AI Agent 是什麼：普通人用得上的 3 個場景

釋出於 2026-11-09 · 櫻桃茶編輯部

AI Agent（AI 智慧體）就是會自己呼叫工具、一步步把活幹完的 AI：你給一個目標，它自己決定先搜什麼、讀哪幾頁、最後交一份表格還是文件。對普通人來說，最常用上的 Agent 其實就兩類：聯網查資料寫成報告，和一句話生成可下載的檔案。下面先用一個例子講清它和聊天機器人差在哪，再給 3 個能照著做的場景；想讓 AI 直接操作自己電腦的，請一定讀完 OpenClaw 那一節的防護清單。

聊天機器人和 AI Agent 差在哪？

拿同一個需求來比：「幫我比較三款 3000 元以內的掃地機器人，做成一張表。」

不接工具的聊天機器人只做一件事：根據訓練時學到的內容直接生成回答。它給的型號可能已經停產，價格是一兩年前的，表格是一段 Markdown 文本，你還得自己複製進 Excel。

Agent 會把這件事拆成幾步：

先搜尋「掃地機器人 2026 推薦」，挑出幾個候選型號；
開啟品牌官網和電商頁，逐個讀引數和價格；
發現某款引數對不上，再去搜一次核對；
把結果整理成表格，呼叫生成檔案的工具，交給你一個 .xlsx。

差別就在第 3 步。它看完工具返回的結果，會自己判斷「夠不夠、要不要再查」，再決定下一步。n8n 的官方文件對這點說得很直白：chain（鏈）按預先定好的順序呼叫各個元件，agent 則用語言模型來決定採取哪些動作。文件還舉了個例子，一次工作流執行裡 agent 會跑好幾遍：先做準備，再調工具，再看工具返回的結果並回複用戶。

AI Agent 由什麼組成？

拆開看，一個 Agent 有四樣東西：

組成	它幹什麼	在掃地機例子裡
模型	理解需求、做決定、寫最終答案	判斷該搜什麼、哪條資料可信
工具	模型自己做不了的事，交給外部程式	搜尋引擎、網頁抓取、生成 Excel
迴圈	調工具、看結果、再決定下一步，直到完成	發現引數對不上就再查一次
記憶	記住前面做過什麼、你是誰	記得你說過預算 3000、家裡有寵物

模型選定以後，能做什麼主要看工具。同一個模型，接了搜尋就能查新聞，接了檔案工具就能交 Word，什麼都不接就只能聊天。所以評價一個 Agent 產品，先看它能用哪些工具、這些工具能碰你的哪些東西。

場景 1：上網研究，寫成一份帶出處的報告

適合：領導下午問「競品最近有什麼動作」，你手裡只有一個公司名；或者你想在買東西、選學校之前把公開資訊過一遍。

可以直接抄的提示詞：

幫我調研「XX 公司」最近 3 個月公開的產品動作。
要求：
1. 只用官網、官方公眾號、正規媒體的報道，自媒體轉述不算；
2. 每條結論後面標出處連結和日期；
3. 查不到的寫「未查到」，不要推測；
4. 最後用一張表彙總：日期 / 事件 / 出處。

關鍵在第 2、3 條。要求標出處，你才能逐條點開核對；允許它說「未查到」，它編造的衝動會小很多。拿到結果後，至少抽 3 條出處點開看一眼，日期和原文對得上再用。

在櫻桃茶裡，問到最新的事，對話會自動聯網並標出處，不用開開關，寫作時（2026 年 11 月）聯網暫不另外收費。想讓它查得更細，可以在技能裡手動選「上網研究」，這個技能的說明是聯網搜尋並抓取網頁、多來源交叉核對後給出帶引用的結論。站內的「自動匹配技能」預設是關的，要用就自己選上。

場景 2：一句話生成可下載的表格和文件

適合：要一張排班表、一份報價單、一個週會用的 PPT，內容你心裡有數，就是懶得排版。

幫我做一個 Excel 報價單：
客戶 3 家，產品 5 個，列包括「單價、數量、折扣、小計」，
小計用公式算，最後一行合計，表頭加粗凍結。
生成可下載的 .xlsx 檔案。

這類需求，Agent 的價值在於最後一步：它呼叫的是生成檔案的工具，交給你的是能直接開啟改的 .xlsx，公式也還在，你拿到的不再是一段需要手動複製的文本。文件同理，可以要 .docx 或 .pptx。

生成完一定開啟檢查一遍公式和數字，模型會算錯，尤其是折扣疊加這種多步計算。辦公類的更多做法放在 AI 辦公怎麼用那篇。

場景 3：用 n8n 做定時自動化，接一個模型

前兩個場景是你問一句、它幹一次。想讓 AI 每天早上自己跑，比如「每天 9 點抓幾個行業網站的更新，摘要後發到我的電子郵件」，就要用自動化工具。n8n 是這類工具裡常用的一個，原始碼公開，有官方雲版，也能自己部署。介面是拖節點連線，多數流程不用寫程式碼。

最小的一套工作流是三個節點：

Schedule Trigger：定時觸發，可以按分鐘、小時、天、周、月，或者寫 Cron 表示式；
AI Agent：掛一個 Chat Model 子節點當大腦，再掛工具（抓網頁、讀 RSS 等）；
傳送節點：Gmail、Slack、Telegram 之類，把結果發給你。

兩個容易漏的地方：

定時按時區算。n8n 文件寫明，自部署例項的預設時區是紐約時間（America/New York），不改的話「每天 9 點」會按紐約的 9 點跑。在工作流設定裡把時區改成 Asia/Shanghai。另外工作流要儲存併發布，定時才會生效。
AI Agent 節點至少要接一個工具子節點，這是文件裡的硬要求。反過來說，如果你只是想把固定的一段文本總結一下，用 Basic LLM Chain 節點就夠了，用不著 Agent。

Chat Model 這一格可以填 OpenAI 官方的 Key，也可以換成其他相容 OpenAI 格式的服務。櫻桃茶（不是 OpenAI 官方產品，通過各家介面接入模型）的 n8n 接入教程寫了具體填法：在 n8n 新建 OpenAI 憑證，Base URL 改成 https://gpt.cherrychat.org/v1，「Use Responses API」保持關閉，模型可以按 ID 填 gpt-6.1-sol。要提前知道兩點：API 只從點數扣費，訂閱卡不抵扣；帳號付過款才能建立 Key。

讓 AI 操作你的電腦（OpenClaw 這類）：風險和防護清單

OpenClaw 是 GitHub 上星標很多的開源專案（寫作時約 39 萬）。README 裡的說法是一個跑在你自己電腦上的開源 AI 助手，在你已經在用的聊天軟體裡工作，比如 Telegram、WhatsApp、Slack、Discord。它能裝技能和外掛，模型可以換成 Claude、Codex 或本地模型。聽起來很方便：在手機上發一句話，家裡電腦就替你幹活。

問題也正出在「替你幹活」。OpenClaw 的官方文件寫明，沙箱預設是關的，不開沙箱，它呼叫的工具就直接在你這臺電腦上執行；安全文件也說明，它不是給互不信任的多個使用者共用的安全邊界。今年已經出過兩類事：

平臺漏洞：GitHub 安全公告 GHSA-g8p2-7wf7-98mq 在 2026 年 1 月 31 日公佈（The Hacker News 報道里對應的編號是 CVE-2026-25253），CVSS 8.8 分。控制介面會讀取網址裡的引數並自動連線，攻擊者只要讓你點一個構造好的連結，就能拿到閘道器令牌，進而改配置、執行高許可權操作。公告特別說明，閘道器只監聽本機也擋不住，因為發出連線的是你自己的瀏覽器。v2026.1.29 已修復。
惡意技能：The Hacker News 2026 年 2 月 2 日報道，安全公司 Koi Security 審查了技能市場 ClawHub 上的 2,857 個技能，341 個是惡意的，其中 335 個屬於同一波攻擊（代號 ClawHavoc）。這些技能文件看起來很專業，套路是在「Prerequisites（前置條件）」裡讓你先下載一個壓縮包，或者把一段指令碼粘進終端執行，結果裝上的是竊取密碼的木馬（macOS 上是 Atomic Stealer）。

2 月 8 日 The Hacker News 又報道，ClawHub 接入了 VirusTotal 掃描，已上架的技能每天復掃一遍。OpenClaw 維護者自己也說這「不是萬能的」，藏得巧的提示詞注入仍可能漏過去。

如果你還是想試，按這份清單來：

技能說明裡叫你「先裝個東西」「把這段命令粘進終端」，一律不粘。這是 ClawHavoc 的原手法。
開啟沙箱（官方內建 Docker 和 Podman 兩種後端），別讓它在整臺電腦上跑命令；有條件就放在一臺閒置電腦或虛擬機器裡。
別登入你的主力帳號。給它單開電子郵件、單開聊天號；接模型用的 Key 設好額度上限。
閘道器保持只監聽本機（普通安裝的預設設定），不需要遠端訪問就別開；陌生人私信保持「先配對再處理」的預設設定。
定期升級，並執行官方的 openclaw security audit 做一次安全檢查。
不用了要卸乾淨，把它拿到的授權和 Key 在各平臺後臺一併撤銷。

我們的判斷：只是想查資料、出文件，沒必要給 AI 整臺電腦的許可權，網頁裡的 Agent 就夠用。OpenClaw 這類更適合願意花時間配置、也看得懂日誌的人。

Agent Skills 是什麼？

Skill（技能）是一個資料夾，裡面有一份 SKILL.md，教 Agent 做某一類具體的活，需要的話再附上指令碼和參考材料。2026 年 10 月 22 日，Anthropic 把 Agent Skills 這套開放標準捐給了 Linux 基金會旗下的 Agentic AI Foundation，以後各家工具可以按同一種格式寫技能、讀技能。前面場景 1 提到的「上網研究」技能，也是同一個思路：把一類任務的做法提前寫好，用的時候選上。接入平臺數量等細節，AI 發展趨勢那篇寫得更全。

什麼時候根本不需要 Agent？

很多活用 Agent 反而更慢、更貴：

答案就在你給的材料裡：貼一段合同問「違約金怎麼算」，直接問就行，沒東西需要它去查。
固定流程：每天把同一個 RSS 摘要一下，用固定的鏈（n8n 的 Basic LLM Chain）更穩定，每次走同樣的步驟，出錯也好查。
一句話就能問完的事：翻譯一段話、改個標題，Agent 多跑幾輪只是多花 token。
不可撤銷的操作：發郵件、付款、刪資料。真要交給 AI，也要加人工審批；n8n 的 human-in-the-loop 可以讓 Agent 呼叫指定工具前先停下來，等人點批准或拒絕。

一個簡單的判斷：任務需要「查外部資訊」或者「交一個檔案」，再考慮 Agent；其餘情況，一次好好寫的提示詞通常就夠了。

常見問題

Manus 是什麼？ Manus 官方文件的說法是「自主的通用 AI 智慧體」，在一臺帶網路的沙箱虛擬電腦裡替你完成任務，能保留檔案，也能連 Gmail、Notion、Slack 等應用。它屬於場景 1、2 這一類的網頁 Agent，用之前看清楚它對你連線的帳號能做什麼。

AI Agent 會不會亂花錢？ 會比單次問答花得多。n8n 文件提到 agent 一次執行會跑好幾遍，每一遍都要調一次模型，token 自然比問一句答一句多。控制辦法：給 Key 設額度上限和到期時間（多數 API 平臺都能設）；自動化先手動跑幾次，看清單次花費再開定時；涉及付款的工具不接，或者加人工審批。

AI 智慧體和 Agent 是一回事嗎？ 是同一個東西的中英文叫法。有的產品把「帶固定人設的聊天角色」也叫智慧體，那種不呼叫工具的，按本文的定義只算聊天機器人。

手邊有一件要查資料或要出表格的活，可以拿場景 1、2 的提示詞先跑一次，看它查了哪些來源、檔案能不能直接用。在櫻桃茶裡，用 GPT、Claude、Grok、Gemini 系列中支援工具呼叫的模型，說一句話就能生成可下載的 Word、Excel、PPT，技能裡也有「做 PPT」「Excel 表格與建模」「資料分析」這幾個現成的。

參考來源

n8n Docs，What agents do（2026）：https://docs.n8n.io/build/integrate-ai/understand-ai-components/what-agents-do
n8n Docs，AI Agent node（2026）：https://docs.n8n.io/integrations/builtin/cluster-nodes/root-nodes/n8n-nodes-langchain.agent
n8n Docs，Schedule Trigger（2026）：https://docs.n8n.io/integrations/builtin/core-nodes/n8n-nodes-base.scheduletrigger
n8n Docs，Human-in-the-loop for tools（2026）：https://docs.n8n.io/build/integrate-ai/ai-examples/human-in-the-loop-for-tools
OpenClaw，GitHub README（2026）：https://github.com/openclaw/openclaw
OpenClaw Docs，Security（2026）：https://docs.openclaw.ai/gateway/security
OpenClaw Docs，Sandboxing（2026）：https://docs.openclaw.ai/gateway/sandboxing
GitHub Security Advisory，GHSA-g8p2-7wf7-98mq（2026-01-31）：https://github.com/openclaw/openclaw/security/advisories/GHSA-g8p2-7wf7-98mq
The Hacker News，OpenClaw Bug Enables One-Click Remote Code Execution via Malicious Link（2026-02-02）：https://thehackernews.com/2026/02/openclaw-bug-enables-one-click-remote.html
The Hacker News，Researchers Find 341 Malicious ClawHub Skills（2026-02-02）：https://thehackernews.com/2026/02/researchers-find-341-malicious-clawhub.html
The Hacker News，OpenClaw Integrates VirusTotal Scanning（2026-02-08）：https://thehackernews.com/2026/02/openclaw-integrates-virustotal-scanning.html
Anthropic，Donating Agent Skills to the Agentic AI Foundation（2026-10-22）：https://www.anthropic.com/news/donating-agent-skills-to-the-agentic-ai-foundation
Manus Docs，Welcome（2026）：https://manus.im/docs/introduction/welcome

關於本文

本文由櫻桃茶編輯部撰寫，AI 輔助檢索和初稿，編輯逐條核對了官方文件、安全公告和站內功能說明。文中的提示詞和 n8n 步驟是可復現的操作說明，本文沒有做效果測試。