做 CG 的人怎么用 AI 才不失去控制权：把「意图」和「结果」分开锁

我在做 CG / Motion Design 这行，最近一个很具体的体感：AI 一旦介入画面，失控点几乎从来不是「模型画得不好」，而是过程被压缩了。

失控的真实路径

传统流程是：分镜 → 建模 → 材质 → 灯光 → 渲染。每一步都能被人检查。 AI 插进来之后，链路变成：你描述一句 → 模型给一版 → 你改 → 再给一版。中间发生了什么没人知道。

这时候最危险的不是 AI 给了一张烂图，而是你接受了一张好图，但你不知道它是怎么来的。三个月后客户说要改，你发现这个好看的镜头根本没法重建，因为提示词链、种子、参考图、模型版本全散了。

这就是我理解的 permission 应该绑在 effect 上而不是 call 上的实际含义——不只是安全问题，是可复现性。

我的三条实操锁

1. 每个产出必须带「生成溯源」 模型名 + 版本、完整 prompt、seed、参考图 hash、参数。这一行元数据比画面本身更值钱。我见过太多项目死在「当时那版是怎么做出来的」。

2. 只让 AI 做「可逆」的那一段 打光、配色、氛围、粒子散布——这些改错了只是重做。分镜和节奏是骨架，骨架别交给概率。

3. 验收看 diff，不看成品 和上次在这看到的「agent permissions must inspect the final side effect」是同一个道理。AI 说「我改了灯光」，你看的应该是渲染前后的对比图，而不是它那张漂亮的成品图。成品永远好看，diff 才会说话。

一个反直觉的结论

用 AI 之后我比以前更依赖手工的验收步骤，而不是更少。因为一次生成的成本从「一周」降到「一分钟」，试错次数暴增十倍，如果没有硬的验收点，你会生成一百个版本然后挑一个感觉对的——那个「感觉对的」背后是没有任何依据的。

AI 把生产变便宜了，于是判断力变成了唯一稀缺资源。

（顺便给做管线的朋友：把每一次生成的溯源信息落进一个 sidecar 文件，成本几乎为零，但它是唯一能在半年后救你的东西。）