夜雨聆风【开头提示】使用AI要注意苞米纪律，不该用AI的地方不能用，对于工作信息以脱敏感信息或者定性描述为主。
···
最近官方在这件事上动作密集。
国家安全部专门发了安全提示，央视新闻跟进报道，点名了“AI中转站”的数据安全风险。
其实我之前在群里就说过这个问题。很多人写材料用的工具，根本没想过安不安全，只要能用、便宜、速度快，就直接上了。
趁这次机会，系统说一遍。搞清楚自己在用什么，比什么都重要。
···
一、API中转站是什么，讲明白
很多体制内的朋友用AI写材料，用的不是官方产品。
他们在某宝或者某些网站买了一个账号或者充值套餐，进去之后可以调用ChatGPT、Claude、Gemini等各种模型，价格比直接订阅便宜很多，界面也做得挺像回事。
这个就是“API中转站”，也叫AI聚合平台。
它的运作逻辑是这样的：你输入内容，内容先到中转站的服务器，中转站再把请求转发给真正的AI模型，把结果返回给你。
你以为在跟AI对话，中间其实还有一个“传话人”全程在听。
这个传话人是谁？不知道。在哪里注册的？查不到。你的数据他怎么处理？没有任何公示。
国安部的原话是：使用“AI中转站”，等同于数据“裸奔”。
中转站的问题不只是数据留存。国安部明确提到，部分平台会用低配模型冒充高端模型，有的甚至暗藏后门，可以远程监控用户设备，持续盗取数据。你以为在省钱提效，实际上风险敞口完全打开了。
···
二、七种工具的安全程度，逐一说清楚
不是说不能用AI写材料，是要搞清楚你在用哪种。
我把常见的工具按安全程度排了个序，从高到低。
第一档：本地部署
模型跑在自己电脑上，数据不出本机，全程离线，最安全。
技术门槛稍高，但DeepSeek现在有轻量化版本可以在普通电脑上运行。如果你手头有需要处理的内部数据，这个方向值得认真考虑一下。
第二档：官方模型API
直接调用DeepSeek、文心一言、通义千问等国内模型的官方接口。
有备案、有监管、数据在国内服务器，安全可控。适合想批量处理材料、接入工作流的用户。
需要说一点：WorkBuddy、Cherry Studio这类工具，软件本身是跑在你本地的，你在里面配置的是哪个API，安全程度就等同于那个API。
你在Cherry Studio里配了DeepSeek的官方API，那就等于第二档。你在里面配了一个来路不明的中转接口，那就掉到最后一档。工具本身没问题，问题在你接的是谁的源。
第三档：官方对话窗口
直接上官方网站或App使用，比如DeepSeek官网、文心官网、通义官网。
大多数人都在用这个，操作最简单，安全，数据走官方通道，没什么好担心的。
但是唯一存在的问题是，官方对话数据可能会进入官方的训练集，这是免费用他们产品的代价。
第四档：国内软件的充值服务
WorkBuddy、Cherry Studio这类工具，除了让你自己配置API，有时候也提供自己的充值服务，帮你直接调用各种模型，不用自己去申请API。
这类服务的安全程度取决于软件运营方背后接的是什么接口。正规软件会说明来源，但这一层的透明度比直接用官方API要低，使用时留意一下。
第五档：正规国外AI聚合平台
OpenRouter、GitHub Copilot这类平台，有明确的公司主体，有正规备案，透明度比国内黑平台高得多。
但数据经过境外服务器是事实，对于体制内的工作内容，使用时需要自己判断边界。
第六档：正规国外软件的充值服务
Chatbox是一个比较典型的例子。Chatbox本身是开源软件，代码透明，软件本身没有问题。
但Chatbox官方也提供充值服务，买了之后可以直接在Chatbox里调用各种模型，不用自己配API。这个充值服务背后走的是国外聚合平台的接口，数据路径经过境外，这就是第六档的逻辑。
同样，如果你在Chatbox里配的是自己申请的官方API，安全程度就回到第二档，跟工具没关系。
第七档：中转站
无公示主体、无备案、无监管，国安部已经说了是裸奔。
价格便宜、模型多、不用翻墙，这些是它的卖点，也是它让这么多人踩进去的原因。
现在的情况是，官方已经发声，监管已经介入，继续用的风险不只是数据安全，还有合规层面的问题。
···
三、体制内写材料，建议这样选
不用追求最高配，按实际情况来。
日常写材料，内容不涉及敏感信息的，官方对话窗口就够用了，DeepSeek官网直接用，省心，免费，安全。
要批量处理、提升效率、接入工作流的，上官方API。国内几个主流模型都有开放接口，价格透明，按量计费，不贵。
用Cherry Studio、WorkBuddy这类工具的，检查一下自己配的是什么接口，接官方API就安全，接不明来源的就换掉。
中转站，现在就停掉。
涉及内部数据、不方便联网的材料，做一遍脱敏处理再输入，或者考虑本地部署。
···
这件事我在群里说过，官方现在正式点名了。
工具用得好是效率，用错了是风险，体制内尤其如此。
这篇发出来，希望能帮你把这条线划清楚。用哪个、不用哪个，心里有数就行。
···
···
如果你也经常被安排写材料，或者总觉得 AI 写出来的东西差一口气，可以关注后回复“提示词”，领取《材料人 AI 写作提示词清单》和《领导改稿检查清单》。
