2014 年 7 月，科技记者 Lauren Orsini 在 ReadWrite 发了一篇文章：《不要害怕命令行（Mac OS 篇）》。
她的读者是设计师、记者、产品经理这些要用电脑干活、但技术背景不深的人。文章教了 7 个命令：pwd、mkdir、cd、mv、ls、nano、rm。
12 年后重读，最有意思的不是那 7 个命令怎么写，而是夹在教程里的一句警告：不要盲目输入陌生人给你的命令。
7 个命令教的是语法，这句警告教的是判断力。知道一条命令会干什么，比会写它重要得多。
"写"这一步，被 AI 包了
今天打开终端，姿势完全变了。
想建项目目录，不用回忆 mkdir 后面要不要加 -p；想找出上周改过的 Python 文件，不用查 find 的参数。对 Claude Code 或 Cursor 说一句自然语言，命令就生成好了，很多时候甚至直接执行完了。
语法、参数、写法，这些当年要专门入门的东西，现在 AI 全包。 Orsini 的目标读者——设计师、记者、产品经理——正在消失。用自然语言描述意图，"写"这一步被整个外包出去了。
命令还在，只是从你输出变成了 AI 输出
消失的是"亲手写"这个动作，不是命令本身。
AI 想干任何事，最后还是要落成一行行命令。区别只是这些命令不再从你的键盘输入，而是从 AI 的输出窗口里浮出来。命令行就是 AI 的行为记录——不管 AI 声称准备干什么，它真正要做的事最终都会落成具体命令。
逐条审查在真实工作流里站不住脚
但"读得懂每条命令"这个想法，放到真实工作流里就崩了。
一个 AI Agent 跑下来，可能执行几十条命令。你用 Claude Code 跑一个重构任务，终端输出刷屏几十行。逐条暂停、逐条审查？没人这么干。 不是你不想，是时间不允许，工作节奏不允许。
这不是放弃了安全，是安全机制变了。
真正的安全是分层的。 工具提供沙箱环境，出了事能回滚。AI 可以做二次检查，在生成命令时标记风险。人不需要盯每一条命令，但需要在关键节点做出判断——这条命令该不该放行。
人需要停下来判断的场景其实很窄：不可逆操作、数据出站、权限提升。 这三类操作在命令行里有明确的模式。
三个信号，值得你按暂停
不需要背完整命令手册，只需要在回车前识别三类信号。
不可逆操作。 命令里出现 rm、drop、truncate、format——这类操作一旦执行就很难回滚。curl ... | sudo bash 是这类风险最浓缩的形态：下载和执行之间没有任何停顿，你还没来得及看清脚本内容，sudo 权限已经批出去了。
数据出站。 scp、rsync、或者 curl 把本地文件往外传——你信任 AI 的解释，但数据已经出了你的控制范围。AI 说"帮你备份"，你有没有确认备份目的地是哪里？
权限提升。 sudo 后面跟的任何操作都是系统级的，改错一条可能让整个环境行为改变，而且不会自动备份。
三秒钟看不完整条命令，但足够你识别出这三类信号。发现之后，让 AI 解释、改成只读模式、或者自己先查文档。审不住的时候，最安全的动作就是先不按回车。
门槛换了一道
2014 年，Orsini 说"不要害怕命令行"，是在帮普通人跨过"会写"这道门槛。
2026 年，"写"被 AI 包了，但"拦"这道门槛浮了出来。工具兜底、AI 二次审查、人在关键节点判断——分层把关，人才只做判断力该做的事。
不需要逐行阅读每条命令，但需要知道哪条命令值得你停下来。命令行没死，只是门槛换了位置。"写"可以外包，"拦"不行。
