我在 OpenGradient Chat 上測試新的 Claude Fable 5 集成，輸入了一段我絕不會粘貼到標準 AI 界面裏的內容。沒有違法——只是一個涉及競爭對手的假設商業情境。那種你通常會把它鎖在記事應用裏的東西。

回覆回得很快。很有用。我出於習慣，隨後去查看隱私設置。儀表盤顯示我的會話已在本地加密。路由之前已剝離身份信息。

我以爲這就是標準的端到端加密。聽起來很合理。大多數平臺都聲稱類似的做法。

這就是第一次不匹配。

日誌裏顯示了別的情況。加密不僅僅是爲了在傳輸過程中隱藏消息。證明（attestation）表明模型本身從未看到我的身份信息。不是被混淆的，也不是在數據庫裏被匿名化的。在提示詞到達推理之前，就已在硬件層面剝離。

策略 ≠ 證明。

差異很關鍵。隱私政策是一種需要你去信任的承諾。OpenGradient 的做法是密碼學層面的。你不需要相信他們會刪除你的數據；你驗證 enclave（安全隔離區）的測量結果。你檢查簽名。證明要麼有效，要麼無效。

我一直想回到一個隱藏的依賴：驗證步驟本身。網絡證明執行發生得正確。但這個證明只有在你真的去核實時纔有用。大多數用戶不會。他們會看到回覆、默認它是對的，然後就繼續往下走。基礎設施提供了“收據”。但它並不強迫你去閱讀。

我仍然不知道有多少用戶會覈驗證明，還是隻會信任輸出結果。網絡已經處理了數百萬次推理。這意味着有大量未被覈實的證明。

我無法確定的是：當用戶不去驗證時，隱私保證是否依然成立。系統是按設計來保護隱私的。但“按設計保護隱私”只有在設計被真正執行時才成立。

當有人把一些真正敏感的信息告訴了未審查的 Nous Hermes 模型，信任了隱私承諾，卻從不覈驗證明，會發生什麼？

#opg $OPG