在向 AI 说出私人信息前，最重要的不是猜它会怎样处理，而是先明确选择：绝不使用云端、每次询问，或仅本次会话允许。这个选择应当出现在信息发出之前，并且用普通人一眼就能看懂的话说明。
设想一个虚构但常见的场景。周五晚上十点多，住在伦敦的阿德沃阿刚结束晚班，手里还攥着回家路上买的面包。她想请 AI 帮忙整理一段发给阿克拉家人的话，解释自己暂时无法承担一笔家庭开支。
她按住语音键，说了半句：“Mepa wo kyɛw，帮我把这段话说得温和一点……”随后停住了。真正难说出口的部分涉及她的收入、家人的身体状况，以及一场只有亲友知道的争执。一旦继续，她不知道这些内容会不会发往云端，也不知道会保留多久。
坏结局已经摆在眼前。要么她冒险把整件事说出去，要么关掉应用，继续拖着不回复家人。第二天的家庭通话越来越近，她仍然不知道该怎么开口。
隐私选择必须出现在说出口之前
隐私说明若藏在设置深处，只能解释已经发生的事。真正有用的控制，应当在敏感内容离开设备之前出现。
Nkomo 把选择压缩成三个清楚的选项：“绝不使用云端”“每次询问”“仅本次会话允许”。它们对应的不是抽象条款，而是三个可以立即执行的决定。
选择“绝不使用云端”，就是不给这次交流使用云端的许可。选择“每次询问”，意味着每当相关操作需要云端时，你重新决定。选择“仅本次会话允许”，则把许可限定在当前会话，不把这一次的同意变成以后的默认答案。
阿德沃阿选了“每次询问”。这个动作没有替她判断哪些家庭信息算敏感，也没有催她接受一个宽泛授权。它只是把决定权放回她手上，让她可以先看清下一步，再决定是否继续。
这种停顿很重要。人们说 Twi、Ghanaian English，或在两者之间自然切换时，往往是在表达最贴近生活的事情。语言越顺手，越容易说出真实姓名、家庭矛盾、财务压力和健康顾虑。自然交谈需要与同样清楚的边界放在一起。
一次同意，不该悄悄变成永久同意
很多隐私选择的问题，不在于有没有按钮，而在于按钮的含义太宽。一个“允许”可能让人分不清：这是只允许当前问题，允许整个会话，还是以后都允许。
“仅本次会话允许”给同意加上了清晰边界。你可以在眼前这件事上作出决定，而不必把未来所有对话一起交出去。这也符合真实生活中的判断方式。你可能愿意让 AI 协助调整一段家庭消息，却不愿意对另一段涉及病情或银行信息的内容作出同样选择。
“每次询问”适合希望逐次判断的人。今天的问题可以用云端，下一次则未必。每一次停顿看似多了一步，实际减少了猜测，也避免人们因为不清楚后果而干脆放弃使用。
加纳推出以本地语言和负责任采用为重点的国家 AI 战略，也让这个问题更值得认真对待。本地语言支持决定谁能自然使用 AI，清楚的同意机制则决定人们能否放心开口。两者需要同时存在。
本地记录也应由你决定去留
云端许可只是隐私边界的一部分。对话留在设备上多久，同样需要明确控制。
Nkomo 的历史记录保存在设备端，并由你控制。关闭历史记录后，已有记录会立即清除。需要带走自己的数据时，可以一键导出；决定离开时，也可以一键删除账户。登录使用魔法链接，不需要再记一个密码。
这些细节共同回答一个朴素的问题：“我说过的话，现在在哪里，我还能做什么？”答案不该靠猜，也不该等到出现问题后才寻找。若操作失败，Nkomo 会显示错误，而不是静默吞掉，让你误以为导出、删除或其他操作已经完成。
这与语音交谈尤其相关。按住说话、自然打断、听取回复，会让交流更接近日常对话，也更容易越过原本准备好的措辞。关于语音在 Twi 和英语之间切换时如何保持上下文，可以继续阅读[语音消息从 Ghanaian English 切换到 Twi 后，助手还能记住上下文吗？](/blog/zh-CN/语音消息从-ghanaian-english-切换到-twi-后-助手还能记住上下文吗-ba0c3a88/)。
清楚的边界，让人敢把话说完整
回到阿德沃阿的那个晚上。她看到云端选择后，没有立刻录下整段家庭情况。她先用不含姓名和具体金额的方式讲清背景，确认自己愿意发送的范围，再继续用 Twi 和英语整理措辞。
几分钟后，她没有得到一个替她处理家庭关系的万能答案。她得到的是一段自己愿意发出的消息，以及对这段交流如何被处理的明确判断。第二天通话前，她不再需要在“全部说出”和“什么都不说”之间碰运气。
负责任的 AI 体验，有时就是这样一个短暂停顿。先让人看见边界，再让人开口。涉及云端时，选择应当具体、及时，而且随时可以收回。
评论
暂无评论。