客戶絕不該找到的那張截圖

想像有一天，客戶找到了一張他從未發佈過的圖片。

不在你的應用程式裡。不在他的帳戶裡。某個地方。公開網址。快取預覽。分享截圖。搜尋結果。客服附件。示範環境。原本應該被保護的預備頁面，卻不知怎麼走上了犯罪之路。

那一刻會摧毀信任，因為它瓦解了產品敘事。客戶以為圖片是私密的。系統卻揭示：隱私只是建立在「他們不知道該去哪裡找」的條件之上。

AI 生成的圖片特別容易發生這種問題，因為產品會創造許多次級面向。可能有預覽、縮圖、分享連結、審核佇列、管理後台、客服工具、CDN 網址、錯誤回報中的截圖，以及內部文件中使用的範例。每一個面向，都是讓私密內容脫離使用者心智模型的機會。

這種失敗往往很平凡。分享連結預設為公開。截圖包含真實客戶內容。預備環境資料庫使用了正式環境的檔案。客服工具讓代理人可以直接打開輸出。生成圖片的網址沒有到期時間。示範簡報使用了實際客戶範例，因為看起來很不錯，而且沒有人記得要問「這樣的內容是否應該存在」。

預防措施也同樣平凡。使用合成的示範資料。確保內部截圖不含客戶內容。對私密輸出要求具到期時間的連結。將預備環境資產與正式環境分離。限制管理員存取權。刪除衍生物。像是產品的一部分一樣審視客服工具，因為它確實是。

這裡的「我們不發佈你的圖片」太狹隘了。真正更廣泛的承諾應該是：你的私密生成圖片不會透過公開畫廊、長期存在的連結、內部示範，或客服等相關面向而被暴露。再次強調：只有在系統真的做到了，才應該這樣說。

客戶不在乎是哪一層洩漏了截圖。他們不在乎是 CDN、預備環境、客服，還是「成長部的 Bob」。他們在乎的是：他們找到了不該被找到的東西。

客戶絕不該找到的那張截圖，不只是噩夢情境。它是一份檢查清單。只要你能想像它可能出現在哪裡，你就能在別人先發現之前把路徑關上。

延伸閱讀：那張能摧毀 AI 產品信任的截圖、為什麼你的 AI 圖片畫廊可能是個風險、以及為什麼沒有託管畫廊不是產品功能。