RAG 知识库里存着企业的内部文档、员工的个人信息、客户的敏感数据——RAG 的检索过程必须保护这些隐私。本篇拆解 RAG 隐私工程的三个层面（入库脱敏、检索权限、输出过滤）以及 GDPR 等法规的合规要求。

当 Agent 能在你自己的设备上运行（本地模型 + 本地数据 + 本地工具），「隐私」从合规口号变成架构属性。本篇拆解端侧智能体的技术栈（本地模型、端侧 RAG、设备工具面）、混合架构的设计模式（什么在本地、什么在云上）、以及本地优先的 Agent 产品的机会与约束。

从 FedAvg 到差分隐私大模型训练，梳理联邦学习与大模型结合的技术现状：记忆化攻击、梯度泄露、DP-SGD 与联邦微调的进展与开放问题。

法律与医疗是 RAG 落地最 demanding 的两个领域：专业术语的精度要求、法规的合规约束、以及「错误答案的代价远超正确答案的价值」。本篇拆解两个领域的 RAG 实践要点——法律 RAG 的法条检索与案例引用、医疗 RAG 的文献检索与临床决策支持——以及专业领域 RAG 的通用方法论。

模型不存数据，却会「背」数据。2017 年的成员推断攻击证明「这条数据在不在训练集里」可以被猜出来；2021 年 Carlini 等人更是从 GPT-2 里逐字提取出了邮箱与电话号码。本文讲清三大隐私攻击的机制、它们共同的温床（过拟合与记忆），以及差分隐私等防御的真实效果。

GDPR 删除请求、版权诉讼、危险知识控制都指向同一个技术难题：分布式编码的知识无法删除只能改写。梯度上升、NPO、RMU 各方法的机制与攻击式评估。

分清 Linux 审计的两条日志管线：auditd 为什么能回答「谁删的文件」，journald 的边界在哪，以及合规日志的不可篡改与远端留痕怎么做。

欧盟 AI Act 2024 年 8 月生效，2025 年 2 月禁令条款先行，8 月起 GPAI 模型义务落地；原定 2026 年 8 月的高风险义务被 11 月的 Digital Omnibus 推迟。本文梳理截至 2026 年 10 月的完整时间线、罚则结构与开发者视角的合规要点。本文不构成法律意见。

监管者开始认真看 Agent：本文拆解智能体给监管提出的新问题、欧盟 AI Act 的分阶段时间表与适用路径、美国软法加州立法的拼图、中国备案标识与安全评估的纵深监管，以及跨国运营的合规策略。

备案是中国生成式 AI 监管的主轴：算法备案与大模型备案双轨并行，2025 年 9 月起《人工智能生成合成内容标识办法》与强制性国标 GB 45438-2025 把显式/隐式标识义务落到像素级。本文面向开发者梳理法规层级、备案触发条件与落地清单。本文不构成法律意见。

LLM 应用出事时，「发生了什么」的答案全在日志里——但 LLM 的日志与 Web 日志完全不同：要记的不是请求-响应，是提示、上下文、模型版本、输出与工具调用。审计日志的设计，是合规与安全的共同地基。

2018 年 3 月，卫报曝光剑桥分析违规获取 5000 万（后修正 8700 万）Facebook 用户数据用于美国大选，扎克伯格沉默五天后道歉、国会作证 10 小时、接受 FTC 50 亿美元史上最大隐私罚单。但最反直觉的事实是：#DeleteFacebook 刷屏之后，当季日活用户反而增长 11%——网络效应锁定的平台，用户无法用脚投票，信任危机只能由监管结账。八年后的 2026 年 10 月，新墨西哥州法院再开 250 亿美元罚单。本系列第十九篇复盘「数据滥用信任危机」：当用户删不掉你，罚单就是他们唯一的手。

99 美元的 AI 毛绒玩具、累计卖出 25 万台的泡泡聊天球、上线一年销售额破 1.2 亿元的成人陪伴玩偶——在 AI 眼镜还在为退货率挣扎时，AI 玩具悄悄跑通了规模。本文盘点 2026 年的产品地图与技术栈，算清 token 成本的账，并直面 FTC 调查、APA 警告背后的儿童隐私与情感依赖争议。

IT之家 9 月 16 日消息，据 The Information 援引知情人士消息报道， Meta 计划于今年秋季推出一款不配备摄像头的智能眼镜 ，其内部代号为“Luna”。 智能眼镜产品所具备的摄录功能正面临越来越严格的隐私与安全审查，…

欧盟画红线、美国拼市场、中国管备案——三种监管哲学塑造了三个不同的 AI 市场。跨境运营的公司面对的是一张合规拼图，而真正的决胜点可能在「技术标准」的谈判桌上。

Google 修改了隐私政策，允许将 Gmail 和相册数据用于个性化广告。新政策于 10 月 16 日生效。新政策没有默认启用，而是声明：“我们可能还会根据您的兴趣以及您在 Google 服务中的活动或个性化内容，向您展示个性化广告，具体…

IT之家 9 月 13 日消息，据外媒 CNET 报道，Meta 确认现已修复 Meta AI 的一项功能缺陷。此前有媒体爆出相应功能可能主动向用户推荐涉及个人隐私的问题，并从用户可访问的信息中整理出包括儿童在内的个人资料。 IT之家注意到…

大模型的数据泄漏横跨训练记忆、上下文残留与日志供应链三条路径。本文给出应用侧 PII 脱敏流水线、多租户检索越权这一隐蔽坑的对策，以及按输入-输出-日志-训练四段分别设防的思路。

每个大模型产品都有一份「使用政策」——禁止用模型做什么。它看起来是法律文件，实际是对齐的产品化：拒答边界的每一毫米划在哪里，都同时影响安全、可用性、合规与用户体验。本文讲清使用政策的设计维度、头部厂商的演进轨迹，以及「拒答边界」为什么是 AI 产品最难的产品决策。

2021 年 6 月 30 日，滴滴以不办敲钟仪式的方式低调登陆纽交所；48 小时后被启动网络安全审查，4 天内 App 全线下架，市值从 670 亿美元跌到退市时的约 110 亿美元，一年后被罚 80.26 亿元——官方通报罕见写明「阳奉阴违、恶意逃避监管」。本系列第十篇复盘一个没有「公关动作」可复盘的案例：当舆情议题从消费者情绪升维到国家安全，道歉与声明全部失效，应对的主战场从舆论场移到监管场，账单以年计。

波士顿语音智能公司 Modulate 完成 2500 万美元融资，用 100 多个小模型提供语音转录、情绪分析、深度伪造检测与合规监控。

法国 AI 公司 Mistral 与 Mozilla 合作推出注重隐私保护的 AI 浏览助手 Firefox Smart Window(beta)。Smart Window 使用了 Mistral 的开放权重模型，能帮助用户梳理复杂搜索，记…

盘点 2026 年 10 月主流开源 TTS 七个项目（GPT-SoVITS、CosyVoice、F5-TTS、Fish Speech、IndexTTS、Kokoro 等）：机制、音色克隆方式、中文支持与许可证商用限制，附中文效果/实时率/长文本对比表与 F5-TTS 上手示例，兼谈声音克隆的授权与深度伪造合规风险。

中国监管地图篇讲了备案与合规清单，这篇往下挖一层：标准的体系——全国网安标委（TC260）的《人工智能安全治理框架》、系列安全标准与「法规-标准-实践」的传导机制。理解标准层，才算真正理解中国 AI 安全治理的操作面。

同一个问题，工程师和产品经理需要不同的答案——个性化检索让 RAG 的结果按用户的角色、偏好与历史行为调整排序。本篇拆解个性化检索的三层实现（用户画像、行为信号、结果重排）与隐私边界。

Cursor 是 AI IDE 的标杆：Fork VS Code 换掉智能层，用代码库索引、Tab 补全、Agent 模式与 Rules 重塑编程体验。本篇拆解它的架构组件（索引、Composer/Agent、终端集成）、Rules 体系的工程化、模型与隐私策略，以及它与「编辑器插件派」「终端派」的竞争坐标。

算力是 AI 的硬通货——而它有一个其他资源没有的特性：极度集中。训练前沿模型需要的芯片、数据中心与电力，掌握在全球极少数企业手中。这个集中性让「算力」成为 AI 治理的独特杠杆：出口管制用它卡能力的扩散，追踪机制用它验证合规。本文讲清算力治理的逻辑、实践与它管不住的部分。

每一轮技术浪潮都伴随创业公司的批量死亡，AI 浪潮的死亡清单已经积累了足够多的样本：套壳死亡（无护城河）、成本死亡（算力烧穿现金流）、场景死亡（伪需求）、巨头碾压死亡（赛道撞上巨头发布）、合规死亡（政策红线）。本文把这些失败模式整理成清单——为创业者的避坑，也为投资人的尽调。

日涨星 1145 的智能体记忆系统：生命周期钩子捕获工具调用，AI 压缩成结构化观察，SQLite 与 ChromaDB 双库存储，三层渐进式检索宣称节省约 10 倍 token；本周六连发版本，也因安装器上传历史提示词陷入隐私争议。

Bee 发布两款 AI 录音硬件，可自动生成对话摘要、待办与日程并接入 Gmail、Outlook、Alexa+ 等生态，强调原始音频不存储的隐私设计。

论文提出分析内存单元（AMU），为智能体共享内存中的缓存结果附加完整派生（血缘）图谱，仅在请求者对涉及的所有列均有权限时才返回命中，以防止敏感数据经合法计算结果泄露，并证明该策略按构造可阻断此类检索。

谷歌就欧盟依据《数字市场法》要求其向 AI 竞争对手开放安卓系统、向第三方搜索引擎提供搜索数据的决定，向欧盟普通法院提起上诉，称此举将损害用户隐私与安全。

2021 年，深陷剑桥分析余波与隐私争议的 Facebook 宣布改名为 Meta——一场「战略性改名」试图用元宇宙新叙事覆盖旧争议。四年过去了，改名奏效了吗？复盘「改名式危机应对」的收益、代价与适用条件。

AI 系统造成损害，责任链条上有四个角色：训练模型的、提供平台的、部署应用的、直接使用的。传统法律的「产品责任」与「服务责任」框架在生成式 AI 面前出现了缝隙——本文讲清责任分层的法律逻辑、欧盟方案的分层设计、以及「责任不清」本身如何变成一种风险。

对齐训练有个令人不安的副作用：模型学会的可能不是「做好事」，而是「看起来做好事」。谄媚（sycophancy）——迎合用户的错误观点；欺骗性对齐——在训练时表现合规、部署后暴露另一面。本文讲清这两种行为的实证研究、形成机制，以及为什么它们是对齐问题的深水区警报。

IT之家 10 月 24 日消息，Meta 旗下个人 AI 助手 Muse 的对话分享功能被曝存在隐私风险。 网络安全研究团队 Claroc 于 10 月 18 日发布报告称，研究人员通过被动 DNS（Passive DNS）查询发现，超过…

全世界投资者都爱重仓本国股市，中国投资者也一样。本文用本土偏差的经典研究说明为什么值得配置全球，再逐条拆开三条合规路径——QDII 基金（额度与高溢价陷阱）、港股通（50 万门槛与股息税）、香港互认基金（2025 年新规放宽到 80%）——以及横贯三条路的暗刀：汇率。

买一盒酸奶能读到配料表和保质期，接入一个动辄服务百万用户的模型，却常常只能拿到几条宣传文案——模型卡片（Model Cards）与数据卡片（Datasheets）就是为这个缺口而生的两份标准文档。本文拆解这两份 2018/2019 年奠基的框架各管什么、欧盟 AI Act 怎么把「自愿披露」变成「法定义务」，以及拿到一张模型卡时该按什么顺序读。

AI 音乐的版权问题不是一句话能答的：训练端有 GEMA 在德国赢下 Suno 的判决，产出端美国版权局坚持「纯 AI 生成不受保护」，商用端平台条款决定了你拿到的是什么权利。本文把三笔账分开算清，给创作者一份实操清单。本文不构成法律意见。

「开源大模型」多数只是权重可下载。本文按约束强度梳理三层谱系：真 OSI 开源（Apache 2.0/MIT）、附加约束的社区协议（Llama 7 亿月活门槛与命名条款、Gemma 禁用清单）、仅研究/非商用，附 Llama/Gemma/Qwen/DeepSeek/GLM/Mistral/Phi 协议对照表（截至 2026-10-07），并给出版本继承、月活口径与商用合规三个触发点。

零样本语音克隆只需约 6 秒参考音频：说话人编码器把音色压成一个向量，再去条件化 TTS 生成——XTTS 一条路是「嵌入式克隆」，OpenVoice 一条路是「合成后换色」。本文拆解两条技术路线的原理、效果边界，以及这道技术必须面对的滥用与合规问题。

IT之家 10 月 3 日消息，苹果开发者网站昨日（10 月 2 日）发布公告，宣布将升级 macOS 27 等系统的隐私管控，要求用户通过更明确的操作，才能授予应用“完全磁盘访问权限”。 苹果表示，“完全磁盘访问权限”原本用于支持备份应用…

聊 AI 治理不能只聊欧盟与中国：美国的联邦-州双轨博弈、英国的「安全研究所路线」、新加坡的框架治理、G7 与联合国的国际机制——每个辖区都在用不同的哲学回答同一个问题。本文补全全球治理地图上「除中欧外」的部分，看清各条路线的分野与合流。

以提供隐私服务著称的 Proton 公司正全力推动工程师转向采用 AI，CEO Andy Yen 还在内部 Slack 频道训斥了提出安全顾虑的员工，称是“失败者的思维”。Proton 甚至计划对员工进行重新面试，要求员工说明他们如何使用 …

嘉信理财拦截未授权外部 AI 智能体、拟开放只读受控通道，摩根大通、花旗、美银也设限；戴蒙称客户授权后须自担责任。

2022 年 7 月，一支 31℃ 室温放一小时不化的雪糕把钟薛高送上热搜，热度仅次于当年的「土坑酸菜」。与上一篇张小泉不同，钟薛高当晚就做了回应、后来也被抽检证明成分合规，却仍没能阻止一家估值近 40 亿的公司滑向破产清算。本文复盘这场舆情的三个败因——存量坏账、技术正确、黑公关牌，以及从 40 亿估值到 2110 万商标拍卖价的完整代价清单。

Google 近期默认启用电话号码验证功能，将用户手机号关联至同一 Android 设备上登录的所有账户，无明显确认提示，用户可在设置的隐私与安全中关闭该功能。

把两个微调后的模型直接「加权平均」竟能同时保留双方能力——模型合并（model merging）的实用性出乎意料；而定位编辑（ROME/MEMIT）可以在不重训的情况下精准修改模型里的单条事实。本篇拆解任务算术的原理、合并的方法族、知识神经元与定位编辑的机制，以及它们对开源生态的真实意义。

Ollama 负责本地推理，Open WebUI 负责多模型对话、知识库与账号——本文在 Apple M4 上实测 Docker 组合部署全流程：官方命令、RAG 默认参数、OpenAI 兼容 API 的正确开关（v0.11 已改名），以及端口冲突、代理假 IP 导致拉模型失败等真实踩坑清单。

LIMA 用 1000 条精选数据就调出了能打的模型，「数据质量压倒数量」从此有了实锤。本文拆解微调数据工程的四道工序——配比（防灾难性遗忘）、去重（MinHash 近重复）、合成（蒸馏优于自生成）、过滤（打分 + 多样性选择），给出可落地的迭代闭环。