9月2日，腾讯WorkBuddy推送5.5.2。更新日志里全是稳定性修复，真正有分量的东西藏在设置页最底部：一行没写进日志的「本地模型Beta」。点进去，可以在应用内直接下载Qwen3.6 35B-A3B（prune版），配合此前的本地模型免积分调用——模型跑在你自己机器上，数据不出本机，也不吃云端额度。
实测作者顺手试了几台机器，传播力最强的细节是显存门槛：系统要求Windows 10以上，至少32GB内存、16GB显存，一台12GB显存的机器被现场标红"不满足"。知乎 过去五天，同一行红字面前，两拨人吵了起来：采购、法务、招投标群里在传的是另一个判断——核价数据本来就不该往公网传，这是合规问题不是矫情。知乎专栏 DIY社区在说的是另一件事——内存涨4倍、固态翻倍的9月，为了跑个本地AI去补32GB内存和16GB显存，图什么？
这不是孤立事件。7月#别再给AI乱传文件了#上过热搜，小红书那篇"你随手丢给AI的文件，可能已经不属于你了"攒下5599赞、554条评论；8月知道创宇的AiPy更到2.0主打全栈本地，察元这类离线文档助手干脆开始接Ollama跑内网校对和脱密筛查。“把文档交给AI"这件事，正在从"哪家AI更强"变成"AI该装在哪”。
但先别急着换路线。这三笔账，算清楚再动。
第一笔账：你的文件里，到底哪些"不能出门"
热搜和爆帖把气氛推得很满，但社区里反对的声音同样真实。那份爆帖的五个"事实"里，站得住的是这几条：文件上传后会留在服务器，免费用户保留多久多数平台不写清；删除对话不等于删除文件，两者分开存储；截图和照片里的文字、证件、人脸AI都能读出来；而"用于改进服务"这句协议套话，在法律口径上确实可能包含拿你的文件训练AI。小红书 站不住的是"你的合同正在被人类逐份阅读"那种想象——技术派的反驳更硬：基座模型训练要的是大规模合规清洗数据集，零散私人文件几乎没有收录价值。微博 那条爆帖点赞第一的高赞评论说得糙，但代表多数人的直觉：“你的秘密，还没快递公司的多。”
所以真正的风险不在"被训练"，在三个更朴素的地方：存多久、能不能删干净、谁有权限看。合同上有甲方乙方、有手机号、有身份证，你根本没有权利替他们做上传决定。知乎那个隐私问答里把红线名单划得很具体——客户身份证、银行卡、未对外披露的报价单、未公开合同、核心客户清单，全部在禁止上传之列。知乎 这一层跟AI没关系，传网盘、传微信文件传输助手都一样要命。WorkBuddy本地模型Beta、AiPy、察元这些方案，服务对象基本就是这层。
按这个口径分三层，别一刀切：
红线层，永远不进公有云：未披露合同和报价单、含身份证/银行卡的扫描件、病历、核心客户清单、内部系统截图。
灰线层，脱敏后可上云：要润色的周报、不含具体金额的制度文稿、公开行业报告的提问。姓名换成某某、金额换成数字再喂，效率一点不损失。
白线层，随便用：公开资料问答、模板生成。为这些上本地，纯属自我感动。
一个比背清单好用的判断标准：上传之前问自己，这份文件出现在一个陌生人的桌面上，我有没有损失。只要答案是有，就不要传。
第二笔账：你现在的"本地"，可能只是个网页
知乎9月那篇八款AI电脑助手实测，提出了当下最容易被忽略的误区：装了客户端≠本地处理。豆包、Kimi、文心的桌面版你确实能"装在电脑上"，但文件还是走"上传附件→云端推理"链路，客户端只是个带窗口的网页。知乎
真正要问厂商的是三个问题：文件分析时是否需要上传？断网后核心功能还能不能用？推理引擎跑在CPU/GPU上还是API后面？这里还有个新变种要防：不少产品现在是"混合架构"——框架和文件操作在本机，模型调用在云端。WorkBuddy 5.5.2之前的版本就是"执行本地、推理云端"，这次的本地模型Beta才第一次把推理拉回本机。宣传页写"本地""隐私向"的，断网试一次核心功能，比看十句口号可靠。
第三笔账：门槛不是一行红字，是9月的硬件行情
32GB内存+16GB显存，放在两年前是"中高端游戏本达标线"，放在现在是一次实打实的升级决策。这轮涨价的根源：涨的是存储和显存，这两样恰恰是AI服务器最缺的东西——内存厂把六到七成先进产能签了长约喂AI，零售市场只能捡余量。知乎 9月装机圈的原话是：5060 Ti 16G已经炒到5000乃至6000、堪比历史最高价；存储这轮高位至少要横到2027下半年。为了跑本地AI现在补内存，是在给这轮涨价接盘。
对比云端路线的价格锚：百度搭子个人版59元/月、每天1000积分，接近WorkBuddy每天150积分免费额度的7倍，月费还是四家里最低。知乎
做个粗糙的回本模型：你为"本地"多花的每一分钱硬件，买的不应该是"省钱"，而是"某些文件出不出门的选择权"。指望本地AI替你省会员费的人，可以参考那位用RTX 5090跑本地视频实验的博主结论——本地不一定更省钱，5次连续生成0条可用，电费和时间先亏进去。
按人群拆，答案其实很清楚：
该认真评估本地的：采购、法务、投标、财务、医疗、体制内文档岗。你有红线层文件、有真实合规压力，本地化是买保险不是买省钱；已有32GB+16GB机器的人，Beta装上就是零成本捡漏，何况免积分调用。
可以再等的：12GB显存、需要为AI掏钱升级的人。等三件事：这个Beta会不会从设置页写进正式更新日志；Qwen3.6-35B prune的实际下载体积和效果；各家会不会跟进本地路线。现在跟进，门槛和价格都会被打下来——等等党这次赢面不小。
别折腾的：一周让AI写两次周报、喂的都是公开资料的人。你的文件本来就出不了大事，本地部署纯属增加维护负担。
最后给一份今天就能做的清单：①打开你主力AI助手的设置，找到"文件管理/历史记录"入口，把该删的文件本体删掉——只删对话没用；②检查你用的产品是"客户端本地"还是"推理本地"，分不清就断网试一次核心功能；③红线层文件先脱敏，别指望任何云端条款替你兜底；④12GB显存以下的，别急着为AI升级内存——按现在这个行情，这是今年性价比最低的一类冲动消费。
文档党这半年的选择题，前半场是"哪个模型读得多"，后半场变成了"我的文件在谁的机器上"。WorkBuddy们把本地模型塞进设置页只是开始，接下来值得盯的信号：平台愿不愿意公开文件保留时长、商用版条款会不会把"不训练"写进合同、以及存储产能什么时候松下来。在那之前，先分清你的文件在哪一层，再决定你的AI装在哪。
