AI Agent 是什么：普通人用得上的 3 个场景

发布于 2026-11-09 · 樱桃茶编辑部

AI Agent（AI 智能体）就是会自己调用工具、一步步把活干完的 AI：你给一个目标，它自己决定先搜什么、读哪几页、最后交一份表格还是文档。对普通人来说，最常用上的 Agent 其实就两类：联网查资料写成报告，和一句话生成可下载的文件。下面先用一个例子讲清它和聊天机器人差在哪，再给 3 个能照着做的场景；想让 AI 直接操作自己电脑的，请一定读完 OpenClaw 那一节的防护清单。

聊天机器人和 AI Agent 差在哪？

拿同一个需求来比：「帮我比较三款 3000 元以内的扫地机器人，做成一张表。」

不接工具的聊天机器人只做一件事：根据训练时学到的内容直接生成回答。它给的型号可能已经停产，价格是一两年前的，表格是一段 Markdown 文本，你还得自己复制进 Excel。

Agent 会把这件事拆成几步：

先搜索「扫地机器人 2026 推荐」，挑出几个候选型号；
打开品牌官网和电商页，逐个读参数和价格；
发现某款参数对不上，再去搜一次核对；
把结果整理成表格，调用生成文件的工具，交给你一个 .xlsx。

差别就在第 3 步。它看完工具返回的结果，会自己判断「够不够、要不要再查」，再决定下一步。n8n 的官方文档对这点说得很直白：chain（链）按预先定好的顺序调用各个组件，agent 则用语言模型来决定采取哪些动作。文档还举了个例子，一次工作流执行里 agent 会跑好几遍：先做准备，再调工具，再看工具返回的结果并回复用户。

AI Agent 由什么组成？

拆开看，一个 Agent 有四样东西：

组成	它干什么	在扫地机例子里
模型	理解需求、做决定、写最终答案	判断该搜什么、哪条数据可信
工具	模型自己做不了的事，交给外部程序	搜索引擎、网页抓取、生成 Excel
循环	调工具、看结果、再决定下一步，直到完成	发现参数对不上就再查一次
记忆	记住前面做过什么、你是谁	记得你说过预算 3000、家里有宠物

模型选定以后，能做什么主要看工具。同一个模型，接了搜索就能查新闻，接了文件工具就能交 Word，什么都不接就只能聊天。所以评价一个 Agent 产品，先看它能用哪些工具、这些工具能碰你的哪些东西。

场景 1：上网研究，写成一份带出处的报告

适合：领导下午问「竞品最近有什么动作」，你手里只有一个公司名；或者你想在买东西、选学校之前把公开信息过一遍。

可以直接抄的提示词：

帮我调研「XX 公司」最近 3 个月公开的产品动作。
要求：
1. 只用官网、官方公众号、正规媒体的报道，自媒体转述不算；
2. 每条结论后面标出处链接和日期；
3. 查不到的写「未查到」，不要推测；
4. 最后用一张表汇总：日期 / 事件 / 出处。

关键在第 2、3 条。要求标出处，你才能逐条点开核对；允许它说「未查到」，它编造的冲动会小很多。拿到结果后，至少抽 3 条出处点开看一眼，日期和原文对得上再用。

在樱桃茶里，问到最新的事，对话会自动联网并标出处，不用开开关，写作时（2026 年 11 月）联网暂不另外收费。想让它查得更细，可以在技能里手动选「上网研究」，这个技能的说明是联网搜索并抓取网页、多来源交叉核对后给出带引用的结论。站内的「自动匹配技能」默认是关的，要用就自己选上。

场景 2：一句话生成可下载的表格和文档

适合：要一张排班表、一份报价单、一个周会用的 PPT，内容你心里有数，就是懒得排版。

帮我做一个 Excel 报价单：
客户 3 家，产品 5 个，列包括「单价、数量、折扣、小计」，
小计用公式算，最后一行合计，表头加粗冻结。
生成可下载的 .xlsx 文件。

这类需求，Agent 的价值在于最后一步：它调用的是生成文件的工具，交给你的是能直接打开改的 .xlsx，公式也还在，你拿到的不再是一段需要手动复制的文本。文档同理，可以要 .docx 或 .pptx。

生成完一定打开检查一遍公式和数字，模型会算错，尤其是折扣叠加这种多步计算。办公类的更多做法放在 AI 办公怎么用那篇。

场景 3：用 n8n 做定时自动化，接一个模型

前两个场景是你问一句、它干一次。想让 AI 每天早上自己跑，比如「每天 9 点抓几个行业网站的更新，摘要后发到我的邮箱」，就要用自动化工具。n8n 是这类工具里常用的一个，源码公开，有官方云版，也能自己部署。界面是拖节点连线，多数流程不用写代码。

最小的一套工作流是三个节点：

Schedule Trigger：定时触发，可以按分钟、小时、天、周、月，或者写 Cron 表达式；
AI Agent：挂一个 Chat Model 子节点当大脑，再挂工具（抓网页、读 RSS 等）；
发送节点：Gmail、Slack、Telegram 之类，把结果发给你。

两个容易漏的地方：

定时按时区算。n8n 文档写明，自部署实例的默认时区是纽约时间（America/New York），不改的话「每天 9 点」会按纽约的 9 点跑。在工作流设置里把时区改成 Asia/Shanghai。另外工作流要保存并发布，定时才会生效。
AI Agent 节点至少要接一个工具子节点，这是文档里的硬要求。反过来说，如果你只是想把固定的一段文本总结一下，用 Basic LLM Chain 节点就够了，用不着 Agent。

Chat Model 这一格可以填 OpenAI 官方的 Key，也可以换成其他兼容 OpenAI 格式的服务。樱桃茶（不是 OpenAI 官方产品，通过各家接口接入模型）的 n8n 接入教程写了具体填法：在 n8n 新建 OpenAI 凭证，Base URL 改成 https://gpt.cherrychat.org/v1，「Use Responses API」保持关闭，模型可以按 ID 填 gpt-6.1-sol。要提前知道两点：API 只从积分扣费，订阅卡不抵扣；账号付过款才能创建 Key。

让 AI 操作你的电脑（OpenClaw 这类）：风险和防护清单

OpenClaw 是 GitHub 上星标很多的开源项目（写作时约 39 万）。README 里的说法是一个跑在你自己电脑上的开源 AI 助手，在你已经在用的聊天软件里工作，比如 Telegram、WhatsApp、Slack、Discord。它能装技能和插件，模型可以换成 Claude、Codex 或本地模型。听起来很方便：在手机上发一句话，家里电脑就替你干活。

问题也正出在「替你干活」。OpenClaw 的官方文档写明，沙箱默认是关的，不开沙箱，它调用的工具就直接在你这台电脑上执行；安全文档也说明，它不是给互不信任的多个用户共用的安全边界。今年已经出过两类事：

平台漏洞：GitHub 安全公告 GHSA-g8p2-7wf7-98mq 在 2026 年 1 月 31 日公布（The Hacker News 报道里对应的编号是 CVE-2026-25253），CVSS 8.8 分。控制界面会读取网址里的参数并自动连接，攻击者只要让你点一个构造好的链接，就能拿到网关令牌，进而改配置、执行高权限操作。公告特别说明，网关只监听本机也挡不住，因为发出连接的是你自己的浏览器。v2026.1.29 已修复。
恶意技能：The Hacker News 2026 年 2 月 2 日报道，安全公司 Koi Security 审查了技能市场 ClawHub 上的 2,857 个技能，341 个是恶意的，其中 335 个属于同一波攻击（代号 ClawHavoc）。这些技能文档看起来很专业，套路是在「Prerequisites（前置条件）」里让你先下载一个压缩包，或者把一段脚本粘进终端运行，结果装上的是窃取密码的木马（macOS 上是 Atomic Stealer）。

2 月 8 日 The Hacker News 又报道，ClawHub 接入了 VirusTotal 扫描，已上架的技能每天复扫一遍。OpenClaw 维护者自己也说这「不是万能的」，藏得巧的提示词注入仍可能漏过去。

如果你还是想试，按这份清单来：

技能说明里叫你「先装个东西」「把这段命令粘进终端」，一律不粘。这是 ClawHavoc 的原手法。
打开沙箱（官方内置 Docker 和 Podman 两种后端），别让它在整台电脑上跑命令；有条件就放在一台闲置电脑或虚拟机里。
别登录你的主力账号。给它单开邮箱、单开聊天号；接模型用的 Key 设好额度上限。
网关保持只监听本机（普通安装的默认设置），不需要远程访问就别开；陌生人私信保持「先配对再处理」的默认设置。
定期升级，并运行官方的 openclaw security audit 做一次安全检查。
不用了要卸干净，把它拿到的授权和 Key 在各平台后台一并撤销。

我们的判断：只是想查资料、出文件，没必要给 AI 整台电脑的权限，网页里的 Agent 就够用。OpenClaw 这类更适合愿意花时间配置、也看得懂日志的人。

Agent Skills 是什么？

Skill（技能）是一个文件夹，里面有一份 SKILL.md，教 Agent 做某一类具体的活，需要的话再附上脚本和参考材料。2026 年 10 月 22 日，Anthropic 把 Agent Skills 这套开放标准捐给了 Linux 基金会旗下的 Agentic AI Foundation，以后各家工具可以按同一种格式写技能、读技能。前面场景 1 提到的「上网研究」技能，也是同一个思路：把一类任务的做法提前写好，用的时候选上。接入平台数量等细节，AI 发展趋势那篇写得更全。

什么时候根本不需要 Agent？

很多活用 Agent 反而更慢、更贵：

答案就在你给的材料里：贴一段合同问「违约金怎么算」，直接问就行，没东西需要它去查。
固定流程：每天把同一个 RSS 摘要一下，用固定的链（n8n 的 Basic LLM Chain）更稳定，每次走同样的步骤，出错也好查。
一句话就能问完的事：翻译一段话、改个标题，Agent 多跑几轮只是多花 token。
不可撤销的操作：发邮件、付款、删数据。真要交给 AI，也要加人工审批；n8n 的 human-in-the-loop 可以让 Agent 调用指定工具前先停下来，等人点批准或拒绝。

一个简单的判断：任务需要「查外部信息」或者「交一个文件」，再考虑 Agent；其余情况，一次好好写的提示词通常就够了。

常见问题

Manus 是什么？ Manus 官方文档的说法是「自主的通用 AI 智能体」，在一台带网络的沙箱虚拟电脑里替你完成任务，能保留文件，也能连 Gmail、Notion、Slack 等应用。它属于场景 1、2 这一类的网页 Agent，用之前看清楚它对你连接的账号能做什么。

AI Agent 会不会乱花钱？ 会比单次问答花得多。n8n 文档提到 agent 一次执行会跑好几遍，每一遍都要调一次模型，token 自然比问一句答一句多。控制办法：给 Key 设额度上限和到期时间（多数 API 平台都能设）；自动化先手动跑几次，看清单次花费再开定时；涉及付款的工具不接，或者加人工审批。

AI 智能体和 Agent 是一回事吗？ 是同一个东西的中英文叫法。有的产品把「带固定人设的聊天角色」也叫智能体，那种不调用工具的，按本文的定义只算聊天机器人。

手边有一件要查资料或要出表格的活，可以拿场景 1、2 的提示词先跑一次，看它查了哪些来源、文件能不能直接用。在樱桃茶里，用 GPT、Claude、Grok、Gemini 系列中支持工具调用的模型，说一句话就能生成可下载的 Word、Excel、PPT，技能里也有「做 PPT」「Excel 表格与建模」「数据分析」这几个现成的。

参考来源

n8n Docs，What agents do（2026）：https://docs.n8n.io/build/integrate-ai/understand-ai-components/what-agents-do
n8n Docs，AI Agent node（2026）：https://docs.n8n.io/integrations/builtin/cluster-nodes/root-nodes/n8n-nodes-langchain.agent
n8n Docs，Schedule Trigger（2026）：https://docs.n8n.io/integrations/builtin/core-nodes/n8n-nodes-base.scheduletrigger
n8n Docs，Human-in-the-loop for tools（2026）：https://docs.n8n.io/build/integrate-ai/ai-examples/human-in-the-loop-for-tools
OpenClaw，GitHub README（2026）：https://github.com/openclaw/openclaw
OpenClaw Docs，Security（2026）：https://docs.openclaw.ai/gateway/security
OpenClaw Docs，Sandboxing（2026）：https://docs.openclaw.ai/gateway/sandboxing
GitHub Security Advisory，GHSA-g8p2-7wf7-98mq（2026-01-31）：https://github.com/openclaw/openclaw/security/advisories/GHSA-g8p2-7wf7-98mq
The Hacker News，OpenClaw Bug Enables One-Click Remote Code Execution via Malicious Link（2026-02-02）：https://thehackernews.com/2026/02/openclaw-bug-enables-one-click-remote.html
The Hacker News，Researchers Find 341 Malicious ClawHub Skills（2026-02-02）：https://thehackernews.com/2026/02/researchers-find-341-malicious-clawhub.html
The Hacker News，OpenClaw Integrates VirusTotal Scanning（2026-02-08）：https://thehackernews.com/2026/02/openclaw-integrates-virustotal-scanning.html
Anthropic，Donating Agent Skills to the Agentic AI Foundation（2026-10-22）：https://www.anthropic.com/news/donating-agent-skills-to-the-agentic-ai-foundation
Manus Docs，Welcome（2026）：https://manus.im/docs/introduction/welcome

关于本文

本文由樱桃茶编辑部撰写，AI 辅助检索和初稿，编辑逐条核对了官方文档、安全公告和站内功能说明。文中的提示词和 n8n 步骤是可复现的操作说明，本文没有做效果测试。