别让 AI 自己查自己：一条"可信优先"的网页笔记四步工作流

摘要：把网页内容交给 AI 提炼笔记很方便，但它会一脸自信地编造事实，而你往往看不出来。本文介绍一个开源的「网页笔记四步工作流」——把整理、提炼、独立核查、人工确认拆成四个各管一段的 Agent。它的核心不是"更自动"，而是"可控的自动化"：AI 可以无限地建议，但凡要落地动手，都停在你这道闸前。本项目是在 Axton Liu《Agent OS 的第一课：会分工，才会用 Agent》一文的理念启发下，自行实现与改进的一套可复用工作流。

一、问题：AI 做笔记，编得比你想象的多

让同一个 AI 一口气"读网页 → 提要点 → 写进知识库"，有一个结构性风险：它在提炼时会把"听起来对"的当成"对的"写出来，而且不是故意骗你——它只是自信地脑补。更麻烦的是，如果你再让同一个 AI 去核查它刚写的笔记，它查不出来：盲区一样，它只会顺着自己的逻辑往下圆，等于让一个人审自己的卷子。

于是真正的瓶颈就浮现了：AI 做笔记，卡点从来不是"能不能提炼"，而是"提炼出来的东西你敢不敢信"。要解决它，靠的不是换个更聪明的模型，而是给流程加上"防自己"的结构。

二、思路：把"可信"拆进流程的三道闸

这套工作流只盯着一个目标——让 AI 编的东西尽可能在落地前被拦下来。为此设计了三道闸：

第一道闸：分工隔离。 把"整理 → 提炼 → 核查 → 确认"拆成四个独立 Agent，每个拥有干净、互不可见的上下文。提炼的只管从正文提要点，不碰核查；核查的只拿"原文 + 笔记成品"逐条比对，不掺和提炼时的思路。上下文一隔离，Agent"想包庇自己都做不到"。

第二道闸：独立核查。 这是整套里最容易被跳过、也最关键的一道。核查 Agent 必须是一份没参与过提炼的"白纸"，只做一件事：把笔记里每条要点、每个数字、每个结论回到原文逐条比对，对不上或原文根本没有的，标"可疑 / 原文无依据"。省掉这一步，假信息迟早进知识库。

第三道闸：确认闸。 前面三道再能干，也只是把活干完、把建议摆好。所有删除、归档、发布、写入长期记忆的动作，都停在"待确认"，由你逐条点头才落地。

一句话概括这套哲学：AI 可以无限地"想"和"建议"，但凡要"落地动手"，停在你这道闸前。

三、四个 Agent 各管一段

• Agent 1 · 整理：把你已经存好的网页（标题 + 网址 + 正文）登记成一张清单，做初步四选一分类——学习（能上手的方法）、借鉴（写法结构）、内容补充（补事实数据）、可归档（信号低或重复）。它不提炼、不下结论，只负责"读进来、归类"。没有正文的，如实标"无"，绝不拿标题硬凑。
• Agent 2 · 提炼：从有正文的页面里提取 3–5 条核心要点，每条标注在正文里的位置（第几段、哪句话附近），再给一句"为什么值得保留"和修订建议。铁律是只依据正文，正文里没有的数字、结论一律不写。
• Agent 3 · 核查：拿提炼的笔记，逐条回到原文比对。对得上的标"已核实"并给出处，对不上的标"可疑"并说清冲突在哪。它是全新的 Agent，和提炼的不是同一个，所以不会替它辩护。
• Agent 4 · 确认：把前三道产出汇总成一份"待确认提案"，每条给建议动作（保留 / 修正 / 删除）和理由，被标"可疑"的条目单独列出。全部停在待确认，不自动执行任何动作。

四、一个前提：正文由你存好，本项目不抓网页

需要特别说明的是：这套工作流只处理"已经存好的内容"，它本身不去抓网页。 直接让 AI 现抓，十有八九抓不全，付费墙和需登录的页更抓不到。所以正文这道又脏又不稳的活，交给你顺手的工具——Obsidian 网页剪藏、简悦、Cubox、Readwise Reader，甚至手动复制粘贴都行；如果愿意，也可以用能操作已登录浏览器的桥接工具（例如腾讯开源的 BrowserSkill）。用哪种、用不用，完全由你决定，工作流不做强制。

正文存好后，四个 Agent 才上场。它们只干 AI 真正擅长的归类和判断，不碰它不擅长的抓取。而且原文只被引用、不被复制、不被修改：每次运行只在索引里记录原文的所在路径，核查时按路径回到原文比对。

五、三种用法，从零门槛到全自动

这套流程不挑工具，按你手头的 AI 选一种：

1. 多 Agent 版（推荐）：工具支持 subagent（如 WorkBuddy、Claude Code、Codex）时，把调度器提示词连同工作流文档一起交给它，它会自动创建四个独立 Agent 接力跑完。
2. 单对话框版（零门槛）：只有普通对话框也行，关键是"分段交付"——第一段做整理+提炼后停下；第二段必须新开一个对话贴入核查提示词 + 原文 + 笔记跑核查；第三段再回来做确认。核查换新对话这一步不能省，否则又变成自己查自己。
3. 文件流水线：把四个 Agent 串成文件流水线，每次运行在 runs/ 下建一个 YYYY-MM-DD-主题 子目录，四个输出文件并列写入，多次运行互不覆盖，原文只读不改。

六、为什么每一步都落盘成文件

这套流程的每一步产出都是一份独立的 Markdown：整理清单、提炼笔记、核查表、待确认提案。这么做有三个好处：可检查（你能自己翻核查表，看 AI 到底哪条被判可疑）、可恢复（中断了从任一步接着跑）、可替换（今天用 Claude、明天用 Codex，流程照样在）。透明、可溯源、可逆——这比盲信一个"全能助手"踏实得多。

七、谁适合用这套工作流

• 收藏了大量网页 / 文章，但"存了等于读了"的收藏夹吃灰党；
• 把 AI 当研究助手，又不想被它一本正经地误导；
• 在做知识管理、写周报、建选题库，需要可溯源素材的人；
• 认同"自动化要可控"，愿意为可靠性多花那一步确认成本的人。

如果你只是偶尔让 AI 总结一篇文章，那没必要上这套。但只要你开始把 AI 的产出当"知识"长期积累，独立核查和确认闸就不是可选项，而是必选项。

小结

这套「网页笔记四步工作流」没有让 AI 变得更聪明，而是用分工隔离上下文、用独立核查拦住编造、用确认闸把最终决定权留在你手里，让 AI 的产出变得可信。它的理念源自 Axton Liu《Agent OS 的第一课：会分工，才会用 Agent》——分工隔离、独立核查、确认闸门三层设计；本项目在此基础上，落地成一套可直接复用、按文件流水线运行的开源实现。

设计参考：Agent OS 的第一课：会分工，才会用 Agent（Axton Liu）。

项目已开源：github.com/star-nebula/WebNote-Workflow。仓库含完整目录结构、三种用法与确认边界说明，欢迎 Star / Fork。