI边界在直接项目中的思考。
在AI产品经理软件工程图里有下面部分：
第一步规划里的范围，就对应AI范围，也叫AI边界。这种图的母图在面包屑导航AI产品经理培训页面，可以点击查看。
AI边界，就是AI能力的作用范围，既包括技术上能做到什么，也包括业务上允许做什么、环境上支撑得起什么。它回答的核心问题不是“AI能做什么”，而是“AI什么不能做”。前者是能力清单，后者是约束清单。能力清单会随着模型升级不断变长，约束清单却往往由安全、隐私、接口、平台规则这些非模型因素决定，短期内很难被模型能力突破。
所以AI边界至少有两层。第一层是安全边界：AI做的事是否触碰用户隐私、账号安全、系统权限的红线。第二层是环境边界：AI想做的事，底层平台有没有开放接口、有没有授权、有没有数据来源。安全边界决定了AI“该不该做”，环境边界决定了AI“能不能做”。两层都不满足，需求写得再漂亮，AI也只能罢工。
在TRAE官方训练营的个人Agent项目里，一个典型能力是调用手机无障碍服务来控制手机屏幕。无障碍服务能读取屏幕内容、模拟点击滑动，这确实让Agent具备了操作手机的能力。但这项能力放在生活用手机上，安全性就要打问号。
生活用手机里装着微信、支付宝、银行App、邮箱，这些带账号的App一旦被一个能读屏、能自动点击的Agent接管，风险不是理论上的。屏幕内容可能包含验证码、聊天记录、账单信息，自动点击可能误触支付、误发消息、误授权。无障碍服务本身是为辅助残障用户设计的系统级权限，把它交给一个Agent去驱动，等于把账号安全的闸门交了出去。这就是安全边界：不是技术上做不到控制屏幕，而是这种控制在生活场景下对带账号App的安全有实质威胁，所以AI不该做。
但换一个场景，边界就变了。对工作用的、不带隐私数据的手机，无障碍服务控制屏幕没有威胁。那台手机里没有私人账号、没有支付工具、没有敏感聊天，Agent在上面操作屏幕，最坏结果不过是点错一个测试页面。同一个技术能力，在生活手机上越界，在工作手机上合规。安全边界不是技术属性，是场景属性。AI产品经理要判断的不是“这个能力强不强”，而是“这个能力放在哪台手机、哪个账号环境里”。
有时候的数据安全是指跨模块之间禁止访问，细节在锐英源软件AI产品经理培训里有介绍。
另一个约束来自底座功能。在个人Agent项目里想做飞书日历导入，需求听起来很自然：Agent读取日程、自动导入日历、帮用户排期。但飞书个人版本不支持日历导入，没有开放对应的软件接口。没有接口，AI就拿不到数据、写不进日历，功能在底座层面就不成立。
这就是环境边界。它跟模型多聪明没有关系，跟提示词写得多细也没有关系。模型可以理解“导入日历”是什么意思，可以规划出步骤，可以生成代码，但最后一步调用接口时，接口不存在，整条链路就断了。环境决定了AI不能做日历导入，没有软件接口，AI也实现不了功能。这种情况下继续加需求、换模型、调参数，都是在边界外面打转。
安全边界和环境边界经常同时出现。无障碍控制屏幕是安全边界问题，飞书日历导入是环境边界问题，前者是“不该做”，后者是“做不了”。AI产品经理如果分不清这两种边界，就会把安全风险当成功能亮点写进需求，也会把平台不支持的接口当成AI能力不足反复施压。所以，锐英源软件在调研时，就想到了这些细节，和AI讨论，然后自己实验了飞书授权后可以同步系统日历，确定了环境底座后，才决定了需求文档。这叫举轻若重，不要因为项目小就胡来。真正掌握建议参加锐英源软件AI产品经理培训。
总结：AI产品经理要清楚AI边界，乱写需求、乱加需求，也会让AI罢工。安全边界告诉团队哪些场景不能碰，环境边界告诉团队哪些功能做不成。把边界写进需求评审的第一页，比在项目后期反复救火便宜得多。AI不是万能执行器，它是在安全、隐私、接口、平台规则围成的框里干活。框画清楚了，AI才跑得稳；框画不清楚，需求越多，罢工越快。