Janitor AI 私密吗？你需要了解的事

凌晨1点，27岁的夜班护士Maya已经和一个Janitor AI角色聊了三周。她刚打出一段极其私密的话，然后停住了——这些内容刚刚被谁的服务器读到了？

Janitor AI本身并不运行语言模型。你需要自带一个LLM密钥——OpenAI、OpenRouter、KoboldAI，或者某个由Discord管理员随手搭的Mars或Llama代理——你的消息就会发送到那个端点。Janitor网站会在服务器端保存你的机器人设定和聊天记录；代理运营方则能看到每条消息的原始文本。公开的反向代理过去就曾记录并泄露过聊天内容。

实际意味着什么：Janitor AI是否私密，并没有一个统一答案。这取决于那一周你信任的是哪个代理。

AIAngels在我们自己的基础设施上运行模型，没有社区代理介入，免费层让你可以先在无限文本聊天中测试这一点，再做任何决定。

Janitor AI作为一个前端界面运行，通过你提供的API密钥（通常来自OpenAI、Kobold AI或本地部署）把你的消息发送给外部语言模型（LLM）。根据Janitor AI的隐私政策，平台本身不会在服务器上永久保存对话日志；消息实时处理，会话结束后不再保留。然而，该政策对元数据收集（如IP地址、浏览器指纹）表述含糊，这些数据可能因分析或安全目的被记录。关键要点：Janitor AI是中间人，不是数据囤积者。但由于它依赖第三方API，你的隐私强度只取决于这条链上最薄弱的一环。对于担心数据留存的人，最私密的配置是使用本地LLM后端（如KoboldCPP或Oobabooga），数据永不离开你的机器，不过配置需要一定技术能力。

当你把Janitor AI与OpenAI的API搭配使用（最常见的配置）时，你的对话受OpenAI数据使用政策约束。截至2024年，OpenAI会为滥用监控保留API数据30天，但除非明确允许，不会将其用于训练（其政策规定默认不用API数据训练）。不过，他们仍可能临时记录提示词和回复。对于Kobold AI（免费的社区运营服务），隐私状况更模糊——Kobold的隐私政策称对话不会被存储，但该服务由志愿者运营，没有任何保证。最私密的选择是本地LLM（如通过KoboldCPP或LM Studio），数据完全不离开你的电脑。但这需要相当的技术能力：安装模型、管理显存、配置API端点。一份[2023年斯坦福HAI报告](https://hai.stanford.edu)关于聊天机器人隐私指出，用户往往低估第三方API记录了多少内容。对普通用户来说，用OpenAI搭配Janitor AI意味着你的聊天至少会在一段时间内被OpenAI看到。

Janitor AI 在你浏览器与其服务器之间传输数据时使用 HTTPS 加密，可防止传输过程中被窃听。但一旦数据到达 Janitor 的服务器，就会被解密，然后在转发给 LLM API 提供商时重新加密。这意味着 Janitor AI 的服务器会短暂看到你的明文消息——尽管他们声称不会存储这些内容。至于静态数据，Janitor AI 很可能不加密聊天记录，因为这些记录不会被保留。但如果你使用“聊天历史”这类功能（将过往消息存储在本地浏览器中），这些数据会保存在浏览器的本地存储或 IndexedDB 中，默认并不加密。如果有人能够访问你的设备，就可能读到你缓存的对话。为获得最大隐私保护，请在无痕模式下使用 Janitor AI，并在每次会话后清除浏览器数据。[The Verge 2024 年的一篇文章](https://www.theverge.com)指出，许多 AI 聊天平台未能加密本地存储，而用户很少意识到这一风险。

Janitor AI 提供了一些影响隐私的设置。在角色设置中，你可以切换“在探索中显示”，让你的机器人设为私密或公开。至于你自己的聊天，并没有明确的“删除全部历史记录”按钮——你必须手动清除浏览器存储，或使用“重置聊天”选项，而后者只会清除当前会话。平台还允许你使用“反向代理”向 LLM 提供商隐藏你的 IP，不过这会增加延迟。更重要的是，你可以通过输入自定义 API 端点（例如 http://localhost:5000）来使用本地 LLM。这是确保数据不离开你的网络的唯一方式。然而，Janitor AI 的默认配置会把用户推向 OpenAI 的 API，这是隐私性最差的选项。Reddit 上常见的抱怨是，Janitor AI 缺少一个简单的“私密模式”开关——用户必须手动配置一切。相比之下，像 AIAngels 这样的服务开箱即提供端到端加密聊天，而 Janitor AI 则把加密交给用户自己的技术配置。

在角色 AI 平台中，Janitor AI 的隐私性处于中间位置。一端是 Character.AI，它把对话存储在自己的服务器上并用于模型训练（其隐私政策中如此声明）。另一端是自托管聊天机器人，例如使用 TavernAI 或 SillyTavern 搭配本地 LLM 的方案，可提供完全隐私。如果你使用本地 LLM，Janitor AI 更接近自托管那一端，但其默认配置（OpenAI）的隐私性不如 AIAngels 等平台，后者在自己的服务器上处理聊天，不经过第三方 API。Replika 也把聊天存储在服务器端，并因数据共享而受到批评。[Pew Research 2023 年的一项研究](https://www.pewresearch.org)发现，67% 的 AI 聊天机器人用户不知道自己的对话会被第三方记录。Janitor AI 的隐私优势在于它自己不存储聊天，但 API 提供商仍然能看到一切。对于想要真正隐私的用户来说，本地部署是唯一稳妥的选择——但这需要付出努力。

如果你决定使用 Janitor AI 并希望尽量减少数据暴露，请遵循以下步骤。第一，使用本地 LLM。下载 MythoMax 或 Nous-Hermes 之类的模型，通过 KoboldCPP 或 Oobabooga 运行，然后把 Janitor AI 指向你的本地端点。这能确保零数据离开你的机器。第二，如果必须使用 OpenAI，请创建一个设有用量上限的专用 API 密钥，绝不要使用你的主密钥。第三，使用 VPN 向 Janitor AI 和 API 提供商隐藏你的 IP。第四，每次会话后清除浏览器存储（localStorage 和 IndexedDB）——这会移除缓存的对话和角色数据。第五，在浏览器设置中禁用任何分析类 Cookie。第六，避免在共享或公共电脑上使用 Janitor AI。这些步骤偏技术性，但很有效。对于想要省事又想要私密体验的用户，像 AIAngels 这样的平台提供内置私密模式，且不依赖第三方 API。不过，对于愿意用便利换取控制权的用户来说，Janitor AI 仍是个不错的选择。