默认即私密是一项产品决策

隐私之所以“落地”，并不是因为产品有一个政策页面。只有当产品的默认设置让“私密路径”成为正常路径时，隐私才真正变成现实。

这在图像生成场景中尤其如此：用户往往会上传或描述那些他们从不会公开发布的内容。

默认设置会教会用户什么是安全的

如果产品默认把每一张生成的图片都保存到公开画廊，用户就会学到：生成内容是社交内容。如果产品默认把每条提示词都转交给第三方提供商，用户就会学到：便利优先于控制。

反过来也同样成立。私密默认设置会告诉用户：除非他们主动选择，否则他们的作品属于他们自己。

内部工具同样重要

产品界面只是隐私的一部分。管理工具、支持工作流、日志、分析与计费系统也同样会影响“什么会被看见”。

如果内部仪表盘随意把提示词暴露给所有支持人员，那么面向客户的文案就没那么重要了。内部产品也需要和外部产品同样的自律与纪律。

让分享成为有意为之

团队仍然需要协作。用户可能希望分享输出、把提示词发送给支持团队，或发布示例。

这些行为应该是明确的。产品在用户选择分享时应当让分享变得容易，同时避免在不经意间把私密工作变成共享工作。

私密仍然可以很好用

“隐私会让产品变得笨拙”的懒惰论点是：隐私会降低易用性。实际上，好的隐私会消除意外。

用户应该能够快速生成图片、查看结果、下载资产并继续下一步。系统完全可以做到这些，而不需要长期记住用户的创作内容。