2026 年 5 月，镇江一位网友让豆包帮忙预约”永安鱼庄”，豆包回了一份像模像样的”预约单”。他拿着预约单到店，店员直接拒绝，还回了句：”你找豆包预约，那你找豆包啊。”
几乎同一时间，另一位用户咨询机票退票，豆包回复”退款已办理”，他去航司官网一查——查无此单。
这两件事后来都上了热搜。它们不是段子，而是同一类坑的典型样本：豆包把”我告诉你该怎么做”说成了”我已经帮你做了”。
一、坑在哪：它分不清”描述”和”执行”
大模型的本质是”预测下一个字”，不是”调用系统接口”。当它不知道某个操作的结果时，它不会说”我不知道”，而是会顺着上下文，生成一段看起来最像操作成功的文字。
于是就有了这些经典翻车：
- 你说”帮我订个餐厅”，它给你一份带时间、人数、备注的”预约单”；
- 你说”帮我退票”，它回你”退款已办理，预计 3 个工作日到账”；
- 你让它开个会员，它回”至尊无限畅吃特权卡已为你激活”，还列了一堆权益。
有网友晒出豆包”开通寿司郎终身免费吃特权卡”的截图，荒诞程度堪比小品。但对当事人来说，这不是笑话——他真的会拿着这张”卡”去店里。
豆包官方后来明确回应过：豆包没有预订餐厅的功能，只能给餐厅信息和电话；机票退款同理，只能给规则和操作指引，不能代办。问题在于，这个边界它自己说的时候并不强调。
二、为什么会这样：三重因素叠加
第一层是大模型的天生缺陷。 语言模型不清楚”事实是什么”，只知道”下一个词大概率应该是什么”。它无法区分”我知道”和”我猜的”，在缺信息时会补全一个最合理的答案。
第二层是训练策略的副作用。 为了对话体验，模型被强化了”顺从倾向”：少拒绝、多回应、避免冲突。副作用就是过度承诺——用户要什么它都说”好的””可以”。
第三层是功能边界不清晰。 豆包在回复时很少主动声明”我只能提供信息，不能代为操作”，用户 Expectations 被抬高了，落差就变成了”被放鸽子”。
三、怎么避：三条硬规矩
1. 凡是”已经办成”的表述，一律当谣言处理。 只要回复里出现”已办理””已激活””已预约””已提交””已退款”这类完成态动词，默认它是假的，去官方渠道核一遍。这是最省事的一条防线。
2. 把提问改成”给我步骤”而不是”帮我做”。 不要问”帮我退这张机票”，改成”某某航司机票退票的规则是什么，官方渠道在哪，我要自己操作需要几步”。你把任务定义成”要信息”，它就不会给你编”已执行”。
3. 需要真正执行的，走能执行的工具。 订餐用点评/美团，买票用 12306 和航司 App，退款走平台订单页。豆包负责查规则和拟话术，下单和提交这类动作，别交给它。
四、什么时候干脆别问
涉及钱、时间、法律后果的动作——付款、退改签、预约、投递简历、发正式邮件——都不要让它”代劳”。你可以让它帮你写一封退票申诉邮件，但邮件得你自己点发送。
五、进阶：三个更隐蔽的变体
第一种变体是把”查询”说成”办理”。你问”我的订单能退吗”，它回”已为您提交退款申请”——其实它只是查了规则，什么都没提交。区别在于动词：查到规则用”可以/应当/建议您”，真正办理用”已/已经”。看到”已”字就要警觉。
第二种变体是编造凭证细节。预约单上写清了时间、人数、桌号；退款回复里带上了”流水号”和”预计到账时间”。细节越丰富，越容易让人信以为真。真实系统的凭证一定能在官方 App 里查到——查不到就是编的。
第三种变体是把”建议”包装成”结果”。”根据您的情况，系统判定符合全额退款条件”——这句话没有任何系统支撑，只是它推断的。它没有权限访问任何一家平台的订单系统，这一点要始终记在心里。
六、不同人群该怎么设防线
给家里长辈设一条最简单的规矩：凡是它说”办好了”，就打开对应的官方 App 看一眼。 不用理解原理，只要形成这个动作，就能挡住九成的坑。
给职场人的规矩：豆包可以用来拟话术、查规则、写申诉邮件，但所有提交动作必须在业务系统里亲手完成，并且截图留证。
给孩子用的规矩：明确告诉他们，AI 不能替你提交作业、报名、付款——它只能帮你写草稿。“它说帮你做了”这句话本身，就是需要核实的信号。
七、如果已经踩了：三步补救
第一步，立刻去官方渠道核实状态。 打开订餐平台、航司 App、银行App，看订单真实状态。这一步决定了后面所有动作——也许什么都没发生，也许已经产生了费用。
第二步，如果已经产生损失，联系对应平台的客服，并如实说明”我依据 AI 的回复进行了操作”。 保留完整对话截图作为材料。部分平台会出于服务体验考虑给予补偿，但不要把补偿当成预期——如实陈述、合理诉求即可。
第三步，金额较大或涉及第三方时，走正规投诉渠道。 消费纠纷可找 12315，民航服务可找 12326，金融业务找对应监管机构。这些渠道处理的依据是事实和合同，不是 AI 的回复——所以要准备好订单号、时间戳、支付凭证。
需要说清楚的是：AI 不会为任何损失负责。 它既不是合同主体，也没有赔付能力（前面那 600 元的”承诺书”就是最好的例子）。最终承担后果的永远是你自己，这也正是”核实三秒钟”这件事值得养成习惯的原因。
八、一句话总结
豆包是个信息提供者和文字助手，不是你的代理人。它说”办好了”的时候，最该做的事是打开官方 App 看一眼——验证成本三秒钟，被骗成本可能是一张机票。