知識 / 資料會不會外流？
LLM 資料邊界圖解
運算跑在哪裡、資料停在哪裡、哪些側門是這條路徑根本不碰的。三張圖講完，不需要技術背景。
圖一 三個產品，運算與資料各自落在哪一邊
共通點先講：模型權重從來沒有下載到你的電腦。三個產品都只是 API client，思考一律在 Anthropic 伺服器上。差別在「動作在哪裡執行」。
| Chat | Cowork | Claude Code | |
|---|---|---|---|
| 模型在哪 | 一律在 Anthropic 伺服器 —— 沒有任何一個產品把模型裝進你的電腦 | ||
| 動作在哪執行 | 不執行 | Anthropic 雲端沙盒 | 你的電腦 |
| 哪些資料出去 | 你自己貼的 | 授權資料夾整個可被搬上雲 | 只有 agent 主動讀到的部分 |
| 預設對象 | 一段對話 | 你的檔案與辦公工具 | 一個 repo／專案資料夾 |
| 碰得到本機工具嗎 | 不能 | 不能（GPU、Rojo、CLI 憑證都碰不到） | 可以 |
| 關掉電腦 | — | 任務繼續跑 | 停 |
這張圖要記住的一句話：本機執行 ≠ 資料沒出去。三個產品都會把資料送出去，真正的分界是執行權在誰手上。
「Blender 跑不了」「憑證在本機用不到」這些差異，全部是從這一條長出來的。
圖二 從封閉模型到地端自建，中間有幾格
「敏感資料就不能用 Claude、只能自建」是假的二分法。橫軸是你的資料最遠會跑到哪裡，每一格停的位置不同。
| 格 | 拿去訓練？ | 保存多久 | 什麼時候該用 |
|---|---|---|---|
| 消費者 Pro／Max 未 opt out |
預設會 2025-08 起要主動關 |
5 年 | 自己的專案、公開資料、教材 |
| 消費者 Pro／Max 已 opt out ★ |
不會 | 30 天 | 同上。但沒有合約可以拿給客戶看 |
| 商用 API／Team Enterprise |
不會 寫進商用條款 |
30 天內自動刪 | 客戶的商業機密——客服語料、內部工具、內訓資料都落在這格 |
| 商用 API ＋ ZDR | 不會 | 回應送出後不留 ※ 前沿模型仍會暫時留存做安全審查 |
客戶明確要求零留存時。涵蓋用商用 org API key 的 Claude Code。要跟 Anthropic 業務談，不是勾選項 |
| AWS／Google 託管的 Claude |
不會 | 你自己決定 | 個資、法遵、資料不得出境。跑的是 Claude 本人不是開源模型，能力不打折。 是託管 API 按用量計費，不是租一台機器把模型裝上去 |
| 地端自建 | 不會 | 不出網 | 極少數。要接受能力打折＋自己養一整套維運 |
對客戶承諾 ZDR 之前必讀。
ZDR 不是勾選項——要跟 Anthropic 業務談、逐個 organization 啟用，也不含在標準 Enterprise 方案裡，管理後台開不出來。
而且 2026-09 揭露：前沿模型（covered models）即使簽了 ZDR，輸入與輸出仍會被暫時保留做安全違規審查，
Anthropic 的回應是 2026 秋季推出 Enterprise Frontier Safeguards（EFS），把偵測訊號改送給客戶自己審。
⇒ 報價或簽約時不要把「零留存」講成絕對值，要寫成「依 Anthropic ZDR 協議之定義」並附連結。
圖三 上面那條路徑，只堵住一個出口
這是最容易被跳過的一格：地端自建不等於機敏檔案不外流。實際的洩漏路徑多半不在模型層。
拿來自我檢查的一句話：「我做的這件事，把資料的外流面縮小了幾條？」
答案如果是「一條，而且是成本最高的那一條」，那多半是投錯地方了。
②到⑨這八條的解法都便宜得多：MCP 只掛信任來源、套件安裝前掃描、.gitignore 顧好、log 貼出去前脫敏。
怎麼用這三張圖跟人解釋
客戶問「我的資料會不會外流」時的順序。重點是不要一開始就講技術。
- 先反問，不要先回答。
先問一句：這份資料如果外流，誰會受害、損失大概多少？
多數公司的答案是「商業機密，但不是個資也不是法遵資料」。這一句就把後面的選項縮到兩格。 - 攤開圖二，讓他自己指。
不是「能用」或「不能用」兩個選擇，中間有六格。你們的資料落在這裡。
商業機密落在第三格——換商用 API 條款＋合約寫清楚就夠，成本幾乎不變。 - 攤開圖三，這是你跟別人不一樣的地方。
而且就算真的自建，也只擋掉這一條。真正會出事的通常是下面這八條。
這一步同時做掉兩件事：證明你想過全局，而且順手把「幫你們做資料分級」變成一個可以報價的項目。 - 絕對不要說的一句話： 「你們需要自建地端 LLM。」 沒有台灣中小企業做得起，也沒人維護得動。這句話出口，案子當場結束。
資料來源（2026-09-03 查證）：
Claude Code Data usage ·
Updates to Consumer Terms ·
API and data retention ·
Zero data retention 適用範圍
條款會改版。對外引用前先重查一次上面四個連結，不要憑這份檔案的日期講話。