金宝博整理如下：
过去几个月，我一直在做一件事：把对云端AI服务的依赖往下压。
原因很直接，一是贵，二是我的个人和工作流程里，有太多信息没法放心交给云服务。
实验结果在省钱这块算是成功的。
我聊过一种混合打法：在开发流程里轮换使用能力够用的本地代码模型，能把云端AI开销砍掉最多 50% ，这笔省下来的钱我确实揣进了口袋。
但我不会为"全本地"站台，能力上的取舍摆在那里。
所以我现在的做法是：需要能力的活留给云端模型，凡是更敏感、不适合上云的内容，交给本地模型。
真正让我觉得松快的，不是对模型推理、体积、能力的完全掌控——虽然这三样我确实越来越受用——而是每天晚上躺下时知道，我的数据从没离开过这台电脑。
提示词进的是 llama.
cpp 的网页界面，回答回来，没有痕迹、没有监控、也没有哪条条款授权第三方去审计我的对话。
没有这层焦虑之后，能往模型面前放的东西多得出乎意料。
我可以把一年的银行流水丢进去，让它标出我忘了的每一个订阅服务；
可以把化验单粘进去，在看医生之前先问清楚那些缩写是什么意思；
也可以把报税表格倒进去，让它指出我漏掉的抵扣项。
越来越多用户找到了这类本地模型的用法，也越来越多人体会到这种自由。
对照一下云端这边。
在 Anthropic、谷歌、OpenAI 三家主要云AI服务商里，没有一家默认提供零数据留存，消费级套餐更是根本不提供。
在Anthropic，零数据留存是企业客户、Claude平台和API客户逐组织与销售团队谈下来的选择加入项。
即便谈成了，如果Claude的自动化信任与安全系统标记了某次会话，输入和输出仍可能被保留最多 两年 。
像我这样每月付 20美元 的Claude Pro消费者，压根没有这个选项。
谷歌这边，Gemini对话默认存进Gemini应用活动记录，保留 18个月 ，人工审核员可以读到经过匿名化处理的片段。
如果你以为把活动记录关掉就没事了，那我当初也这么想，同样想错了——谷歌仍会为监控目的保留对话 72小时 再删除。
在Gemini开发者API上，提示词默认在滥用日志里留存 55天 。
OpenAI平台上，ChatGPT免费版、Plus和Pro会无限期保存对话，直到你手动删除；
除非你关掉，对话还可能被用于训练。
零数据留存虽然存在于API，但只对获批客户开放，且从不适用于ChatGPT本身。
还有一个绕不开的问题：为什么不干脆用云模型的免费档？
这个问题我问过自己很多次。
眼下的麻烦在于，能力正在被挡在付费墙后面，而且今年这道门关得越来越快，已经成了云AI服务商的共同套路。
Claude免费档完全用不到Opus或Fable系列模型，而这些正是处理硬推理、复杂应用开发、长文档工作时会去够的模型。
免费用户只能拿到Sonnet或Haiku，能力不差，但不在最顶层。
谷歌最近替我把这个论点摆了出来。
10月9日，它取消了免费用户对 Gemini 3.
6 Flash 和 Gemini 3.
1 Pro 的访问权，免费档只剩家族里最小的 Gemini 3.
5 Flash-lite 。
连每月付 4.
99美元 的用户也失去了Pro的访问权，而Pro现在要通过AI Pro计划付 19.
99美元 才能用。
这种趋势正在用户之间划出一道能力鸿沟：付费用户拿到的是完全不同标准的服务，几个月前还不是这样。
本地模型不一样。
它一加载进显存，你拿到的就是完整能力，没有哪一档被锁起来。
这也是我愿意一直在桌面上留着一个 27B 模型文件的原因。
我并没有跟云端AI告别，只是现在有了更安全的用法。
把敏感数据交给云模型，最让人不安的一点是猜不透它被拿去做什么、训练了什么、出了事故之后又会出现在哪里。
普通用户多年下来往自己选的AI平台上倾倒的信息，远比在搜索引擎或网络论坛上多，依赖越深，暴露面越大。
还有一层：AI目前并不赚钱，大厂最终怎么走到盈利，谁也说不准。
OpenAI最近已经在免费档和Go档用户那里上了广告，要把个人信息挡在广告商之外，就变成了信任一家公司、并相信它的政策不会随时间改变。
眼下唯一不需要这种信任的选项，就是跑在自己电脑上的本地模型。
特别
更多赛事消息，关注金宝博。
