改造聊天往往从一张照片开始。厨房角度、地下室角落、挂牌资料包里的扫描平面图、安保面板截图“好让模型看到线路”。提问感觉很实用。披露却不是。这些图像可以揭示你有多少房间、孩子睡在哪里、你拥有哪些设备、侧门是否是玻璃，以及摄像头覆盖不到哪些角落。
本文是家居改造系列的隐私基础篇。它与AI不是你的承包商并列：即使模型只是素养工具，上传仍可能是泄露。它不是一般的“行动前核实本地服务信息”文章（行动前核实本地服务信息），也不是深度伪造应对指南。这里的工作更窄：默认把家居影像当作敏感信息。
室内上传实际披露什么
按层思考，而不是按像素：
- 布局。 平面图与广角照显示房间、动线、出口与私人家庭空间。即便不假设特定的攻击者或后果，也要把它当作敏感信息。
- 贵重物品与生活方式线索。 乐器、保险箱、敞开的衣柜、包裹堆、挂着的车钥匙。
- 人。 面孔、校服、药瓶、辅助器具、背景中的访客。
- 安保与网络线索。 报警键盘、摄像头位置、带默认SSID的路由器贴纸、智能锁品牌、标有单元号的配电箱标签。
- 画面中的文件。 邮件、保险卡、公用事业账单、带地址与电话的承包商报价。
CISA的消费者安全指南把家庭网络与设备当作日常风险管理的一部分，而不是可选附加项（CISA: Secure Our World；home network security overview）。AI上传是这些线索离开房子的另一条路径。
假定消费级AI工具可能按其当前条款记录、审阅或使用提示。不要把孩子房间、安保面板、打开的保险箱或带地址关联文件的清晰照片上传到个人消费级账户。优先使用已脱敏裁剪、文字描述或离线笔记。参见FTC消费者追踪/隐私基础（How websites and apps collect and use your information）以及面向企业的隐私框架（FTC privacy and security guidance）。当你想用结构化方式映射你披露的数据时，NIST隐私框架很有用（NIST Privacy Framework）。
日常例子（示意）
示意场景，非实测案例： 一对夫妇想对比两种厨房布局。路径A上传完整平面图PDF加十张未裁剪房间照；聊天返回的改造方案，如今也包含他们孩子侧翼与后门出口的地图。路径B写纯文字简报——自己卷尺量的房间尺寸、不得触碰的系统、预算区间——并只请模型为设计师准备问题包，以及稍后的报价对比网格。同一目标。不同的披露面。
路径B在减少披露的同时仍在使用AI。提供商是否将内容用于模型改进，取决于产品、账户、设置与当前条款；即便训练已关闭，数据最小化仍然有用。搭配在提示之前先写项目简报。
上传前先脱敏（若你真要上传）
按此顺序：
- 优先文字。 你量过的尺寸、约束与不得触碰清单，对素养任务往往胜过照片。
- 紧裁。 只展示卡住的细节（一块污渍天花板砖、一条开裂的瓷砖勾缝），不要整个房间。
- 模糊或遮盖。 面孔、邮件、屏幕、安保键盘、条码、窗外可见的车牌。
- 在本地剥离元数据。 有些照片含位置、拍摄时间、设备或其他元数据。用可信的本地工具创建单独的已清理副本，并在上传前检查导出的文件；不要假定应用内预览已移除元数据。
- 去掉地址线索。 玻璃上的门牌号、证件的镜面反射、车道上的承包商标牌。
若任务需要真实现场判断——瓷砖后的潮湿、疑似石棉纹理、配电箱容量——停止上传，聘请持证专业人员，而不是钓DIY步骤。石棉材料不应随意取样；EPA建议对未损坏材料保持不动，并在改造可能扰动时使用经认证的专业人士（Protect Your Family from Exposures to Asbestos；Learn about asbestos）。
疑似石棉、你无法诊断的渗水，以及配电箱或结构容量，是聘请与勘查问题——不是照片提示问题。不要向消费级模型索取DIY取样、清除或生命安全变通办法。改升级到持证专业人员（电气、燃气与结构停止规则；当DIY式AI不够用时，聘请持证人员）。
没有平面图时AI仍能帮什么
把模型留在素养轨道上：
不要使用任何照片，帮我写一份隐私安全的项目简报模板：
范围内的房间、预算区间、不得触碰的系统、给持牌[工种]的问题。
不要编造电气、燃气、结构、屋面或石棉的DIY步骤。
我将只用文字描述问题：[症状、房间类型、我已排除的情况]。
列出给持证专业人员的澄清问题。
不要仅凭我的描述做诊断。不要给出DIY生命安全指示。
稍后做报价工作时，粘贴已脱敏的书面估价——不是开放日式的整屋走访视频。参见承包商报价对比素养。
诈骗与社会工程侧通道
家居改造诈骗者早已猎取紧迫感与信任（FTC: How To Avoid a Home Improvement Scam；Pass It On: home repair scams）。见过你布局的AI聊天本身不是诈骗——但把AI“方案”转发进群聊，或接受陌生人“再拍一张配电箱照片”的请求，可以变成社会工程通道。把核验问题留在自己的笔记里；不要向未知来电者证明居住作息模式。
Ready.gov的家庭规划材料提醒我们，家也是备灾资产：知道你的出口与应急包在哪里，而不必把它们发布给随机工具（Ready.gov plan；build a kit）。
产品安全不是照片倾倒
若你在核对梯子、加热器或电器是否被召回或有危害，从主要消费者安全来源开始，例如U.S. Consumer Product Safety Commission，而不是把序列号贴纸上传进创意聊天机器人。序列号铭牌常挨着地址、Wi-Fi密码与机主姓名。
与真实承包商共享 vs 消费级AI
持证专业人员往往需要现场照片。那与消费级聊天机器人不是同一种披露：
- 优先当面走访，或承包商提供的受控项目门户。
- 若必须用电邮发照片，发送最少集合、已裁剪，不含孩子房间或安保键盘。
- 不要把同一未脱敏相册转发进公开AI产品“以获得第二意见方案”。
- 保留你发送了什么、发给谁的日志——日后争议有用，且无需把原始文件再贴进新工具。
当提问真正是生命安全判断时，跳过相册，直接聘请（电气、燃气与结构停止规则；当DIY式AI不够用时，聘请持证人员）。
NIST更广的隐私框架——映射你披露了什么、为何、向谁——是一种有用的家庭化改编，尽管该框架并不是家居照片认证（NIST Privacy Framework）。
把原件保存在受访问控制的本地文件夹或其他获批准的存储中。在可用时，通过承包商经核实的受控项目门户分享最少集合；仅凭执照、NDA或职业头衔并不能证明传输渠道安全。把任何AI上传当作单独的、限定用途的决定，并使用家居照片隐私清单。
下一个项目的一项习惯
在下一次改造提示之前，拒绝任何包含孩子空间整屋照、安保键盘或带你地址的文件的上传。若模型没有那张图就帮不上忙，任务从来就不是聊天任务——它是现场勘查。用当DIY式AI不够用时，聘请持证人员升级。
