客戶在意的是照片去了哪裡

建置者在意模型。客戶在意的是保管。

這不是因為客戶不夠專業。是因為「模型名稱」並不是最可怕的部分。若使用者上傳的是自己的臉、家、孩子、客戶端產品、尚未發布的活動，或醫療情境，第一個認真的問題通常不是模型是否能完美遵循提示（prompt adherence）。而是：那張影像到底去了哪裡？

AI 產品行銷常常先談模型名稱，因為模型名稱很好當作證據。它們代表能力。讓產品看起來更貼近現況。也能讓頁面借用研究前沿的聲望。這在某種程度上有用。但注重隱私的買家很快就會從「什麼模型？」跳到「走的是什麼路徑？」

路徑（route）指的是資料路徑。影像是送到你自己的基礎設施嗎？還是交給第三方？有沒有經過佇列（queue）？是否寫入物件儲存（object storage）？有沒有被快取（cached）？有沒有被記錄（logged）？工作人員能檢視嗎？是否用於安全審查？透過 URL 仍可取得嗎？是否被複製到備份？交付後會刪除嗎？有人能在不靠「解釋性舞步」的情況下證明嗎？

答案不一定要是「什麼都不碰」。那會是胡扯。模型必須處理影像。生成期間可能會存在暫存檔案。為了計費與營運，可能需要中繼資料（metadata）。安全與法律要求也可能造成例外。誠實的產品會把這些講得很直白。

客戶不想要的是「保管戲劇」（custody theater）。頁面說「私密」。常見問題說「安全」。聊天機器人說「我們重視你的信任」。但同時，實際上上傳的影像卻在三家供應商、兩個記錄工具、CDN，以及一個支援後台之間度過了空窗期。這不是隱私。這是一份旅行行程。

路徑也可能成為產品優勢。若內容能留在由服務方控制的基礎設施內，且服務設計使得提示（prompts）、來源影像（source images）、生成輸出（generated outputs）與金鑰（keys）不會成為可持久保存的產品紀錄，那就是客戶能理解的具體理由。它讓他們有一個明確的選擇你而非其他「矩形工廠」的原因，而不只是「我們的影像看起來稍微更有質感」。

模型仍然重要。糟糕的輸出不會因為佇列在精神上很純淨就被原諒。但隱私會決定使用者是否願意按下那個按鈕。世界上最好的模型也沒用，若使用者在上傳來源影像時，會覺得自己正把私生活餵給一台舉止詭異、說法又過於含糊的機器。

所以，對。談模型品質。談速度、價格、格式與控制。但當輸入是個人或機密內容時，請先談保管。客戶也許永遠不會問你採樣（sampler）設定。但他們一定會問：照片到底去了哪裡？

而如果你無法用一段乾淨的文字回答，那產品可能需要的不是更好的文案，而是更多的改進。

延伸閱讀：私有雲影像生成、影像生成 API 開發者需要什麼、以及 Unexposed 文件。