先说结论
往 AI 对话里附一个文件，就是上传。往里面贴一段文字，也是。那个窗口不长上传表单的样子，没有进度条，没有“正在传输您的文件”，可字节照样穿过互联网，落在某家厂商的服务器上。从那一刻起，这组指南的第一篇讲过的每一条都开始生效：存多久，谁够得着，哪些备份比删除的倒计时活得长。每个答案都是你凭信任收下的承诺，公司外面没有人核实得了。
大多数文件、大多数时候，什么事也没有。正经的 AI 厂商公布保留政策，也大体照着办。这个问题配得上单独一页，是因为 AI 不是换了名字的转换器。有三处差别，会改变一个谨慎的人的做法。三处没有一处的意思是“绝对别传”。它们的意思是：少传，传干净。
文件究竟去了哪里
去了厂商的电脑。在你点头同意过的条款之下，那里可以合法地发生好几件事。文件会被存上一阵，短则几小时，长则几年，往往取决于套餐，和一些你可能从没打开过的设置。它可能被人工审核员看到，最常见的情形是自动系统给这段对话打了标记。取决于厂商、套餐和一个默认值各家不同的开关，它可能被拿去训练往后的模型。它还躺在你自己的对话历史里，也就是躺在你的密码后面，躺在每一台能打开你账号的设备上。
这些没有一样是藏着掖着的，政策里全写着。这组指南反复说的那一点要窄得多：这里面没有一样你核实得了。跑在你浏览器里的工具，可以关掉 Wi-Fi 证明自己的说法。一个全部价值就是别人硬件上跑着的模型的服务，天生给不出这种证明。这份信任也许给得没错。但它仍然是信任。
AI 不是转换器的三处差别
1. 文件送过去，就是给它读的
转换器重新编码你的文件，不关心内容，整台机器没有一个零件往里看。AI 正相反：读内容就是它卖的东西。这不阴险，你要的就是这个。可“敏感”二字的分量从此不同。照片里那处不便示人的细节，改个尺寸，没人碰它也没人看它；合同里那条不便示人的条款，恰恰是摘要要用的原料。
2. 智能体可以把它递下去
转换器的服务器是条死胡同：文件进，文件出。如今的 AI 助手越来越像带着自己一套工具的智能体：搜索、跑代码、还有它调得动的第三方服务。你交出去的内容，可能被引进一条搜索词里，可能被写进沙箱，也可能被送去智能体觉得有用的随便哪个工具。每跳一步，就多一个你从没挑过的收件方。好的智能体在这上头很克制。要点在于，你文件的观众，未必再是一家公司了。
3. 敏感的东西，是你特意贴进去的
没有人把劳动合同传给改图尺寸的工具。贴进聊天机器人的，每天都有，因为“给我讲讲这一条”正是 AI 拿手的活。这个问题真正关心的那些文件，合同、化验单、还带着密钥的日志、别人的资料，恰好是 AI 最帮得上忙的文件。所以这一页的建议不是“干脆别传”。建议在下一节。
少传，传干净
第一篇指南教的四项检查，搬到这里基本失灵。聊天机器人天生过不了拔网线那一关，网络面板也只能证实东西确实都出去了。“出不出去”在开始之前就有了答案，管用的问题就变成：需要出去的是什么，以什么样子出去。落到实处，是这么几条。
- 传那一段，别传整摞。问一条条款，给一条条款就够，用不着整个合同文件夹。出去得越少，能被保留、被审看、被转递的就越少。而且答案通常只会更好，不会更差。
- 问题用不上的，先剥掉。刚出手机的照片带着 GPS 坐标、时间戳和相机序列号，关于这张图的任何问题都用不上它们。EXIF 查看与清除工具把搭车的东西亮出来、摘下去，在你的浏览器里，赶在附上任何东西之前。
- 涂黑靠删，不靠盖。一份文件要去 AI 那儿，身上还带着它用不上的名字、号码、编号，先用 PDF 涂黑工具或图片涂黑工具拿掉。这两个都是把你圈中的部分删掉，不是在上面画一笔，差别有专门的一页讲。模型读文件，比任何人扫一眼都彻底。盖了一半的秘密，不等于安全了一半。
- 凭据一概不进去。日志和配置文件揣着 API 密钥和令牌就进了对话。贴出去的秘密，要当作已经作废。往在线工具里粘贴那篇指南落脚的正是这一条。漏出去的，全部换掉。
什么时候尽管传，什么时候根本不用出门
内容不敏感、帮助又实在的时候，传。条款你真读过、保留和训练的开关你真设过的时候，传。或者你的机构签了协议，把这些答案白纸黑字钉死了的时候，传。日常用法就是这样，这一页并不反对。
再留意一件事：“到底用不用出去东西”这个问题，答案有多经常是“不用”。人们丢给 AI 对话的那些杂活，压一下这个、转一下那个、把这些数据抹掉、把它压到表单限制以内，全是浏览器在你自己机器上干得了的活，这个站的每个工具都能做到文件一步不出门。AI 智能体甚至可以替你开这些工具，它跑在本地的时候，托付一分钱隐私也不花，这是上一篇指南。干净的分工是这样的：这个站的工具，是文件变小、变干净、卸掉别人不必看的东西的地方，在你的机器上。之后你选择送出去的，是特意送出去的，以你定下的样子。