AI Agent 删除或改动了数据怎么办？先做什么

应该先做什么，按什么顺序？

按顺序做这些。前两步能防止损失继续扩大，其余步骤让你依据事实修复，而不是靠猜。NIST 的事件响应指南也有同样的基本环节：遏制、分析、恢复、通知、总结经验。

1. 停止 AI Agent现在

   让你的 AI 停止行动，然后确认没有任何东西会把它重新启动。

   在 Claude Code 里，按 Esc：它会停止当前的回复或工具调用。在后台运行的子代理有自己的停止方式：在 3 秒内连续按两次 Ctrl+X Ctrl+K。在其他 AI 应用里，使用它自己的停止控件。Claude Code 的例行任务会按计划运行，无人批准它的操作，直到你暂停它为止。

2. 切断它的访问接着

   收回你的 AI 正在使用的密钥，让它无法再次操作。

   在 Claude Code 里，打开 /mcp，选择 Clear authentication：文档把它称为撤销授权的方法。然后，也要在服务那边吊销这把密钥。在 GitHub 上，删除个人访问令牌（在 Settings、Developer settings 里）。如果你是通过某个应用登录的，就在 Settings、Applications、Authorized OAuth Apps 下撤销它。被吊销的访问令牌无法恢复，只能换一个新的。在 Notion 里，工作区所有者在 Settings、Connections 下管理已连接的 AI 应用。AI Agent 从 .env 这类文件里读到的密钥，现在已经记录在你磁盘上一份纯文本日志里。也要把它换掉。

3. 保存记录在它被清理之前

   在改动任何东西之前，先把你的 AI 的日志复制到安全的地方。把你做过的每一步连同时间记下来。

   Claude Code 把一次会话的每条消息、每次工具调用和每个结果，都写进 ~/.claude/projects 下的 .jsonl 文件。默认情况下，它会在 30 天后删除这个文件。现在就给每个工具当前显示的内容截图。NIST 的指南要求把应对行动记录下来，并保持记录完好无损。

4. 找出它改动过的一切恢复之前

   先不要恢复。你的 AI 可能改动的，不止你注意到的那一处。

   列出它能够接触的每一个工具，并用下表逐一检查。NIST 警告说，表面的检查可能低估事件的规模。已连接的 Notion 客户端可以接触你能接触的任何内容。

5. 告诉依赖它的人然后

   告诉队友、客户，或任何使用这些改动内容的人。说明你已经知道什么，以及还不知道什么。

   NIST 的指南把通知内部和外部利益相关方列为应对任务，并要求与他们分享恢复进展。

6. 只恢复改动过的部分最后

   把改动过的内容放回去，先从最先过期的开始。然后对照日志，逐项检查。

   NIST 的恢复指南强调精确，比如只恢复受影响的文件。它还说，要修复根本原因，并在恢复的条目重新投入使用之前，先核实恢复的结果。

去哪里看改动了什么？

先看你的 AI 自己的日志：它按顺序列出了它做过什么。然后打开每个工具的历史记录，看实际造成了什么影响。

从第一处改动开始往后读日志，并把顺序记下来。NIST 的分析指南就从这里开始：事件的先后顺序，以及每一步涉及的资产。

你有多长时间可以恢复它？

只放回改动过的内容，先从最先过期的开始。Version history 的期限见上表。

恢复了某些内容之后，把它与日志对照。NIST 要求你在依赖恢复结果之前先核实。

每一项怎样恢复，一步一步来

哪些东西无法找回？

有些事情一旦完成，就无法改变。尽早知道是哪些，这样你才能如实告诉别人。

• 已经发出的消息

  Gmail 的 Undo Send 只持续 5、10、20 或 30 秒，即你设定的时长。恢复页面并不能撤回已经送达的消息。

  怎么做发一封更正，并告诉收到消息的人。

• 你吊销过的密钥

  GitHub 说，过期或被吊销的访问令牌无法恢复。你需要重新创建一个。

  怎么做让新密钥的权限比旧的更窄。

• AI Agent 读取过的内容

  已连接的 Notion 客户端，可能会把它读取的内容发送到 Notion 之外的系统。恢复并不能把这一点收回。

  怎么做把它读取过的内容都当作已经被看到。替换其中的任何机密信息。

• 恢复时漏掉的内容

  恢复的 GitHub 仓库不会拿回团队权限。恢复的 Notion 数据库会拿回它的页面和属性，但拿不回页面里的文字。

  怎么做手动检查权限，然后检查页面内容。

怎样防止再次发生？

给你的 AI 更少可以破坏的东西，让它在删除之前先问你，并保留一份它碰不到的副本。然后写成记录。NIST 以事后报告收尾：事件本身、采取的行动，以及吸取的教训。

• 让它先问你

  在 Claude Code 里，先检查 deny 规则，然后是 ask，最后是 allow。一条规则可以指定一个 MCP 工具，比如 mcp__server__tool。Notion 建议，在会改动内容的操作之前开启确认。

  怎么做打开 /permissions，为每个会删除或发送内容的工具添加一条 ask 规则。

• 给它一把权限窄的密钥

  细粒度的个人访问令牌可以限定在选定的仓库和特定权限之内。已连接的 Notion 客户端可以接触你能接触的一切。

  怎么做使用能完成任务的最窄密钥，并设置过期日期。

• 保留一份它碰不到的副本

  放在你的 AI 够不着的地方的副本，能在它犯错之后保留下来。Git 会保存你已经提交的内容。

  怎么做经常提交，并保留一份 AI Agent 没有密钥的备份。

• 要知道规则不是围墙

  Claude Code 的文档说，Bash 规则不是安全边界。Bash(rm *) 能拦住 rm -rf build/，却拦不住 bash -c 'rm -rf build/'。

  怎么做需要硬性限制的话，请开启沙箱。

每项设置，逐个工具说明

发生这种情况时，Delta MCP 怎么帮你？

Delta MCP 是你电脑上的一款免费应用。它位于你的 AI 与 Notion、GitHub、Linear、Vercel 等工具之间。你的 AI 通过它做出的每处改动，它都会保存，所以“改动了什么？”早已有答案。

• 每个任务的记录Activity 把每个任务列为一句话，比如“Set status to Archive on 4 pages in Notion”。打开它，就能看到每处改动的前后对比。
• 先告诉你的 Undo在任务上点击 Undo，撤销说明会先告诉你它将做什么：列出被放回并核对的改动、以新副本放回的已删除条目，以及被删除的新条目。有些操作无法撤销，比如已经发出的消息。Delta MCP 会在你点击之前和之后，分别告诉你是哪些。
• 每个连接器一种模式你连接的每个工具都是一个连接器，每个连接器都有一种模式。共有四种：自行改动、删除或发送前先问、每次改动前都问和只读。需要稳妥时，就选 每次改动前都问。
• 一份可以留存的记录在 Settings 里，Export everything 会把你的任务和它们的操作日志保存为一个可读的文件。每一行日志都与前一行相连，所以被删掉或改过的一行，会被看出来。

Activity 只列出你的 AI 通过 Delta MCP 做过的事。以其他方式做出的改动，不在其中。

Activity 和 Undo 如何工作