这周，朝阳法院那起"员工用AI办公被辞退"的案子又被多家媒体重提了一遍：员工用了公司管理层推荐的第三方AI工具办公，转头被公司以"严重违反规章制度"为由解雇。 法院认定解除违法，并在"合规使用AI辅助办公"和"违反保密义务"之间明晰了边界。 案子的法律层面已经有不少人聊过，但评论区里反复出现的其实是另一句大白话——微博微博
“等等，我天天往AI里传文件，我的文件到底去哪了？”
这个问题，比判决本身更值得文档党花十分钟搞清楚。因为这周知乎上一天冒出两三篇"本地部署AI助手"的选型长文，它们共同的判断是："本地"这件事已经被宣传语搅浑了。 微博上九月那个 #AI办公第一批受害者出现了# 还在发酵，流传的案例里就有公司本想用AI省事、结果把全员工资条吐出来的。 #别再给AI乱传文件了# 的热帖则把"会不会泄密"的焦虑和"到底怎么传才安全"的空白一起摆在了桌面上。知乎微博
先把搅浑水的三件事拆开：能装在电脑上 ≠ 文件不上云 ≠ 推理在本地
这是这轮讨论里最值钱的一个澄清，来自几篇选型文章的共同结论：现在宣传"本地"“安全”"数据不出域"的工具，其实在卖三件不同的东西。
客户端装在你电脑上：只说明软件在哪运行，不说明你的文件内容有没有离开。很多"桌面版"AI，App在本机，你选中的文档照样要发去云端推理。
文件不出内网/不跨境：说明数据去的地方有边界，但模型可能还是云的。千问办公官方表述就是典型：数据存中国大陆境内、不跨境传输，所谓"三层隔离"是阿里云基础设施上的逻辑隔离——数据物理上仍然经过阿里云的节点。
推理在本机闭环：断网也能跑，这才是"不出你这台机器"。目前公开做得到这一条的，要么是真有离线隐私模式的桌面AI（比如腾讯Marvis宣称文档解析、图片识别、对话可完全本地完成、断网可用，代价是GUI操作路线在批量任务上效率打折），要么就是单机本地大模型——而对硬件的要求高到什么程度？有选型文直说：有的"本地单机版"要128GB内存起步，普通办公机根本装不动。知乎
换句话说，“本地"两个字背后，可能是零成本，也可能是换一台机器。看到宣传页写"数据本地处理”，先问它指的是上面哪一层。WorkBuddy 官方文档里那张三条数据路径图，正好是这三层的现成对照——默认模型走云端往返、接自定义模型只转链路、纯本地操作不出门，三条路径的安全等级完全不同：
把四家云端文档AI的条款摆开：没有一家真的"不出你的电脑"
这是本篇AI增量最大的部分：单个用户通常只看过自己常用那家的协议，把几家放一起逐条对照的，目前公开渠道里主要是知乎作者的实测梳理加条款存档站的信息，我们按同一口径整理如下——
产品 | 条款/文档实际怎么写的 | 数据到哪儿 |
|---|---|---|
WorkBuddy（腾讯） | 默认模型下，用户输入会"经腾讯收集并转发至第三方大模型"，并从本地设备收集对话记录；接自定义模型时API Key存本地、腾讯只做链路转发不读取 | 出机器；平台承诺"服务端仅处理数据片段，用后即弃、不保存、不训练" |
千问办公（阿里） | 数据存储于中国大陆境内云环境，未经明确授权或法律要求不跨境；组织间用量、任务历史、内容资产互不打通 | 出机器，进阿里云的逻辑隔离区 |
豆包工作（字节） | 有一份专门的《工作任务功能须知》，隐私政策第1.4.1条直接指向它：本地电脑模式下，本地文件"被本地读取后上传至云端用于模型推理，不会持久化储存"；屏幕截屏仅用于单次推理、用后即清 | 出机器，但"哪些走、哪些弃"写得最直白 |
WPS AI（金山） | 现行《WPS AI隐私保护政策》：收集并处理你"主动输入、上传、选中或指定"的指令与文件内容，用于实时响应；境内存储，并记录服务日志。2023年11月那句"脱敏后作为AI训练基础材料"引发争议后，金山致歉删除并公开承诺"所有用户文档不会被用于任何AI训练目的" | 出机器；"不拿去训练"是承诺，不是没发出去 |
注意看这张表里最容易误读的一点：WorkBuddy官方宣传"所有数据在用户本地环境执行处理"和文档里"服务端处理数据片段、用后即弃"是同一家产品的两句话，且都不算假话——真实边界是：数据确实离开了你的设备，只是（承诺）不留下。宣传解决的是"在哪执行"，条款解决的是"是否留存"，是两码事。知乎
一句话总结四家：云端文档AI的数据都会离开本机，厂商之间的差别只在留不留、用不用、以及说得诚不诚实。豆包把"读取后上传、不持久化"白纸黑字写出来，反而比一句笼统的"数据不出域"更让人能做出判断：在本地电脑模式下，本地文件被本地读取后上传至云端用于模型推理使用，不会持久化储存。 这条"上传→推理→用后即弃"的路径，它的官方功能须知里画得明明白白：知乎
“关了训练开关就安全了”？三个流传最广的错觉
对照社区问答里反复出现的说法，有三个坑必须点名：
关掉"用于模型改进"≠服务端零留存。 训练开关管的是"拿不拿你的内容去练模型"，日志留存、滥用监测留存是另外的周期，具体多久看各家条款。 “不用于训练"从来推不出"没有出过你的电脑”——WPS那句被删掉的训练条款，恰恰证明"拿去训练"和"发出去处理"是两个独立的问题。知乎知乎
记忆/个性化和训练不是一个开关。 关掉训练不会清空跨会话画像。你上个月让它记住的公司架构、同事姓名，还躺在你的账户记忆里，和模型训练无关。知乎
"把名字改成甲"不等于匿名化。 《个人信息保护法》区分"去标识化"和"匿名化"，前者是不借助额外信息无法识别，后者还要求无法复原。 脱敏过的文件如果还带着罕见职位、具体日期、详细地点，"甲"照样可能被认回来；对照用的映射表要留在自己机器上，别跟脱敏材料一起打包传上去。知乎
真正的风险分层：个人翻车、公司翻车、红线，成本完全不同
社区里讨论泄密容易一锅炖，其实按事故类型分三层，每一层的"值得怕"的程度差很多：
对个人：密码、验证码、私钥、完整卡号这类"能直接进门"的东西，传任何AI都不是"隐私高一点"，是安全事故预备役；简历、体检报告、行踪轨迹泄露出去，接的是精准诈骗和社工程序。这不是吓唬人：绝大多数在线AI平台都会缓存用户上传的文件和对话内容，部分数据还会被用于模型训练。微博
对公司：九月微博热搜那个工资条案例就是典型——AI工具本身没做错什么，错在没人给它划边界。合同、客户名单、内部报价、员工评价表，文件里同时装着他人的个人信息和单位的保密内容，"我只是帮忙整理"不会自动变成授权。这轮讨论里被引用最多的操作建议恰恰最朴素：先查公司有没有批准过这款工具，没有就先问，别默认可以传。知乎
红线：涉密文件。保密部门（“保密观”）今年通报过机关工作人员用AI分析文件致泄密、研究人员用AI写报告致泄密的案例——便利背后是一整类新型泄密渠道。 涉密信息本来就不得在联网电脑上处理，更不能交给任何联网AI。这一条没有灰度，也不存在"付费版更安全的说法能救你"。微博
再看回这周重传播的朝阳法院案，它对普通人真正的增量信号其实不是"赢没赢"，而是判决里那句话：法院在"合规使用AI辅助办公"和"违反保密义务"之间画了边界。翻译成人话：公司明确推荐、你按用途使用，公司不能反手拿保密条款开人；但反过来，如果你在没有任何授权记录的情况下把内部文件递给了未批准的AI，这个边界也保不住你。对公司要留痕，对自己也是。
上传前的四问，和一张红绿灯表
把上面所有信息压缩成一个可执行动作：任何文件在点"上传"之前，花半分钟过四问——
目的是什么？ “帮我看看这份文件"不如"提取第2页的截止日期和待备材料”——任务越窄，要暴露的内容越少。上传前花半分钟，先问四个问题：我为什么要交给AI？它真的需要全部内容吗？知乎
它真的需要整份吗？ 只润色一段话，就别把带姓名、电话、订单号的完整聊天记录原图附上去；截图要连头像、群名、文件名一起检查。
里面有没有别人的信息？ 出现同事、客户、家人的内容，先有授权或单位规则，再谈上传；说不清"谁允许传、传给谁、保存多久"，就先不上传。
条款看过了吗？ 至少查清四件事：存多久、是否用于训练、会不会进记忆/历史、第三方连接器和人工能否访问。最后一件事最容易被忽略——以豆包为例，连接器广场里每接入一个第三方应用，你的文件信任边界就多画出去一圈：
再按文档敏感度对号入座：
灯 | 文档类型 | 动作 |
|---|---|---|
🟢 绿灯 | 公开资料、已发布内容、纯格式转换、模板类 | 随便用，云端AI提效不心疼 |
🟡 黄灯 | 未定稿材料、含他人信息的简历/纪要、客户沟通记录 | 先脱敏（人名/单位/电话/未公开数字换代号）、只选中需要的段落调用、确认工具在公司允许范围内、映射表留本地 |
🔴 红灯 | 合同原件、内部报价、工资/人事数据、源码、任何涉密文件 | 不上传；确需AI处理走企业版/私有化或真离线的本地方案 |
有一个验收土办法，是这轮选型讨论里最实用的建议：拿不准某个功能是本地还是联网，就断网跑一次——同时看日志和缓存目录，确认文件内容没有发往外部。 断网还能干活的是真本地；断网就转圈圈的，内容必然出过机器——至于出完之后留不留，那就回到条款里找了。知乎
接下来盯什么
三个观察信号，够文档党把这事持续跟下去：一看各家会不会在免费档里加出"明确不训练"的选项（WPS事件后这是行业表态的标杆动作，谁跟进说明谁开始认真做生意模式切割）；二看你所在公司的"AI工具白名单"出不出来——法院案之后，"公司推荐的工具"从口头建议变成书面清单的概率在上升；三看后续同类劳动争议里，裁判对"上传行为是否越界"的说理有没有细化。
顺便留意这两周的新动静：10月14日千问办公发布电商版AI工具并开启邀测，主打独立第三方定位，AI办公Agent正往更深的业务数据里扎。 同一周，知乎热榜上"豆包手机助手放开屏幕自动化操作权限、阿里腾讯系App明确拒绝"吵得正凶——“谁被允许看你的屏幕和文件”，正在成为数据边界的下一个战场。微博知乎
AI文档助手这个品类，2026年已经过了"能不能用"的阶段。现在真正拉开差距的，不是哪家模型更聪明，而是你有没有在点"上传"之前那半分钟里，想清楚这份文件该不该出你的电脑。
