客户关心照片去了哪里

构建者关心模型。客户关心托管。

这并不是因为客户不够老练。原因在于，“模型名称”并不是最可怕的部分。如果用户上传的是自己的面部照片、家中信息、孩子、客户产品、尚未发布的活动，或医疗相关场景，那么第一个严肃问题就不是模型是否能出色地遵循提示（prompt）。而是：那张图片到底去了哪里？

AI 产品营销经常以模型名称开场，因为模型名称容易成为“证据”。它们传达能力。让产品看起来更“前沿”。还能让页面借用研究前沿的声望。这样做在一定程度上有用。但注重隐私的买家很快就会从“什么模型？”转向“走的是什么路线？”

路线（Route）指的是数据路径。图片是进入了你自己的基础设施吗？还是交给了第三方提供商？是否经过了队列（queue）？是否写入了对象存储（object storage）？是否被缓存（cached）？是否被记录（logged）？工作人员能否查看？是否用于安全审查？它是否通过某个 URL 继续可用？是否被复制到备份中？交付后是否会删除？有没有人能在不靠“解释性舞蹈”的情况下证明这些？

答案不必是“从不接触任何东西”。那会是胡说八道。模型必须处理图片。生成会话期间可能存在临时文件。计费和运营可能需要元数据。安全与法律要求也可能带来例外。诚实的产品会把这些说得明明白白。

客户不想要的是“托管表演”（custody theater）。页面写着“私有”。FAQ 写着“安全”。聊天机器人说“我们重视你的信任”。与此同时，实际上传的图片却在三家提供商之间“度假”，经过两个日志工具、一个 CDN，以及一个支持仪表盘。这不叫隐私。这叫旅行行程。

路线也可以成为产品优势。如果内容始终留在由服务方控制的基础设施内部，并且服务被设计为：提示（prompts）、源图片、生成结果以及密钥（keys）都不是持久的产品记录，那么这会是客户能理解的一种具体理由，让他们选择你，而不只是“我们的图片看起来比其他矩形工厂略显更高级”。

模型依然重要。糟糕的输出不会因为队列在精神上很纯净就被原谅。但隐私可以决定用户是否愿意按下那个按钮。世界上最好的模型也无关紧要——如果用户在上传源图片时，感觉自己是在把私生活喂给一台举止模糊得令人怀疑的机器。

所以，是的，要谈模型质量。谈速度、价格、格式，以及控制能力。但当输入是个人或机密信息时，请以托管为先。客户也许从不会追问你的采样器设置（sampler settings）。他们一定会问：那张照片到底去了哪里。

如果你无法用一段干净利落的话回答清楚，产品可能需要的不只是文案，而是更多的改进。

延伸阅读：私有云图片生成，开发者从图片生成 API 需要什么，以及 Unexposed 文档。