AI 圈这半年都在争论人怎么监督 AI,有个开发者反着问:能不能让 AI 给人派活?他在 DeepSeek 官方命令行 dsh 上写了个插件 dsh-human-subagent。主 Agent 需要帮手时,屏幕上弹出一张带倒计时的任务卡,接活的那个「子代理」就是坐在电脑前的你,而 AI 全程不知道。
骗局的核心在措辞。工具结果统一写着「这个子代理在 22 秒后回答了委派任务」,连超时都写了「不许谎报已完成」。最好玩的是一个叫 delegationBias 的旋钮,0 到 100 运行时可调,低档自己干真卡住才问,最高档直接反转,「子代理干活,你来协调」,连 17×23 等于多少都要委派给你。
⏱ 时间轴
00:06 开场:监督 AI 之争外的反向问题
00:38 机制:骗局在措辞不在代码
02:14 灵魂参数:0-100 派发倾向四档原文
03:35 谱系:从门卫到供应商,唯一的伪装者
05:22 实证:清华实验 +19%,还有「被裹挟」
06:36 三杯冷水:轮询、未实测、长尾宿命
07:36 收尾:你的旋钮拧到几
它站在一条谱系的末端:LangChain 早就说过「人类是 AGI,当然可以当工具」,Claude Code 生态也有 147 星的人类收件箱插件,但查遍同类,它们都明明白白告诉模型「你在问人」,没有找到第二个像它这样对主 Agent 隐藏人类身份的。清华团队还做过对照实验:AI 编排 + 人作工具,准确率反而高 19 个百分点,认知负荷降两成,代价是有人形容自己「被裹挟着走」。人机交互用了四十年的 Wizard-of-Oz 骗术,第一次反向用于机器。
觉得有意思就点个关注,下期见。