教學 WordPress

讓 AI 動網站安全嗎？快照、確認碼與隨時復原

讓 AI 直接改網站，萬一改壞了怎麼辦？說明 Roamer AI 的四道防線：修改前自動快照、每一步可復原、高風險操作要你親手確認、改完截圖檢查，以及它不能保證的事。

Eric 浪花科技創辦人 · 2026/09/25 · 8 分鐘閱讀

#安全性 #備份還原 #Roamer AI

想直接開始？60 秒部署你的 WordPress

主機＋網站＋AI 三合一，年繳平均每月 NT$999 全包 — 60 秒上線。

「讓 AI 直接進我的網站改東西？萬一它改壞了怎麼辦？」如果你這樣想，這是最合理的擔心。網站是你的店面、你的名片，有時候還是你的收銀台。把鑰匙交出去之前，本來就該問清楚：它能動什麼、動之前有沒有備份、動錯了怎麼退、最後誰來把關。

我們不打算跟你說「AI 很聰明，不會出錯」。AI 會犯錯，所以 Roamer AI 是照「它一定會犯錯」來設計的：每次修改前先快照、每一步都能復原、高風險操作一定要你親手確認、改完自己截圖檢查。下面一道一道說明，最後再用一段示意對話，讓你看一次安全的修改實際長什麼樣子。

30 秒總覽

防線	內容
修改前自動快照	寫入前自動建立快照（最多每 10 分鐘一份、保留最近 5 份），另有平台每週快照
每一步都能復原	每次修改都有紀錄，說「改回去」就能逐一退回；還原快照前會先備份現況
高風險操作要你確認	程式強制的確認碼：只有你送出的訊息能確認，60 分鐘內有效、只能用一次
改完截圖檢查	桌機 1366 寬、手機 390 寬，看過版面才回報
帳號與範圍	用專用帳號操作，不需要你的管理員密碼，中斷連接即作廢
解決不了的事	轉給 RoamerHost 真人工程師

第一道防線：每次修改前，自動快照

Roamer AI 要寫入你的網站之前，會先自動建立快照。快照包含資料庫，也就是網站的內容與設定；部分快照也包含主題檔。改壞了，就有「改之前」的狀態可以回去。

快照有兩種：

快照種類	什麼時候建立	保留多少
修改前自動快照	Roamer AI 寫入之前，最多每 10 分鐘一份	最近 5 份
平台每週快照	每週一次	每站 2 份

「最多每 10 分鐘一份」的意思是：10 分鐘內連續改了好幾個地方，會共用同一份快照；「保留最近 5 份」則代表更早的快照會被新的取代。所以快照適合用來救「最近改壞的東西」，不是無限期的歷史存檔。

第二道防線：每一步都能復原，說「改回去」就好

除了快照，Roamer AI 做的每一次修改都有紀錄。你不滿意，說「改回去」或「復原」，它就能一步一步退回。你也可以問它「你剛剛改了什麼？」，它可以做修改前後的差異比對，用白話告訴你動了哪裡。

如果需要整個還原到某一份快照，系統還多做了一層保護：

還原之前，先把現在的狀態再備份一份。
這份備份失敗，就不會進行還原。
還原之後，如果發現還原錯了，也能再退回。

這樣就不會因為「還原」這個動作本身，又弄丟了其他東西。

你只要這樣說：

「你剛剛改了什麼？」：用白話列出這次動到的地方。
「按鈕顏色改回去，其他保留。」：只退回你指定的那一項。
「把今天改的全部改回去。」：把今天的修改一步一步退回，其中屬於高風險的操作會請你確認。
「幫我還原到今天修改之前的快照。」：先說明影響、給你確認碼，還原前先備份現況。

第三道防線：高風險操作，一定要你親手確認

哪些操作需要確認？

批次更新外掛、主題或 WordPress 核心
還原快照
重設密碼
切換 PHP 版本
切換或安裝主題
啟用或停用外掛
各種緊急救援動作，例如停用出問題的外掛、退回外掛版本、停用程式片段

改一段文字、換一張圖、調一個顏色這類日常修改不需要確認碼，但它一樣會先列計畫給你看，你說好才動手。

確認碼怎麼運作？

AI 先說明要做什麼、會有什麼影響。
畫面上出現一組確認碼按鈕，例如「確認執行 K7Q2」。
你按下按鈕，等於送出一則確認訊息，操作才會執行。

為什麼說是「程式強制」，而不是靠 AI 自律？

如果只是在 AI 的規則裡寫一句「做危險的事之前要先問使用者」，那是靠自律。AI 可能誤會你的意思、可能被它讀到的內容帶偏，也可能自以為你已經同意了。Roamer AI 的確認碼不是這樣運作的，而是由系統把關：

只有你送出的訊息能確認：AI 沒有任何途徑替你按下確認，它自己打出確認碼也沒有用。
參數不同就不放行：確認的是「這一件事」。你確認的是停用 A 外掛，這組確認碼就不能拿去停用 B 外掛。
60 分鐘內有效：隔太久才按，就要重新說明、重新確認。
只能用一次：同一組確認碼，不能再用在第二次操作上。

第四道防線：改完自己截圖檢查

很多網站「改壞」，不是整站打不開，而是手機版某顆按鈕被擠到看不見、某段文字跟圖片疊在一起。這種問題，在後台看設定是看不出來的。

所以 Roamer AI 每次改完，都會自動截圖，用桌機（1366 寬）和手機（390 寬）兩種尺寸親自檢查版面，確認沒問題才回報，不憑感覺說「好了」。截圖也會給你看，你可以自己再確認一次。

還有這些：專用帳號、只動你連接的站、真人後援

專用帳號，不需要你的管理員密碼

RoamerHost 代管站台一鍵連接時，系統會在你的網站建立一個專用帳號 roamer-ai 和一組應用程式密碼，AI 用這個帳號操作。你不用把自己的管理員密碼交給任何人；中斷連接時，這組應用程式密碼會自動作廢。

只動你連接的站

Roamer AI 是透過你連接的那個站台上的專用帳號做事，你沒有連接的網站，它就沒有帳號可以進去。什麼時候連、要不要中斷，都由你決定。

解決不了，轉給真人工程師

你說「找真人」「找工程師」，或 AI 試過合理的做法仍然無法解決、需要主機層級處理、需要資料救援、網站掛掉而它救不回來時，它會通知 RoamerHost 的工程師，附上對話內容、站台資訊、它查到的原因與已經試過的做法。網站掛掉、影響營業的情況會標記為緊急。

一次安全的修改長什麼樣？示意對話

下面是一段示意對話，看看這幾道防線在一次修改裡各自出現在哪裡。

你：首頁看起來太亂了。幫我把主標題改成「週末限定早午餐」，按鈕改成金色，另外把沒在用的舊輪播外掛停用。

Roamer AI：好的，我的計畫是：1. 修改首頁主標題文字；2. 用自訂樣式把首頁按鈕改成金色；3. 停用舊輪播外掛。第 3 項屬於高風險操作：停用後，有用到這個輪播的頁面，那一區會消失，目前只有首頁用到。確認的話請按下方按鈕。【確認執行 K7Q2】

你：（按下「確認執行 K7Q2」）

Roamer AI：完成了。修改前已經自動建立快照。主標題改好了、按鈕換成金色、舊輪播外掛已停用。桌機（1366 寬）和手機（390 寬）的截圖我都檢查過，版面正常，截圖附在下面。

你：金色按鈕跟背景太接近，看不清楚，按鈕顏色改回去。

Roamer AI：已經把按鈕顏色退回原本的樣子，主標題和外掛停用維持不變。重新截圖確認過，按鈕清楚可見。如果想整個回到今天修改之前的樣子，也可以說「全部改回去」，其中重新啟用外掛那一步，一樣會請你確認。

在這段對話裡：它先列計畫，你知道會動到哪裡；停用外掛是高風險操作，所以出現確認碼，你按了才執行；修改前自動快照；改完截圖檢查桌機和手機；你說「改回去」，就只退回你指定的那一項。

誠實說：這些防線不能保證什麼？

AI 會犯錯，這幾道防線就是為了讓錯誤可以被發現、被退回，而不是保證它永遠不會錯。另外有兩件事要先講清楚：平台快照是還原點，不是完整的災難備份，保留份數有限，也不一定包含所有檔案，重要的網站建議另外用備份外掛，定期把備份存到異地（例如雲端硬碟）；快照與還原、緊急救援只在 RoamerHost 代管站台提供，外部 WordPress 用應用程式密碼連接時少了這兩層後盾，更要先做好自己的備份。想要有這兩層後盾，可以把網站搬到 RoamerHost：WP × Roamer AI 進階版含既有網站搬遷協助，聯繫 [email protected]，由我們協助你搬過來。

想看 Roamer AI 實際能做哪些事，可以看服務頁的 Roamer AI 介紹。WP × Roamer AI 進階版年繳 NT$11,988（平均每月 NT$999），主機、WordPress 網站與商業版 Roamer AI 使用權限三合一。也可以先填表申請免費試用：送出後會有專人聯繫、確認需求，再開通試用環境；想試 Roamer AI，請在需求欄寫明。