2014 年 7 月，科技记者 Lauren Orsini 在 ReadWrite 发了一篇文章：《不要害怕命令行（Mac OS 篇）》。
她的读者是设计师、记者、产品经理这些要用电脑干活、但技术背景不深的人。文章教了 7 个命令：pwd、mkdir、cd、mv、ls、nano、rm。
12 年后重读，最有意思的不是那 7 个命令怎么写，而是夹在教程里的一句警告：不要盲目输入陌生人给你的命令。
7 个命令教的是语法，这句警告教的是判断力。知道一条命令会干什么，比会写它重要得多。
"写"这一步，被 AI 包了
今天打开终端，姿势完全变了。
想建项目目录，不用回忆 mkdir 后面要不要加 -p；想找出上周改过的 Python 文件，不用查 find 的参数。对 Claude Code 或 Cursor 说一句自然语言，命令就生成好了，很多时候甚至直接执行完了。
语法、参数、写法，这些当年要专门入门的东西，现在 AI 全包。 Orsini 的目标读者------设计师、记者、产品经理------正在消失。用自然语言描述意图，"写"这一步被整个外包出去了。
命令还在，只是从你输出变成了 AI 输出
消失的是"亲手写"这个动作，不是命令本身。
AI 想干任何事，最后还是要落成一行行命令。区别只是这些命令不再从你的键盘输入，而是从 AI 的输出窗口里浮出来。命令行就是 AI 的行为记录------不管 AI 声称准备干什么，它真正要做的事最终都会落成具体命令。
逐条审查在真实工作流里站不住脚
但"读得懂每条命令"这个想法，放到真实工作流里就崩了。
一个 AI Agent 跑下来，可能执行几十条命令。你用 Claude Code 跑一个重构任务，终端输出刷屏几十行。逐条暂停、逐条审查？没人这么干。 不是你不想，是时间不允许，工作节奏不允许。
这不是放弃了安全，是安全机制变了。
真正的安全是分层的。 工具提供沙箱环境，出了事能回滚。AI 可以做二次检查，在生成命令时标记风险。人不需要盯每一条命令，但需要在关键节点做出判断------这条命令该不该放行。
人需要停下来判断的场景其实很窄：不可逆操作、数据出站、权限提升。 这三类操作在命令行里有明确的模式。
三个信号，值得你按暂停
不需要背完整命令手册，只需要在回车前识别三类信号。
不可逆操作。 命令里出现 rm、drop、truncate、format------这类操作一旦执行就很难回滚。curl ... | sudo bash 是这类风险最浓缩的形态：下载和执行之间没有任何停顿，你还没来得及看清脚本内容，sudo 权限已经批出去了。
数据出站。 scp、rsync、或者 curl 把本地文件往外传------你信任 AI 的解释，但数据已经出了你的控制范围。AI 说"帮你备份"，你有没有确认备份目的地是哪里？
权限提升。 sudo 后面跟的任何操作都是系统级的，改错一条可能让整个环境行为改变，而且不会自动备份。
三秒钟看不完整条命令，但足够你识别出这三类信号。发现之后，让 AI 解释、改成只读模式、或者自己先查文档。审不住的时候，最安全的动作就是先不按回车。
门槛换了一道
2014 年，Orsini 说"不要害怕命令行"，是在帮普通人跨过"会写"这道门槛。
2026 年，"写"被 AI 包了，但"拦"这道门槛浮了出来。工具兜底、AI 二次审查、人在关键节点判断------分层把关，人才只做判断力该做的事。
不需要逐行阅读每条命令，但需要知道哪条命令值得你停下来。命令行没死，只是门槛换了位置。"写"可以外包，"拦"不行。