VIvlanif.cn
学习路径 / 使用 AI 辅助交换机运维 / AI 能做什么、不能做什么：候选答案不等于事实

使用 AI 辅助交换机运维

AI 能做什么、不能做什么：候选答案不等于事实

本课问题：为什么一段看似专业的 AI 回答仍不能直接执行？ 学完你能：标出可验证事实、不确定断言和高风险建议，并决定下一条核验动作。

进阶20 分钟作者：课程内容组核验：内容技术审核组 · 2026/8/7
正在读取学习状态...

前置知识

  • 能够设计双核心、执行安全变更并处理复合故障，提交完整交付资料。
课堂开场

本课问题：为什么一段看似专业的 AI 回答仍不能直接执行？

学完结果：标出可验证事实、不确定断言和高风险建议，并决定下一条核验动作。

预计时间：20 分钟。前置课：高可用、变更与综合交付。

范围控制：本课禁止 AI 连接设备或自动执行命令。

今天只记 1：AI 适合解释、整理、列候选方案和提出假设。
今天只记 2：AI 可能编造命令、版本支持和输出字段。
今天只记 3：最终执行责任、审批和业务判断不能交给 AI。

02基础知识讲解

AI 声称某命令“适用于所有华为交换机且可直接执行”，学员要标出事实、未知项和高风险建议。

本课最小拓扑或状态图：脱敏需求→AI 候选回答→华为 VRP 版本资料/命令库→隔离设备→人工决定；AI 无设备连接。

直觉解释：AI 是会快速起草的助手，不是事实来源；每个命令和结论都要能指出证据从哪里来。

正式定义：AI 运维能力边界是仅允许其解释、整理、生成候选与提出假设，禁止连接生产设备、自动执行或替代审批和责任判断。

判断依据：最终执行责任、审批和业务判断不能交给 AI。

重点你要理解判断依据
重点 1AI 适合解释、整理、列候选方案和提出假设。将“display version 是只读候选命令”标为待在目标 VRP 核验，并由人工确认视图与输出字段。
重点 2AI 可能编造命令、版本支持和输出字段。事实：设备运行 VRP V200R022；AI 可据此限定候选语法，但不能推断当前配置。
重点 3最终执行责任、审批和业务判断不能交给 AI。检查是否把流畅措辞误当成证据。

03正确理解与常见误解

正确示例：将“display version 是只读候选命令”标为待在目标 VRP 核验，并由人工确认视图与输出字段。

错误示例：因回答语气确定就接受“reset ospf process 无业务影响”，并让 AI 自动登录执行。

  • 术语与判断：AI 适合解释、整理、列候选方案和提出假设。
  • 术语与判断：AI 可能编造命令、版本支持和输出字段。
  • 术语与判断：最终执行责任、审批和业务判断不能交给 AI。

04老师演示

演示环境：设备 SW1，华为 S5735-L24T4X-A，VRP V200R022C00SPC500，当前提示符 <SW1>，隔离课程网络。教师准备执行只读命令：

  1. 前检核对 SW1、目标对象、当前状态、带外路径和变更前业务基线。
  2. 只读核验（查看设备型号与软件版本）display version显示设备型号、VRP 软件版本、补丁和运行时间等基本信息。
  3. 只读核验（查看设备型号与软件版本）display device核对设备及成员板卡状态，确认版本信息对应当前设备。

安全说明：命令来自“查看设备型号与软件版本”华为实现，用于华为 VRP 在用户视图使用 display version 查看设备型号、VRP 版本和运行时间。 执行前已确认当前设备、版本、视图、影响对象、停止条件和输出脱敏范围。

脱敏真实输出：

<SW1>display device
<SW-REDacted> display version
Huawei Versatile Routing Platform Software, VRP (R) V200R022
Device model: S5735-L24T4X-A

异常输出：

AI assertion: reset ospf process is read-only
Verification: FALSE; command resets protocol state and can interrupt routing
差异说明：AI 的“只读”说法被验证为假，事实是命令会重置协议并可能中断路由；下一步拒绝该建议，责任人改用 display 类只读查询并记录验证来源。
此时不能套用正常结论；先保存采集时间，再执行“查看设备型号与软件版本”对应的最小只读检查。

05逐行读懂输出

结论：当前输出可以支持“标出可验证事实、不确定断言和高风险建议，并决定下一条核验动作。”中的基础判断，但仍要完成跟做任务和业务验收，不能把单份输出当作全部证明。

  • 第 1 行“<SW-REDacted> display version”：事实：这是脱敏设备执行 display version 的命令记录。
  • 第 2 行“Huawei Versatile Routing Platform Software, VRP (R) V200R022”：事实：设备运行 VRP V200R022；AI 可据此限定候选语法，但不能推断当前配置。
  • 第 3 行“Device model: S5735-L24T4X-A”：事实：型号为 S5735-L24T4X-A；未知是具体特性授权与命令副作用，责任人必须在实验或官方资料验证后才执行。

06学员跟做

起始状态：使用隔离课程环境，SW1 当前配置保持阶段基线，学员已登录但尚未执行本课检查。目标状态：标出可验证事实、不确定断言和高风险建议，并决定下一条核验动作。

操作步骤：①给一份 AI 回答逐句标记事实、推断、未知和高风险动作；②为每个可验证断言指定命令库、版本资料或实验来源；③拒绝自动连接与执行建议，只保留候选检查项；④由人工写出采纳、修改或拒绝决定及责任人；⑤进入“引导：识别 AI 不可验证断言”独立完成相同目标。

成功标准：输出与规划一致，立即闯关全部目标通过，并能用自己的话说明三个重点。失败检查顺序：①检查是否把流畅措辞误当成证据；②确认型号、版本和当前视图均已知；③核对任何配置、清表、重启动作是否被单列人工审批。

  • 保存教师演示命令和本次学员输出，文件名含设备、日期和课次。
  • 步骤标题只提示检查对象，不复制最终答案。
  • 失败时一次只验证一个假设，不连续粘贴未知命令。

07安全、验证与回滚

本课以只读观察为主。只读命令仍可能暴露资产信息，保存输出前要替换序列号、真实公网地址、账号和其他敏感字段；任何清表、重启、删除或配置动作都不属于本课。

AI 使用安全红线
  1. 密码、Token、私钥、SNMP 团体字、完整配置和未脱敏日志不得发送给公共 AI；
  2. AI 不得连接生产设备或自动执行命令；
  3. 用途、影响范围或回滚无法解释的命令不得执行；
  4. “适用于所有版本”的说法不能替代型号与版本核验；
  5. AI 输出不能替代审批、备份、维护窗口和人工责任；
  6. 删除配置、重启、清表、重置协议或升级镜像必须停止并人工复核；
  7. 不确定时必须明确写出“不确定”和所需证据，禁止编造命令或输出。

验证必须同时回答：配置或输入是否正确、设备状态是否符合预期、真实任务“标出可验证事实、不确定断言和高风险建议，并决定下一条核验动作。”是否完成。

08本课关联资源

按顺序完成：先看命令 → 立即闯关 → 可选加练 → 案例步骤 → 返回本页复盘。

  • 必学命令：查看设备型号与软件版本打开资源 →目标：核对本课涉及的华为主线命令及四厂商差异｜完成标准：能解释用途、视图、版本范围、验证和回滚。
  • 立即闯关：引导：识别 AI 不可验证断言打开资源 →目标：独立完成“标出可验证事实、不确定断言和高风险建议，并决定下一条核验动作。”对应的最小任务｜完成标准：规则引擎全部目标通过并保存关键输出。

09自测一：概念判断

先判断对错，再写出为什么。

  • 判断 1：以下做法是正确的——因回答语气确定就接受“reset ospf process 无业务影响”，并让 AI 自动登录执行。
  • 判断 2：以下做法是正确的——将“display version 是只读候选命令”标为待在目标 VRP 核验，并由人工确认视图与输出字段。

10自测二：输出解读

重新阅读老师演示的第 2 行输出：它能直接证明什么？还不能证明“标出可验证事实、不确定断言和高风险建议，并决定下一条核验动作。”中的哪一部分？请写出下一条最小验证证据。

11自测三：小型操作

在隔离环境或纸面拓扑中完成：标出可验证事实、不确定断言和高风险建议，并决定下一条核验动作。 保存关键输出，按“现象—证据—结论—下一步”写四行记录；不得复制本页最终结论。

答案与复盘

13下一课

下一课：给 AI 足够上下文：厂商、型号、版本、拓扑、当前状态和目标。你已经能“标出可验证事实、不确定断言和高风险建议，并决定下一条核验动作。”，下一课将用这项能力继续回答“怎样把“帮我配 VLAN”改成可以审查的任务描述？”。

AI 能做什么、不能做什么：候选答案不等于事实｜vlanif.cn