在不要求用户信任黑盒的情况下交付 AI 图像

黑盒在魔术表演、航空调查和由风投支持的演示视频中很有用。但当用户正在上传私密图像时，它就没那么有用。

许多 AI 产品的问题并不是用户对 transformer 架构了解得太少。没人需要睡前故事来讲注意力层如何生成一张产品照片。真正的问题是：用户看不到基本的数据路径。他们把私密内容交给产品，得到令人印象深刻的结果，然后被要求去相信中间那团看不清的雾。

解决方案并不是把每一个内部细节都暴露出来。那会是另一种形式的残酷。解决方案是用通俗语言展示有意义的阶段：请求被密封、会检查访问权限与资金、会运行一个短生命周期的生成会话、结果会被流式返回；敏感内容不会被保留为持久的产品状态，运营记录也不会对内容本身可见。

这正是产品设计与基础设施设计相交的地方。如果界面有“历史记录”标签页，后端就需要保留内容来填充它。如果支持仪表盘要展示图像预览，存储层就需要能被内容工作人员访问。如果分析要追踪提示词文本，数据仓库就会变成提示词仓库。黑盒并不是一个盒子。它是一堆很小的产品便利功能，而这些功能都要求内容在系统中保持可用。

你可以选择不同的权衡，但不应该把这些权衡藏起来不让自己知道。持久画廊可能很有用。恢复能力、审核复核、协作、审计追踪，以及用户可见的历史记录也可能很有用。但每一个被保留的功能都会成为隐私承诺的一部分。如果你的营销说“零保留”，而你的产品说“最近几次生成”，那么其中一个在撒谎。通常更好看的那个在撒谎。

一个透明的私有图像系统应该让删除变得“无聊”。临时存储应该被明确描述为临时。下载行为应该清楚可见。工作人员访问应该由架构限制，而不仅仅是“办公室氛围”。计费记录应该能证明使用情况，而不需要重建内容。日志应该帮助运营服务，而不应把提示词变成散落在每个供应商仪表盘里的“彩纸碎屑”。

文案要与机器一致。如果机器有四个阶段，就解释四个阶段。如果机器有例外，就解释例外。如果产品使用第三方模型提供商，就要说明。如果它会为用户保留输出，就要说保留多久；如果不会，就要明确说明，并接受由此带来的 UX 成本。

这并不是反对便利。它反对的是“神秘”。当权衡是可见的时，用户就能做出合理选择。有些人会想要保存画廊。另一些人会想要一条不会记住他们工作的生成路径。令人不安的版本是：产品替用户做了选择，把它埋在“服务改进”之下，然后在隐私意识强的客户不鼓掌时表现得很震惊。

我们的目标不是把每个用户都变成云架构师。我们的目标是停止要求用户去信任一个黑盒——它可能暗地里就是一个“文件柜”。

延伸阅读：Unexposed 的工作方式、零保留的 AI 图像生成，以及 供应商代理式图像生成的隐藏成本。