你的想象力，不是任何人的训练数据

图像提示词往往最能暴露人们输入的内容。OIG 在设备端完成生成，提示词和图片始终留在你的手机上，不被记录，也不经审核。

提示词是披着外衣的自白

提示词描述的是你想象并想看到的事物，因此往往属于高度私人的数据。人们会为自家住宅、把孩子描绘成超级英雄、尚未公布的产品原型，或为所爱之人准备礼物来编写提示词。在云端服务上，这些描述中的每一条都会进入与账户关联的日志。提示词框是互联网上最坦诚的文本输入框，但大多数服务并未这样对待它。

云端处理流程会看到什么

云端图像生成是一条处处有人观察的流水线：提示词穿过网络，进入内容审核层，被读取，有时还会遭到拒绝；随后被记录以供审查，最终生成图片，而图片返回途中还可能经过更多过滤。每个环节都会多出一份副本。即使服务承诺不使用你的数据训练模型，仍会通过你无法掌控的基础设施传输你的想象。

设备端运行有何不同

OIG 直接在手机上运行扩散引擎，不是承诺在这条流水线中谨守边界，而是彻底绕开它。提示词不会变成网络请求，图片不会存在于服务器上，创意与图像之间也没有内容审核层。这里所说的隐私不是一纸政策承诺，而是计算运行位置带来的必然结果。

你可以放心想象什么

实际上，这意味着人们可以放心输入在其他地方不太敢写的提示词：预览计划加在自己住宅上的扩建效果，在别人看到之前先做出产品概念草图，制作私人礼物，为私密文字配上插图。听起来平平无奇的一点——所有内容都不离开设备——反而让这个工具更像一本速写簿，而不是交给陌生人归档的表单。

删除这一步终于有效

在云端服务上，点击“删除”只是要求公司从你无法审计的系统中移除副本。在设备端，图库和模型都是手机里的文件——清除它们就真的清除了。再配合 Android 的应用锁、安全文件夹等常用工具，生成的图片能和你私藏的其他内容一样保密。OIG 将作为 HandyDude 设备端系列的一员重返 Google Play。