Part 7

AI Agent 實作

讓 AI 幫你工作 — 從對話到自動完成任務

📌 本頁重點

🔒 3 秒安全檢查

有沒有病人資料?會不會給病人看?我能不能負責?— Agent 會代替你操作檔案和網路,給它資料前先過這三關,任何一題讓你猶豫,先回 Part 3 — AI 安全與隱私

Agent 跟聊天機器人差在哪

Part 1 提過,Agent = AI 模型 + 工具使用能力 + 自主規劃能力。這裡把差異講清楚:

ChatGPT、Gemini 這類聊天機器人(Chatbot)只會做一件事 — 回答你的問題。你問,它答,僅此而已。它不能自己打開檔案、不能自己執行程式、不能自己檢查結果對不對。

Agent 不一樣。給它一個目標,它會自己規劃步驟、呼叫工具(讀寫檔案、上網查資料、執行程式碼)、檢查自己做得對不對,做錯了再自己修正 — 直到任務完成才回報你。

Chatbot 像醫院的諮詢台 — 你問「這個檢查要空腹嗎」,它回答你,但不會幫你做任何事。
Agent 像住院醫師 — 你交代「幫這床病人排腹部超音波」,他會自己開單、聯絡排程、追蹤結果、寫進病歷。
你是主治醫師 — 住院醫師做得再快再多,最後醫囑對不對、要不要簽核,責任都在你身上。

這正是本節要建立的心態:Agent 能大幅加速工作,但它不會取代你的判斷。你負責下達清楚的目標、審核它的計畫、驗收最終結果。

Agent 跟聊天機器人差在哪教學海報:Chatbot 回答問題,Agent 完成任務 — 左欄 Chatbot 核心是回答問題、你問一句它答一句、擅長解釋整理建議、通常不主動執行多步驟任務,像醫院諮詢台;右欄 Agent 核心是完成目標、自己拆解步驟、會呼叫工具執行任務、會檢查結果做錯再修正,像住院醫師;中段 Agent 的工作迴圈:目標→規劃→行動→檢查→修正→回報;下段三角色對照 — Chatbot=諮詢台(提供資訊、解答問題、給建議)、Agent=住院醫師(拆解任務、執行與追蹤、檢查結果、持續修正)、你=主治醫師(設定目標、建立規則、審核結果、做決策);重點:Agent 能大幅加速工作,但不取代你的判斷,你負責下目標、定規則、審核結果
Agent vs Chatbot — 諮詢台、住院醫師與主治醫師(點圖放大)
💡 界線正在模糊
上面的對照是為了幫你建立觀念,但實際產品的分界已經愈來愈模糊:各家 AI 應用陸續把 Agent 能力放進聊天視窗 — 你看到的介面仍然是一問一答,背後卻已經能自主規劃步驟、操作工具。例如 OpenAI 於 2026 年 7 月推出 ChatGPT Work,把聊天機器人 ChatGPT 與程式開發工具 Codex 結合,讓不會寫程式的一般工作者也能使用 Agent 的能力;這被視為對 Anthropic 同年 1 月推出、能自主規劃並執行多步驟任務的 Claude Cowork 的直接回應,兩者同時也與微軟的 Copilot Cowork 競爭。因此,判斷你面前的工具是 Chatbot 還是 Agent,不要只看介面外觀,而是看它能不能自己動手完成多步驟任務

三種代表性工具

本課示範三個代表性的 AI Agent 工具(這個領域變動很快,重點是理解工作型態,不是背排行榜)。三者都提供桌面應用程式,初學者從桌面版入門最容易;熟了之後也都有終端機(CLI)、IDE 等介面可選。安裝後直接在你的電腦上操作檔案與程式:

📅 資訊更新於 2026 年 7 月 — 方案名稱、額度與介面持續變動,以官方公告為準。

優點
  • 桌面版、終端機、編輯器皆可用,直接操作檔案、執行指令
  • 包含在既有的 Claude 訂閱方案內,不需額外購買
  • 規劃與說明清楚,適合非工程背景使用者
缺點
  • 網路上的教學多以終端機版為主,桌面版資源較新較少
  • 免費方案額度有限,重度使用建議付費方案
取得方式:用 claude.ai 帳號(Pro 或 Max 方案)下載桌面版(Windows/Mac)或安裝 CLI 即可使用,訂閱費用涵蓋網頁、桌面、終端機等介面。這個 AI Workshop 網站本身,就是用 Claude Code 建置的(詳見「安全與責任」段落後的實例)。
OpenAI 生態系 OpenAI Codex ↗
優點
  • 工具本身可免費下載
  • 包含在 ChatGPT 訂閱方案內(含免費/Plus/Pro 等分層)
  • 可在桌面應用程式、網頁、CLI、IDE 外掛多種介面使用
缺點
  • 實際可用額度依你的 ChatGPT 方案而定
  • 介面與指令風格跟 Claude Code 略有差異,需要重新適應
取得方式:有 ChatGPT 帳號即可下載 Codex 桌面版或安裝 CLI,額度隨你既有的 ChatGPT 方案(Free / Go / Plus / Pro 等)而定,付費方案的使用上限較高。
Google 生態系 Google Antigravity ↗
優點
  • 以桌面 IDE 為主要形式,圖形介面完整
  • 個人使用者可免費試用(公開預覽階段)
  • 與 Google 帳號整合,容易上手
缺點
  • 仍在公開預覽階段,功能與穩定度可能持續調整
  • 進階使用額度需搭配 Google 的付費方案
取得方式:用 Google 帳號登入即可下載桌面版試用,適合想在完整圖形介面中工作的使用者入門。

三者核心能力相近(都能讀寫檔案、執行程式、自主規劃),建議從你原本就有訂閱的服務開始:已經是 Claude Pro/Max 用戶就用 Claude Code,已經是 ChatGPT Plus 用戶就用 Codex,想要免費先試手感就用 Antigravity。


第一次對話就上手

Agent 跟 Chatbot 最大的操作差異:你不需要(也不應該)像教學生一樣一步一步下指令。給對三個要素,Agent 自己會規劃步驟。

① 講目標,不講步驟

不要說「先開檔案,再找到第三段,然後把它改成…」。直接說「幫我把這份衛教文件的用詞改成國中生看得懂的程度」。步驟交給 Agent 規劃。

② 給足背景

告訴它檔案在哪裡、這份東西的用途、有沒有既有格式要遵守。背景資訊越完整,Agent 規劃得越準,你要來回修正的次數越少。

③ 要求驗收點

明確說出「完成後我要檢查什麼」,例如「表格要包含出處」「字數不超過 300 字」。Agent 做完會依你給的標準自我檢查,而不是猜你要什麼。

Agent 通常會先提出一份計畫再動手(尤其處理較複雜的任務時)。花 10 秒看過計畫,覺得方向不對就直接說,不要等它做完才發現南轅北轍。
Agent 跟 Chatbot 最大的操作差異教學海報:不是一步一步教它做,而是給對任務規格 — Chatbot 是你問一句我答一句,Agent 是你講目標我自己規劃;三要素:①講目標不講步驟(不要逐步下指令,直接說你要的結果,例:把這份衛教文件改成國中生看得懂)、②給足背景(背景越完整 Agent 規劃越準:檔案在哪裡、用途是什麼、要遵守什麼格式)、③要求驗收點(先講清楚完成標準 Agent 才會自我檢查,例:表格要包含出處、字數不超過 300 字、完成後請自我檢查);底部流程:目標+背景+驗收點→Agent 規劃→執行→自我檢查;便利貼提醒:複雜任務時先看它的計畫 10 秒,方向不對先修正再開始
下對第一個指令的三要素(點圖放大)

醫療人員實用範例

以下範例都刻意設計成「不需要真實病人資料」也能操作 — 記得先讀完下一節「安全與責任」再套用到實際工作。

情境一:整理文獻重點成表格

整理多篇文獻成比較表
我這個資料夾裡有 5 篇關於「第二型糖尿病口服藥物治療」的英文文獻 PDF。 請幫我: 1. 讀取每一篇,整理出:研究族群、介入方式、主要結果(含數值)、結論 2. 做成一份表格,用繁體中文呈現 3. 每一列註明文獻來源(作者+年份) 4. 存成一個 Excel 檔案 驗收標準:表格要能一眼看出各研究的結果差異,數值不可自行推算或補齊,沒寫的欄位就留空。

情境二:把衛教內容做成投影片/網頁

衛教文字轉成簡報網頁
我有一份「糖尿病足部照護」的衛教文字稿(附在下面),想做成一份給病人看的簡報式網頁。 要求: - 8-10 頁,每頁一個重點,字不要太多 - 風格清爽、字體放大,方便長輩閱讀 - 保留文字稿的醫療用詞正確性,但語氣要親切 - 用 HTML 做成單一檔案,我可以直接用瀏覽器打開或列印 驗收標準:內容跟我提供的文字稿醫療事實一致,不可自行新增或修改任何醫療建議。 [貼上衛教文字稿內容]

情境三:批次整理檔案/資料(已去識別化)

批次重新命名與分類檔案
這個資料夾裡有 200 張衛教活動的照片,檔名是相機自動編號,沒有規律。 請幫我: 1. 依照片的拍攝日期(讀取檔案的 metadata),依「YYYY-MM-DD_序號」格式重新命名 2. 依日期分別建立子資料夾歸檔 3. 產出一份清單,列出每張照片的原檔名、新檔名、拍攝日期 驗收標準:不要移動或刪除原始檔案,先複製一份到新資料夾操作;完成後給我清單讓我確認再手動刪除舊檔。 (注意:此資料夾內容已確認不含病人臉部或可識別身分的照片)

完整工作流示範

一個典型的 Agent 任務,從下指令到驗收,大致會經過這五步:

Step 1 描述需求

用「目標+背景+驗收標準」的格式下指令(見上一節)。不需要鉅細靡遺,但關鍵限制要講清楚。

Step 2 Agent 提出計畫

遇到較複雜的任務,Agent 通常會先列出打算怎麼做,而不是悶頭直接動手。這是你介入導正方向的最好時機。

Step 3 確認方向

看過計畫,覺得合理就說「可以,開始吧」;覺得漏了什麼或方向不對,直接指出來讓它調整計畫,不用等結果出來才重來。

Step 4 執行

Agent 自主完成讀檔、寫程式、跑測試等步驟,過程中若遇到錯誤會自己嘗試修正。可以暫時轉做別的事,但要留意它跳出的權限請求(要動哪個資料夾、要執行什麼指令)— 高風險操作(刪檔、對外發送)不要順手全部按同意。

Step 5 驗收修正

Agent 回報完成後,用 Step 1 定的驗收標準逐項檢查。不符合就明確指出哪裡不對,讓它修正 — 這一步永遠不能省略。

這個 AI Workshop 網站的每一頁 HTML,都是用 Claude Code 依照這五步流程做出來的:先描述頁面規格與設計規範,Agent 規劃架構、寫程式碼,作者確認排版與內容無誤後才上線。「用 AI Agent 架設 GitHub Pages 網站」的完整教學見番外篇
從下指令到驗收:Agent 的 5 步工作流教學海報 — Step 1 描述需求:用目標+背景+驗收標準下指令,不用鉅細靡遺但關鍵限制要講清楚;Step 2 Agent 提出計畫:遇到較複雜的任務 Agent 常會先列出打算怎麼做,這是你介入導正方向的最好時機;Step 3 確認方向:看過計畫合理就說可以開始吧,若有遺漏或方向不對先調整,不用等結果出來才重來;Step 4 執行:Agent 會自主完成讀檔、寫程式、跑測試等步驟,遇到錯誤也會嘗試修正,但高風險操作與權限請求要特別留意;Step 5 驗收修正:Agent 回報完成後依照一開始的驗收標準逐項檢查,不符合就明確指出哪裡不對讓它修正;重點提醒:Agent 可以幫你做很多事,但最後的判斷與把關仍然是人的責任,驗收永遠不能省略;小提醒:清楚指令、及時確認、嚴格驗收
Agent 的 5 步工作流 — 從下指令到驗收(點圖放大)

Vibe Coding — 用講的寫程式

上一節那種做法 —全程用自然語言描述需求,程式碼交給 AI 寫,人只驗收結果— 有個正式名字:Vibe Coding。這個詞由知名 AI 研究者 Andrej Karpathy 在 2025 年初提出,如今已是主流工作型態。

對醫療人員的意義很直接:寫程式的能力不再是做出軟體的門檻,你的領域知識才是。知道衛教單張該長什麼樣、門診流程哪裡卡、品管報表要看哪些欄位 — 這些是 AI 沒有的;而「把想法變成能用的工具」這一段,現在用講的就可以。

✅ 適合 Vibe Coding

衛教網頁、簡報、個人小工具、資料整理腳本 — 錯了看得出來、重做成本低的東西。這個網站本身就是這樣做出來的。

🚫 不適合

要接醫院系統、會碰到病人資料、出錯會影響臨床的軟體 — 這類仍需資訊部門正規開發與資安審查,不是自己 vibe 一個就上線。

2026 年業界的進化方向,是從 vibe coding(憑感覺驗收)走向 agentic engineering(有明確驗收標準的委派)— 也就是上一節五步流程裡 Step 1 的驗收標準與 Step 5 的逐項檢查。差別不在工具,在你驗收的嚴謹程度。

讓 Agent 更好用的三個概念

開始實際使用 Agent 之後,你會在工具介面和網路文章裡反覆撞到這三個詞。這裡不教設定,只給你正確的心智模型 — 知道它們是什麼、解決什麼問題,需要時再查各工具的官方說明。

📋 專案說明檔(CLAUDE.md / AGENTS.md)

放在工作資料夾裡的一份說明文件,Agent 每次開工都會自動先讀。你的格式偏好、慣用詞彙、絕對不能碰的禁區,寫一次就不用每次重講。

科室的新進人員手冊 — 交班規則、報告格式寫清楚,每個新來的人自己看,不用口頭重教一遍。

📖 Skill(技能)

把一套重複的工作流程寫成文件教給 Agent,之後一句話就能觸發整套流程 — 例如「照我的衛教單流程做一份糖尿病飲食版」。

科內的 SOP 手冊 — 流程和驗收標準定案一次,全科照做,品質穩定。這也正是上一節說的:把驗收標準固定下來,是委派做得好的關鍵。

🔌 MCP

Model Context Protocol,讓 Agent 接上外部系統(行事曆、雲端硬碟、文獻資料庫)的標準轉接頭 — 各家工具、各種系統照同一個規格對接,不用每對組合都重做一次。

Part 1 講過:harness 是包在 AI 模型外面的那層制度,決定它能用哪些工具。MCP 就是這層制度接外部工具用的標準插座。

三者的共同點:把「每次口頭交代」變成「寫下來的制度」。你在醫院熟到不能再熟的那套 — 手冊、SOP、標準介接 — 搬到 AI 協作上一樣管用。名詞會退流行,這個原則不會。
讓 Agent 更好用的三個概念教學海報:先懂心智模型,不必先背設定 — ①專案說明檔(CLAUDE.md/AGENTS.md):放在工作資料夾、Agent 開工會先讀、寫好格式偏好慣用詞禁區,像新進人員手冊;②Skill(技能):把重複流程寫成文件、一句話觸發整套流程、固定驗收標準品質更穩,像科內 SOP;③MCP(Model Context Protocol):Agent 接外部系統的標準插座、可連行事曆雲端硬碟文獻庫、不用每組工具都重接一次,像標準介接;共同原則:把每次口頭交代變成寫下來的制度 — 手冊、SOP、標準介接,都是在幫 Agent 穩定工作
三個概念 — 手冊、SOP 與標準介接(點圖放大)

安全與責任

這是本頁最重要的一節。Agent 能操作檔案、能讀取任何你給它權限的資料夾內容 — 這代表資安與病人隱私的風險,跟單純聊天問答完全不同等級。

病人資料絕不餵給 AI

病歷、檢驗數據、影像、任何可識別病人身分的資訊(姓名、病歷號、身分證字號、出生年月日、住址、聯絡方式),絕對不要貼進任何 AI 工具,也不要讓 Agent 讀取包含這些資訊的原始檔案。

需要處理真實病人相關資料時,務必先完成去識別化(移除或替換所有可識別身分的欄位)再交給 AI 處理,並遵守所屬機構的個資與資安規範。有疑慮時,先詢問單位的資訊室或法務。

只給 Agent 專用的工作資料夾。開一個乾淨的資料夾(例如 ai-workspace)放這次任務需要的檔案,讓 Agent 只在裡面工作 — 不要讓它讀整個桌面、Downloads 或院內同步資料夾(那裡面有什麼你自己都不一定記得)。重要檔案先複製一份進去再操作,原檔不動。
Agent 會犯錯,輸出一定要人工驗證。它可能誤讀文獻數據、生成看似合理但錯誤的醫療敘述、或漏看你交代的限制條件。Agent 再厲害,都只是工具 — 最終內容是否正確、能不能用在病人身上,責任永遠在使用者身上,就像住院醫師開的醫囑,主治醫師簽核前一定要親自確認。
給 Agent 資料前先過三關教學海報:Agent 會代替你操作檔案和網路,給它資料前先做風險判斷 — 第 1 關有沒有病人資料:先看資料裡有沒有可辨識病人的內容,姓名、病歷號、影像、日期、罕見病情都可能讓人被辨識,有疑慮=不要直接上傳;第 2 關會不會給病人看:只要病人可能看到,就不能把 Agent 輸出直接當最後版本,衛教、回覆、診斷解釋都要人工審核;第 3 關我能不能負責:如果內容錯了漏了誤導了,最後責任仍然在使用者,Agent 可以代做但不能代你負責,最後把關的人還是你;有疑慮就先停:去識別化、改用假資料、人工審核、不要上傳;重點提醒:Agent 可以幫你做事,但不能替你承擔責任 — 先判斷風險,再交給 Agent
給 Agent 資料前,先過三關(點圖放大)
🎯 現在就做(10 分鐘):挑任一個 Agent 工具,下一個「講目標、不講步驟」的指令 — 例如把一篇公開文獻的重點整理成表格。然後用主治醫師的眼光驗收:哪裡做對、哪裡出錯、哪裡自作主張。驗收的手感就是這樣練出來的。
還不想安裝任何東西?用 ChatGPT/Claude 網頁版模擬也可以:請 AI 先列出「執行計畫、驗收標準、風險清單」,你再照計畫人工執行 — 練的是同一種委派與驗收思維。