本地 AI 与云端 AI 的边界：隐私不是一句“我们不训练”就结束了
本地模型和云端 AI 各有优势。真正的隐私设计需要数据分类、最小权限、日志和可撤销授权。
Jacky Wang
1 分钟阅读
“本地运行”不自动等于安全，“云端不训练”也不等于没有风险。数据可能出现在日志、缓存、第三方插件、备份或浏览器扩展里。
先做数据分类
把数据分为公开资料、内部资料、客户机密和受监管数据。不同类别使用不同模型和工具，并限制 Agent 能读取的目录。需要发到云端的内容先脱敏，任务结束后撤销临时 Token，定期检查审计记录。
隐私是工作流，不是产品宣传语。只有当数据流向、权限和删除方式都能被解释时，AI 工具才适合长期使用。