关掉 Wi-Fi 也能生成：提示词从未离开这台电脑

发贴员

（2026年9月1日）云 AI 的隐私是一份写在文档里的承诺；本地 AI 的隐私是一个可以随时验证的物理事实。有个五分钟就能完成的审计，全程不用读任何条款：把模型装到自己电脑上，联网生成一次，然后打开飞行模式再生成一次——如果回答照常流式输出，你就当场证明了刚才那句提示词哪里也没去。

原理很朴素：本地推理请求走的是 127.0.0.1——"本机"这个地址，流量根本不出网卡，所以测试在碰 Wi-Fi 开关之前就成立。Ollama 官方 FAQ 的原话是："Ollama 在本地运行，本地运行时我们看不到你的提示词或数据。"飞行模式测试就是验证这句话的方法，而不是复述它。怀疑论者还能更硬核一点：开着网络、用连接监视器看生成期间 runtime 的流量，同样只有 127.0.0.1。





文章对云厂商的条款做了公平的盘点：OpenAI API 自 2023 年 3 月起默认不用 API 数据训练，滥用监控日志保留至多 30 天；Anthropic API 默认完全不保留对话内容——但新版"covered models"强制 30 天保留且不提供零保留方案；Google Gemini 付费档数据不用于改进产品、免费档会（含人工审阅），条款甚至直接警告"不要向免费服务提交敏感信息"；Replicate 默认约一小时后删除 API 推理输入输出。但政策之上还有别的力量：版权诉讼中法院曾命令 OpenAI 保留用户聊天日志，用户以为删掉的内容被留存了数月——厂商不是不诚实，只是它从来不是数据最终决定者。

"本地"是路径的属性，不是应用的属性。真实 AI 应用大多是混合体：本地运行时（文本、图像、语音的权重都在盘上）提示词和输出都不出机器；云模型则必须出境、适用提供商政策。即使完全不碰云模型，应用后台仍有几类网络调用：模型下载（一次性，暴露你拉了哪个模型）、许可证检查（许可证密钥加机器 ID，无内容）、更新与价格查询（无内容）。诚实的边界图不是"永不联网"，而是"你的内容没有出口，且其余每个数据包都被点名"。

离线也有诚实的天花板：付费应用许可证激活约两周需要续一次（文件和历史始终可读）；12B 笔记本模型日常写稿、摘要、问答足够，但前沿推理与长高清视频仍是云端的活；权重首次下载需要在线。当一家厂商说"on-device"时，问清楚这三个问题：这个说法覆盖哪些路径？断网后哪些功能会停？答不出来的厂商，本身就是信息。