AI对话隐私安全吗：会话保存与自查顺序

AI对话隐私安全吗：先分清四类内容各落在哪

很多人问隐私，其实把四类完全不同的东西混在一起了。它们的保存位置、可见范围和风险级别都不一样，分开看才不会自己吓自己。

看清楚这张表，结论就出来了：AI对话本身不等于泄露，真正容易出问题的是“你把什么写进去了”和“账号归谁用”。角色与剧情的设定自由度高，人设怎么写、关系怎么发展、剧情往哪走由用户决定，但内容层面有平台风控，违法违规内容不会放开。

会话保存：云端接续的便利代价在哪

会话保存在云端，登录同一账号换设备可以接着聊。这是产品设计上的取舍，不是漏洞。你要接受的是：能接续，就意味着一份副本在服务器上，而不只在你手机里。

按这个思路排查：

1. 先确认你现在处于哪种状态：没登录的临时试聊，还是已登录的账号会话。两者的留存方式不同，后面的处理也不同。
2. 如果是长期使用的账号，回头看一眼“会话列表里都有什么”。很久以前随手发的私人内容，如果不打算再聊，清掉比留着省心。
3. 如果在网吧、公司电脑、朋友的手机上用过，先退出登录，再确认浏览器没有记住账号。共用设备是最常见的翻看入口。
4. 如果用的是安卓安装包、iOS 添加到主屏幕、Windows 桌面端，记住这些都是同一账号数据同步。换设备看得见，别人换设备也看得见。

排查完这四步，大部分“我是不是被看光了”的焦虑会有明确答案：绝大多数情况不是被第三方看到，而是共用入口自己没关。

设定泄露：角色卡、世界书、开场白三个高发点

这一节是本页真正容易出事的地方。很多人盯着聊天框，却没注意自己的私人信息是写在世界书里的。

• 角色卡：人设、语气、背景设定。写“她住在××小区、在××公司上班”这种细节，等于把自己的坐标写进文件。发布出去别人就能看到。
• 世界书：创作里有独立的世界书编辑，条目支持“关键词触发”和“按概率触发”，还能设置插入位置、扫描深度和排序。条目内容是文字，写进去什么就带什么，触发方式不改变内容本身。
• 开场白：一个角色最多可以设置 10 条，每条不超过 300 字。这 300 字是会直接展示给使用者的，别把真实信息当气氛描写塞进去。
• 作品简介、标签、提示词、快捷指令、正则、屏蔽词、CG 图：这些都是可编辑项，也都随作品走。发布前逐项扫一遍。

一个实用原则：角色卡里的世界是虚构的，就让它彻底虚构。真实的名字、地址、公司、学校、订单号、身份证片段，一个字都不要写。想用某个真实地名做氛围，换成同类型的虚构地名，效果基本一样。

发布前的自查顺序：五步过一遍

发布角色、分享作品包、把设定交给别人用之前，按这个顺序过。顺序不能颠倒，因为前面的步骤会影响后面要查的东西。

1. 先通读角色卡正文，把所有能对应到真人的信息替换成虚构内容：姓名、单位、住址、联系方式、具体日期。
2. 再打开世界书逐条看。重点查那些“触发概率高、插入位置靠前”的条目，它们出现频率高，暴露面也大。
3. 然后检查 10 条开场白，每条都在 300 字以内，同时确认没有夹带私人信息。开场白是最容易被读者看到的文本。
4. 接着看作品简介、标签、提示词、快捷指令和屏蔽词，这些字段常被当成备注区，容易残留草稿内容。
5. 最后确认 CG 图。导入文件不含 CG 图，所以从别处导进来的作品，图片是空的，别指望它替你带图；自己上传的图要么干净，要么别发。

走完这五步再发布，基本不会出现“发完才想起来某句话不该写”的情况。发布的角色被使用后作者可以获得收益，按平台规则结算，所以发布是公开行为，用公开的标准来要求自己的设定。

账号与设备层面的三个习惯

技术层面的问题解决完，剩下的是习惯问题。这三个习惯能挡掉大部分麻烦。

• 临时试聊不急着注册，这是好事；但一旦决定长期用，就固定用一个账号，不要今天这个邮箱明天那个手机号，会话散在几处更乱。
• 共用设备用完就退。浏览器记住登录状态是方便，也是风险。手机借给别人玩之前，先想一下账号里有什么。
• 不把账号交给别人代管。角色卡、世界书、会话都在账号里，代管等于全开。

另外，AI 没有真实情感，能在会话里保持称呼、语气和剧情连贯，但不承诺替代现实关系或心理咨询。如果你在对话里倾诉了比较重的情绪内容，这些文字同样会进入会话记录。遇到严重情绪困扰时，建议寻求身边的人或专业帮助。

对比：三类使用方式的隐私代价

不同用法要付的代价不一样，没有绝对更安全的一条路，只有你愿不愿意接受的那种代价。

海外同类工具、本地部署路线各有各的取舍：前者的界面与语言习惯不一定合中文用户，后者要自己承担维护成本。选哪条都行，关键是先想清楚自己要的是接续方便，还是留在本机。可免费试用，进阶能力按平台规则计费，以产品内显示为准。

常见问题