AI工具越来越能干，你的数据边界谁来划？

最近有个AI编程工具被曝"静默上传"用户代码——开发者实测，界面上的开关根本关不掉，连已删除的密钥都传了上去。已有企业正式发函追责。
工具方的解释是"为了改进服务"。
我每天重度使用AI，看到这种事特别感慨。
请保姆打扫卫生，不代表她可以把整个家拍成视频存到自己云端。"我只是想打扫得更干净"，从来不是翻抽屉的理由。
AI也一样：工具读你的文件帮你干活，是授权；把整个工作区打包上云，是替你做了决定。隐私事故的本质，都是"代签了你的名"。
给用AI的朋友三条自查：
①它会把我的数据传到云端吗？
②隐私开关是真开关，还是装饰品？
③我删掉的东西，它能证明删了吗？
我不否定AI工具的价值——我自己就是受益者。但"用户使用模型，不代表用户同意成为模型的训练数据"，这条边界，值得每个厂商写进默认设置里。
工具越能干，越要记得：方向盘得在自己手里。