私人知识库接入 AI，授权应该画在哪里

转发进来，不等于同意所有后续用途

你把一张家庭活动照片、地点和当天的几句感想放进知识库，可能只是为了以后好找。这个动作不能自然被解释成希望系统分析照片里的人、推断家庭关系、形成长期画像，或者把内容加入每次模型对话。保存是一种目的，理解与推断是另一种目的，之后再提醒或对外发送又是新的行动。

如果系统把这些步骤隐藏在一个模糊的“智能化”开关后面，用户很难判断自己究竟同意了什么。反过来，每做一个很小的动作都弹出复杂表单，也会让人疲于确认。更合理的设计问题不是让授权越多越好，而是让每一次授权与用户此刻想完成的事情对应。

先问这次任务到底需要什么

W3C 的 Privacy Principles 提出数据最小化、目的限制和透明性等原则。本文只将这些作为产品设计参考，并不声称符合某项认证。对于个人知识库，一个直接的推论是：能用当前文章回答的问题，不应默认附带家庭照片；能用指定段落进行比较，就不必先扫描全部私人资料。

假设用户只问“帮我把这段活动记录整理成一小段日记”，所需材料可能就是当前记录。若还需要另一篇文章提供背景，应说明增加它的理由，让使用者知道范围在扩大。材料更少不保证答案更好，但让输入范围更贴近任务，会使结果更容易核对，也减少无关内容被处理的机会。

将保存、理解、记住和行动分开

可以用四个生活化问题检查边界：你帮我留住了什么；这次为了回答看了什么；哪些信息以后还会继续沿用；你准备替我改变什么。它们分别对应保存、任务内处理、长期复用和执行。系统可以把交互做得简洁，却不应在语义上把四者合并。

例如一次旅行讨论生成了“下次优先选择有室内替代路线的地方”。用户可能认可这次建议，却不希望它变成未来所有出行的永久偏好。点击保存草稿，也不等于同意发布到外部平台。把长期记忆和写入、删除、发送等动作做成可识别的选择，能避免“只是聊一聊”意外变成实际操作。

不要把私人等同于绝不离开设备

“私人知识库”描述的是归属、访问控制与使用边界，不能仅凭这个名称就推导出所有内容都在本地处理。若某项能力调用云端模型，所提供的材料就涉及相应的数据传输；即使应用先在手机上提取了文字，也不能把后续云端理解宣传成全程本地。

对于产品说明，应明确处理方式与范围，而不是只给一个让人安心但无法核对的形容词。对于用户，也可以在开启能力前看三个信息：使用哪类服务、此次发送哪些内容、是否会形成后续复用的记录。服务方的留存等具体规则需要查看实际政策与配置，不能由一篇理念文章代替。

拒绝之后，产品仍然应该可用

一个人不希望某张照片被 AI 理解，并不等于他放弃收藏、查看和自己记录的需要。如果核心阅读体验因此被刻意削弱，授权就不再是自由选择，而可能变成被迫交换。XCoze 的产品原则强调，AI 是能力层，阅读和原始资料的价值不依赖用户必须开启它。

同样，关闭某次辅助不应被解释成永远拒绝任何 AI。好的边界允许按任务作选择：公开文章可以辅助理解，私人备忘只自己看；这次可以用，之后不沿用。这样的控制需要设计和验证，但不必把所有选择同时摆在阅读页面上。默认保持简单，关键变化出现时再说清楚。

改变主意之后，不能只改一个按钮颜色

撤回授权和删除内容经常被混为一谈。前者意味着不再继续某类使用，后者涉及资料本身及其派生记录的处理。已经产生的摘要、索引或记忆如何处置，备份多久清理，都需要真实的产品规则；不应靠一句“立即彻底忘记”掩盖尚未定义的细节。

因此，未来设计应该让用户知道哪些结果会停用、哪些记录会删除、哪些事情无法撤回。例如内容已被发送给外部服务后，关闭本地界面不能把网络请求变成从未发生。承认边界并不削弱信任，反而让“我可以控制自己的资料”有可以检验的含义。本文不新增现有服务的数据处理承诺。

我的收藏，也可能包含别人的故事

私人资料库中并不只有关于自己的信息。你保存的合照、聊天摘录或活动记录，可能涉及家人、朋友和同事。文件在你的账户下，不代表其中每个人都期待它被用于任何新的分析。尤其是与当前问题无关的姓名、联系方式和个人经历，常常没有必要进入一次普通的写作辅助。

在准备给 AI 使用的材料时，可以先做一个简单筛选：回答问题是否真的需要具体身份，能否用关系或角色代替，是否存在不影响判断就能移除的细节。这不是要求用户每次都承担繁琐的技术审查，而是提醒产品把可理解的范围预览、选择和排除做得足够方便。

如果未来助理能够在多份资料之间建立联系，还需要警惕组合后出现的新信息。单独一张照片和一条地点记录都很普通，合在一起可能让人推断出活动规律。是否允许这种关联，不应仅由“每条内容都已保存”决定。本文将其作为未来设计问题提出，不宣称系统现在正在执行这类分析。

用一个小场景检验授权是否清楚

可以拿一段完全虚构的家庭记录做练习：先保存，不使用 AI；再选择其中一句改写；最后取消长期记忆。观察系统是否在每一步清楚说明范围、是否仍能正常阅读、是否会把未授权材料带入结果。这样的测试比只检查设置里有没有隐私开关更贴近真实体验。

也可以问自己一句反向问题：如果明天打开同一个工具，它怎样使用今天的记录才会让我意外？凡是会让人意外的持续使用，都值得在设计中明确说明。低摩擦不应依靠模糊，方便也不该以失去控制为代价。一个值得长期留下内容的地方，应当允许你放心地收藏，也允许你随时说“这次到这里就好”。