端侧 AI · 隐私
本地模型配置导出怎样避免泄密
导出 artifact 与 runtime 设置，不包含密钥、用户内容和私有路径。
主查询：本地模型配置导出 · 核验：2026-09-16 · 事实卡：PRIVACY-01, COVE-MODEL-02
先给结论
导出内容仅覆盖 artifact 与 runtime 设置，不含密钥、用户数据或私有路径，因此不应据此推断系统整体安全态势或内部结构。脱敏后的字段映射仅用于本次配置核对，不可外推为模型训练细节、部署拓扑或访问控制机制。
需要先收集的证据
至少把下面三项与同一个 artifact、运行时和任务绑定：
- 导出 schema
- 脱敏 fixture
- 往返导入测试
若缺一项，就把它写成未知，不要用模型参数、芯片宣传或网上截图代替。
实施流程
导出环节需记录 schema、脱敏 fixture 与往返导入测试三类产物，并对比前后差异以确认未引入密钥或路径信息。任何对外披露必须基于已有记录，不得依据未在导出范围内的设置推测行为、版本特性或兼容范围。
- 列数据类型
- 列全部目标域名
- 映射请求字段
- 飞行模式走完整流程
- 恢复网络后抓包
- 同步更新公开说明
最容易写错的地方
- 包含 token 或私有路径
- 把导出文件当支持证明
常见错误包括在导出文件中包含 token、密钥或私有路径，以及将导出文件当作长期支持能力或安全合规的证明。发布结论应限定在本次导出的字段与往返测试结果之内，避免对持续可用性、后续更新或责任范围作出额外声明。
最小复现记录
| 层 | 必须记录 |
|---|---|
| 设备 | 型号、芯片、系统、RAM 档位 |
| 软件 | App 版本与 git commit |
| 模型 | 家族、变种、revision、格式、长度、hash、量化 |
| 运行时 | 版本、请求后端、实际后端证据 |
| 任务 | fixture、输入 hash、prompt hash、输出规则 |
| 结果 | 完成、失败、取消、回退与恢复 |
发布检查单
- 目标查询已在开头直接回答。
- 所有数字都能回到事实卡或原始记录。
- artifact、runtime、设备与任务没有混淆。
- 失败、取消、清理与回退都被测试。
- 隐私和网络边界单独说明。
- 结论只适用于记录中的配置。
事实来源与延伸
本页使用奇连 AI 的端侧事实卡镜像，性能结论等待 Cove 原始 benchmark 数据。