先說結論
往 AI 對話裡附一個檔案，就是上傳。往裡面貼一段文字，也是。那個視窗不長上傳表單的樣子，沒有進度條，沒有「正在傳輸您的檔案」，可位元組照樣穿過網際網路，落在某家廠商的伺服器上。從那一刻起，這組指南的第一篇講過的每一條都開始生效：存多久，誰夠得著，哪些備份比刪除的倒計時活得長。每個答案都是你憑信任收下的承諾，公司外面沒有人核實得了。
大多數檔案、大多數時候，什麼事也沒有。正經的 AI 廠商公佈保留政策，也大體照著辦。這個問題配得上單獨一頁，是因為 AI 不是換了名字的轉換器。有三處差別，會改變一個謹慎的人的做法。三處沒有一處的意思是「絕對別傳」。它們的意思是：少傳，傳乾淨。
檔案究竟去了哪裡
去了廠商的電腦。在你點頭同意過的條款之下，那裡可以合法地發生好幾件事。檔案會被存上一陣，短則幾小時，長則幾年，往往取決於套餐，和一些你可能從沒開啟過的設定。它可能被人工稽核員看到，最常見的情形是自動系統給這段對話打了標記。取決於廠商、套餐和一個預設值各家不同的開關，它可能被拿去訓練往後的模型。它還躺在你自己的對話歷史裡，也就是躺在你的密碼後面，躺在每一臺能開啟你帳號的裝置上。
這些沒有一樣是藏著掖著的，政策裡全寫著。這組指南反覆說的那一點要窄得多：這裡面沒有一樣你核實得了。跑在你瀏覽器裡的工具，可以關掉 Wi-Fi 證明自己的說法。一個全部價值就是別人硬體上跑著的模型的服務，天生給不出這種證明。這份信任也許給得沒錯。但它仍然是信任。
AI 不是轉換器的三處差別
1. 檔案送過去，就是給它讀的
轉換器重新編碼你的檔案，不關心內容，整臺機器沒有一個零件往裡看。AI 正相反：讀內容就是它賣的東西。這不陰險，你要的就是這個。可「敏感」二字的分量從此不同。照片裡那處不便示人的細節，改個尺寸，沒人碰它也沒人看它；合同裡那條不便示人的條款，恰恰是摘要要用的原料。
2. 智慧體可以把它遞下去
轉換器的伺服器是條死衚衕：檔案進，檔案出。如今的 AI 助手越來越像帶著自己一套工具的智慧體：搜尋、跑程式碼、還有它調得動的第三方服務。你交出去的內容，可能被引進一條搜尋詞裡，可能被寫進沙箱，也可能被送去智慧體覺得有用的隨便哪個工具。每跳一步，就多一個你從沒挑過的收件方。好的智慧體在這上頭很剋制。要點在於，你檔案的觀眾，未必再是一家公司了。
3. 敏感的東西，是你特意貼進去的
沒有人把勞動合同傳給改圖尺寸的工具。貼進聊天機器人的，每天都有，因為「給我講講這一條」正是 AI 拿手的工作。這個問題真正關心的那些檔案，合同、化驗單、還帶著金鑰的日誌、別人的資料，恰好是 AI 最幫得上忙的檔案。所以這一頁的建議不是「乾脆別傳」。建議在下一節。
少傳，傳乾淨
第一篇指南教的四項檢查，搬到這裡基本失靈。聊天機器人天生過不了拔網線那一關，網路面板也只能證實東西確實都出去了。「出不出去」在開始之前就有了答案，管用的問題就變成：需要出去的是什麼，以什麼樣子出去。落到實處，是這麼幾條。
- 傳那一段，別傳整摞。問一條條款，給一條條款就夠，用不著整個合同資料夾。出去得越少，能被保留、被審看、被轉遞的就越少。而且答案通常只會更好，不會更差。
- 問題用不上的，先剝掉。剛出手機的照片帶著 GPS 座標、時間戳和相機序列號，關於這張圖的任何問題都用不上它們。EXIF 檢視與清除工具把搭車的東西亮出來、摘下去，在你的瀏覽器裡，趕在附上任何東西之前。
- 塗黑靠刪，不靠蓋。一份檔案要去 AI 那裡，身上還帶著它用不上的名字、號碼、編號，先用 PDF 塗黑工具或圖片塗黑工具拿掉。這兩個都是把你圈中的部分刪掉，不是在上面畫一筆，差別有專門的一頁講。模型讀檔案，比任何人掃一眼都徹底。蓋了一半的秘密，不等於安全了一半。
- 憑據一概不進去。日誌和配置檔案揣著 API 金鑰和令牌就進了對話。貼出去的秘密，要當作已經作廢。往線上工具裡貼上那篇指南落腳的正是這一條。漏出去的，全部換掉。
什麼時候儘管傳，什麼時候根本不用出門
內容不敏感、幫助又實在的時候，傳。條款你真讀過、保留和訓練的開關你真設過的時候，傳。或者你的機構簽了協議，把這些答案白紙黑字釘死了的時候，傳。日常用法就是這樣，這一頁並不反對。
再留意一件事：「到底用不用出去東西」這個問題，答案有多經常是「不用」。人們丟給 AI 對話的那些雜活，壓一下這個、轉一下那個、把這些資料抹掉、把它壓到表單限制以內，全是瀏覽器在你自己機器上做得到的工作，這個站的每個工具都能做到檔案一步不出門。AI 智慧體甚至可以替你開這些工具，它跑在本地的時候，託付一分錢隱私也不花，這是上一篇指南。乾淨的分工是這樣的：這個站的工具，是檔案變小、變乾淨、卸掉別人不必看的東西的地方，在你的機器上。之後你選擇送出去的，是特意送出去的，以你定下的樣子。