最好的隐私功能是用户从未需要配置的那一个

隐私设置会把良好意图变成“作业”。

大多数用户并不想在生成图像之前配置保留窗口、训练退出选项、画廊可见性、签名 URL 过期时间、支持访问、提示词历史以及供应商路由。他们想要使用这个工具，而不是事后后悔。

最好的隐私功能，是在用户还不知道该问什么之前就已经在工作。默认不训练。默认不公开画廊。默认不为敏感工作流保存提示词历史。默认短时上传。默认私密输出。删除必须真正触达存储、链接以及衍生内容。

这不是“家长式”做法。这是产品设计。我们在各处都这么做。好的支付产品不会要求用户在结账前理解代币化。好的密码管理器不会要求用户在使用前设计熵。好的电梯不会要求用户在移动之前先决定门要不要关上。

AI 图像工具会收集丰富的个人数据。这意味着默认值比设置本身更重要。如果第一次上传已经创建了可持久的记录，那么把隐私开关藏起来并不是一个强有力的承诺。

可配置性仍然有其位置。团队可能需要保存的项目、审计追踪、共享画廊或企业级保留策略。但这些应该是刻意的模式，而不是每个编辑照片或测试活动概念的人都“误触”的默认选项。

当默认值是私密的，文案也会更好。与其说“你可以调整你的隐私设置”，产品可以说：“默认情况下，上传是私密的，并在生成后删除。”一句话。符合人类尺度。没有寻宝游戏。

用户不应该为了生成图片而需要成为“迷你合规官”。如果隐私需要配置，那么产品已经把风险推给了最不具备评估能力的人。

延伸阅读：用户真正理解的隐私承诺，AI 图像应用的最低隐私标准，以及默认私密是一个产品决策。