本文节选自《英国中学的AI私教》（"AI Tutors for Key Stage 3"，Duke Harewood 著，Innovatorly Ltd，2026）第二部分"读懂这台机器"。第二部分专为家长写作，不含任何代码，目的只有一个：帮你看穿市面上任何儿童 AI 工具的设计逻辑。
你把一个 AI 工具推荐给孩子之前，脑子里会想什么？
大多数家长的第一反应是"这东西安全吗"，第二反应是"它真的有用吗"。这两个问题都好，但要得到真实的答案，你需要先弄懂背后的六个概念。不是为了变成工程师——而是为了能问出真正关键的问题，而不是被一堆"AI 赋能""自适应学习"的宣传语绕晕。
LLM：它在预测，不在查找
LLM（大型语言模型）是现在几乎所有 AI 聊天产品的核心，包括 Claude。
最简单的比喻：你发一条微信输入到一半，手机会猜你下一个字是什么——LLM 做的就是这件事，只是规模大了几百万倍，猜的是整段话、整篇文章。
它并不是在"查资料"。它没有一个实时更新的数据库供它检索。它的所有回应，都是根据训练时见过的海量文字，推算"接下来最合适出现的词"。
这意味着什么？意味着它可以非常流畅地说出错误的事情，并且语气非常自信。流畅不等于正确。
这是第一个关键认知。读懂它之后，"这个 AI 会不会教错孩子"就变成了一个有具体答案方向的问题，而不是一个令你焦虑的黑箱。
外壳程序：把"无所不知的聊天机器人"变成"守规矩的导师"
裸模型就像一个读了所有书的人，没有职业操守，没有边界感，你问什么它说什么。
外壳程序（harness）是包在模型外面的那一层程序，负责四件事：
- 规则——告诉模型"你是一名 KS3 数学导师，不要跑题，不要替学生直接写答案"；
- 工具——给模型配备出题、批改、查学生记录这些实际能力；
- 记忆——让模型记住这个学生上周做错了哪道题；
- 安全保护——当对话出现任何令人担忧的信号，立刻触发保护动作，而不是假装没看见。
选儿童 AI 工具，外壳程序比模型本身更值得考察。同一个底层模型，配上不同的外壳程序，可以变成负责任的家教，也可以变成一个没有边界的聊天玩具。
你可以直接问工具的开发方：你们的外壳程序包含哪些安全规则？遇到孩子表达情绪困扰时，系统会做什么？
智能体：循环思考，而不是一步给答案
普通的 AI 对话是这样的：你问，它答，结束。
智能体（agent）不一样——它的工作方式是一个循环：思考 → 行动 → 观察 → 再思考。
举个例子：一个 AI 导师收到"我不会解这道方程"，作为智能体，它可能先判断学生卡在哪一步（思考），然后调用出题工具生成一道更简单的铺垫题（行动），看学生的答案（观察），再决定下一步是讲解还是继续出题（再思考）。
这个循环，才接近真实老师的辅导过程。对比之下，只给一个标准答案的 AI 更像是一本教辅书，而不是一个导师。
了解工具是否基于智能体设计，可以帮你判断它是在"辅导孩子"还是在"替孩子回答"。
MCP：让 AI 接上真正的教学工具
MCP 是一个行业标准，你可以把它想象成一个标准化的插座。
普通对话 AI 只会"说话"。接上 MCP，它才能真正"做事"——调取题库、记录本次练习、在下一节课前把上次的薄弱点拉出来回顾。
aitutors.me 就是通过 MCP 让 Claude 连上 Mentor（学习导师）和 Professor Pi（数理专科导师）这两套教学工具的。家长在 claude.ai 上添加一个连接器，填入一个地址，这个接口就建立了。
对家长来说，MCP 不是需要学习的技术，而是一个判断依据：这个工具的功能是真的连到了教学系统里，还是只是一个会说话的聊天框？
技能包：通用模型变成专科专家
通用的 LLM 什么都懂一点，什么都不是专家。技能包（skill）是"按需加载的专科知识"——就像老师上课前备好了这节课的教案。
当学生打开数学辅导模式，系统在后台把"KS3 数学技能包"加载进对话：题目难度范围、苏格拉底式提问风格、常见错误的识别方法。换到英国历史，又是另一套。
这解释了为什么两个都说"基于 Claude"的产品，效果可以差很多——模型相同，技能包的质量决定了它在专科场景里是否真的靠谱。
记忆与保护钩子：不能省的两道防线
最后简短说两个概念，但它们一点都不次要。
记忆（memory）：好的 AI 私教需要记住孩子上一次在哪里卡壳。没有跨会话记忆，每次都从零开始，和翻参考书没有区别。但记忆也带来隐私问题——数据存在哪里、保留多久、谁能看到，这些都是你应该向开发方追问的事。
安全保护钩子（hook）：当 AI 对话中出现任何令人担忧的信号——孩子表达了情绪危机，或者对话走向了不该走的地方——系统应该在底层有一个硬性触发的保护动作，而不是依赖模型"自己决定"怎么回应。这个触发机制，行业里叫"钩子"。没有钩子的儿童 AI 工具，安全保障是软的。
现在你可以问出真正关键的问题
六个概念到齐，你作为家长拥有了一套真实的评估框架。面对任何声称"AI 私教"的产品，你可以问：
- 这个工具的外壳程序有什么安全规则？孩子表达痛苦时系统会做什么？
- 它是基于智能体设计的，还是只是一个问答框？
- 它通过什么接口（比如 MCP）连上了真正的教学功能？
- 它的技能包是谁设计的，依据了什么教学方法论？
- 记忆数据保留多久，谁有权访问？
能回答这五个问题的工具，才值得让你的孩子用。
《英国中学的AI私教》第二部分用更大的篇幅展开了这些概念，包括如何用这套框架横向对比市面上的主流工具，以及专门写给 KS3 家长的选工具清单。如果你想读完整版，可以前往 /books 了解详情。
如果你对我们如何把这些原则落地到 aitutors.me，也可以读一读这两篇相关文章：为什么我们选择基于 Claude 构建，以及苏格拉底式提问法与 AI 辅导。