先说结论
给云端 AI 对话附文件，就是上传。往该服务粘贴文字也是上传。窗口没有进度条，也不像上传表单，但字节仍经过互联网到厂商服务器。从那时起，这组指南的第一篇讨论的问题都适用。保存多久、谁能访问、哪些备份比删除期限活得更久，这些回答仍是需要信任的承诺，公司外的人无法直接核实。
大多数文件、大多数时候，什么事也没有。正经的 AI 厂商公布保留政策，也大体照着办。这个问题配得上单独一页，是因为 AI 不是换了名字的转换器。有三处差别，会改变一个谨慎的人的做法。三处没有一处的意思是“绝对别传”。它们的意思是：少传，传干净。
准备最小而够用的问题
解释一段文字。只复制相关条款或段落，保留必要定义和背景，在工作副本删无关姓名和标识。PDF 拆页更方便就只留必需页，添加附件前检查。按服务条款和自身义务判断剩余内容能否分享。
排查配置。把真实凭据、客户记录和私人主机名替换成一致的虚构示例。本地比较正常和失败文件，只问小差异，不附两份完整文件。
先试合成问题，布局、错误或字段类型可能已经够用。模型真需要原内容时才作明确分享决定；本地准备不会消除 AI 服务的数据传输路径。
文件究竟去了哪里
去了厂商的电脑。在你点头同意过的条款之下，那里可以合法地发生好几件事。文件会被存上一阵，短则几小时，长则几年，往往取决于套餐，和一些你可能从没打开过的设置。它可能被人工审核员看到，最常见的情形是自动系统给这段对话打了标记。取决于厂商、套餐和一个默认值各家不同的开关，它可能被拿去训练往后的模型。它还躺在你自己的对话历史里，也就是躺在你的密码后面，躺在每一台能打开你账号的设备上。
这些没有一样是藏着掖着的，政策里全写着。这组指南反复说的那一点要窄得多：这里面没有一样你核实得了。跑在你浏览器里的工具，可以关掉 Wi-Fi 证明自己的说法。一个全部价值就是别人硬件上跑着的模型的服务，天生给不出这种证明。这份信任也许给得没错。但它仍然是信任。
AI 不是转换器的三处差别
1. 文件送过去，就是给它读的
转换器重新编码你的文件，不关心内容，整台机器没有一个零件往里看。AI 正相反：读内容就是它卖的东西。这不阴险，你要的就是这个。可“敏感”二字的分量从此不同。照片里那处不便示人的细节，改个尺寸，没人碰它也没人看它；合同里那条不便示人的条款，恰恰是摘要要用的原料。
2. 智能体可以把它递下去
转换器的服务器是条死胡同：文件进，文件出。如今的 AI 助手越来越像带着自己一套工具的智能体：搜索、跑代码、还有它调得动的第三方服务。你交出去的内容，可能被引进一条搜索词里，可能被写进沙箱，也可能被送去智能体觉得有用的随便哪个工具。每跳一步，就多一个你从没挑过的收件方。好的智能体在这上头很克制。要点在于，你文件的观众，未必再是一家公司了。
3. 敏感的东西，是你特意贴进去的
没有人把劳动合同传给改图尺寸的工具。贴进聊天机器人的，每天都有，因为“给我讲讲这一条”正是 AI 拿手的活。这个问题真正关心的那些文件，合同、化验单、还带着密钥的日志、别人的资料，恰好是 AI 最帮得上忙的文件。所以这一页的建议不是“干脆别传”。建议在下一节。
少传，传干净
第一篇指南教的四项检查，搬到这里基本失灵。聊天机器人天生过不了拔网线那一关，网络面板也只能证实东西确实都出去了。“出不出去”在开始之前就有了答案，管用的问题就变成：需要出去的是什么，以什么样子出去。落到实处，是这么几条。
- 传那一段，别传整摞。问一条条款，给一条条款就够，用不着整个合同文件夹。出去得越少，能被保留、被审看、被转递的就越少。而且答案通常只会更好，不会更差。
- 问题用不上的，先剥掉。刚出手机的照片带着 GPS 坐标、时间戳和相机序列号，关于这张图的任何问题都用不上它们。EXIF 查看与清除工具把搭车的东西亮出来、摘下去，在你的浏览器里，赶在附上任何东西之前。
- 涂黑靠删，不靠盖。一份文件要去 AI 那儿，身上还带着它用不上的名字、号码、编号，先用 PDF 涂黑工具或图片涂黑工具拿掉。这两个都是把你圈中的部分删掉，不是在上面画一笔，差别有专门的一页讲。模型读文件，比任何人扫一眼都彻底。盖了一半的秘密，不等于安全了一半。
- 凭据一概不进去。日志和配置文件揣着 API 密钥和令牌就进了对话。贴出去的秘密，要当作已经作废。往在线工具里粘贴那篇指南落脚的正是这一条。漏出去的，全部换掉。
什么时候尽管传，什么时候根本不用出门
内容不敏感、帮助又实在的时候，传。条款你真读过、保留和训练的开关你真设过的时候，传。或者你的机构签了协议，把这些答案白纸黑字钉死了的时候，传。日常用法就是这样，这一页并不反对。
压缩、转换、删除数据、把文件降到表单限制以内，很多任务可以在自己的浏览器里完成，不需要上传。分享、在线查询和交给其他应用，各有独立边界。AI 智能体也能操作工具，但浏览器在本地，不代表它的服务收不到截图或文件上下文。智能体指南解释这个区别。先在本地准备副本并检查，再单独决定发出去什么。