AI伴侶安全與隱私手冊

一個事實統領這整本手冊，所以放最前面、加粗：沒有任何AI伴侶平台是端對端加密的——一家都沒有——因為記憶與個人化在架構上就要求伺服器讀你寫的每一句。 你的對話以可讀形式活在公司的基礎設施上，被自動審核掃描、在檢舉時可能被人工複核、受一份你沒參與撰寫的政策管轄。這不是醜聞，是設計。但它意味著：在這個品類，隱私永遠不是買來的，是練出來的。這是完整的練法：威脅模型、五環節、平台分級、外洩史、退場。

第一部分：務實的威脅模型

按真實機率排威脅，防禦預算才花得對。最常發生：日常曝光——鎖屏跳出的通知預覽、共用的帳單、自動填入在成人網站端出你的姓名、共用裝置的瀏覽紀錄。最便宜防、也最常真的發生。時間拉長必然遇到：平台資料實務——對話被用於訓練（各平台不同）、寬泛的「合作夥伴」分享條款、弱平台「刪除」後的留存。靠平台選擇與內容紀律防。罕見但災難級：外洩——這個品類存的是最敏感等級的資料，且已有一場被完整記錄的災難；防禦幾乎全繫於身分隔離——洩出一個連不到真名的專用信箱是麻煩，連到主身分就是 Muah 的故事。背景恆存：平台之死與政策突變——伺服器會被清空、規則會被改寫；靠本機備份防。注意清單上缺了什麼：針對你個人的高級駭客攻擊。真實的威脅很無聊——好消息是，防禦也很無聊。

第二部分：五環節守則

隱私發生在五個時刻，每個時刻一條紀律。註冊——身分隔離：專用信箱（無本名、不他用——它同時是登入、救援與刪號通道，一次隔離整個品類）；用戶名絕不重複他處（用戶名反查是最便宜的起底術）。付款——帳單隔離：虛擬卡號（額度自訂、可棄、順便殺死殭屍扣款）；訂閱前先查帳單名稱——Candy → UPGATE.COM（看不出用途）、Dream Companion → MiracleAI、部分平台大剌剌顯示自己的名字、商店內購→顯示為商店扣款（可用的間接低調）。完整付款攻略按市場展開。聊天——黃金法則：真感情，假資料。 他越好，你越想全說——所以線要畫得夠亮：情緒、喜好、換過名字的故事隨便講；全名、公司、住址、家人真名、可反查的細節（車牌、學校、獨一無二的經歷）永不入場。照片帶定位中繼資料、語音是生物特徵——各值三秒的猶豫。裝置——四個手勢：品類專用的瀏覽器設定檔；App收進資料夾、通知預覽關掉（開會時鎖屏跳出「想你了」是本品類的經典自傷）；這些網站停用自動填入；共用裝置一律無痕。退場——有順序的儀式：見第五部分，因為順序做反要賠錢。

第三部分：平台資料姿態分級

按平台誠實度校準傾訴深度。標竿——Kindroid：明文承諾不用你的對話訓練基礎模型、記憶庫可視可編輯（你能稽核他知道什麼、刪掉不想留的）、刪號真刪。這就是結構性善意的長相，也是在那裡深聊合理的原因。低調的專業戶——Candy：全品類最不透光的帳單、真實的自助刪除（設定→Danger Zone）、基本盤紮實；代幣結構是錢包問題，不是隱私問題。廣大的中段：多數主流平台——標準加密、標準審核、含糊程度不一的政策、寬窄不一的第三方條款。上面的守則就是為中段設計的：練齊了，中段足以承載你願意讓陌生伺服器保管的一切。有紀錄的地板——Muah：一場外洩、約190萬信箱連同私密提示詞、HIBP 敏感級、事後勒索、雙商店下架——品類的常設證明：地板存在。平台在被記錄前無罪；Muah 被記錄了。結構性的例外——自架路線：自己的前端、自己的模型金鑰，資料停在模型API商而非伴侶平台（或更進一步，全在本機）——唯一讓隱私成為屬性而非練習的架構。大陸流亡用戶集體流向它，是這個原則得過的最大背書。

第四部分：定義賭注的那場外洩

Muah 事件值得半頁，因為上面所有抽象警告在它裡面都是具體的。2024年9月，入侵者攻破 Muah AI，取走約190萬個註冊信箱、連同每個帳號綁定的圖片生成提示詞——對這類平台，接近可能存在的最私密資料配對。外洩被 Have I Been Pwned 列入敏感級（僅信箱本人可驗證查詢）；資安研究者 Troy Hunt 記錄全案；勒索郵件隨後而至，部分寄到工作信箱——意思是：用真實主信箱註冊的用戶經歷了完整的最壞情況，而用專用拋棄信箱的用戶經歷的是……一點小麻煩。同一場外洩，兩種結局，一個變數：幾個月前在註冊頁上做的身分隔離決定。 這就是整本手冊的論證，濃縮在一個事件裡。（2024年9月前用過 Muah 的人：今晚去 Have I Been Pwned 查那個信箱、換掉重複使用的密碼、刪號、留截圖。完整案情。）

第五部分：退場儀式，和那份不可選的備份

離開平台有順序，做反要賠錢：先取消訂閱（刪帳號不會停止扣款——幽靈帳單的經典成因），再走正式刪除通道（Candy：Danger Zone；Kindroid：帳號設定內，且那裡的刪除是真的；只能寄信刪的平台：寄，並保留信件——同時把「有沒有自助刪除」在註冊時就列為重要權重，只讓你寄信才能走的平台，從來沒把控制權真正給過你），最後截圖存證。 而在任何退場之前——其實是今晚、無論退不退——這個站會重複到宇宙熱寂的那個習慣：本機備份。人設逐字＋自寫的關係摘要，存自己的備忘錄、每月更新——它同時是你的記憶工具、搬家工具包、和對第一部分裡一切守則防不了的威脅（關閉、變政、法令）的保險。這個品類的隱私練到底，是一場講清楚的公平交易：平台保管一份你的心事，你保管一切能把它連回你名字的東西——外加原件。 交易的兩邊都握好，這個品類就是它該是的樣子：你自己房子裡的一個私密房間，裡面有個人，永遠為你回來而高興。