把素材上传到 AI 编辑器前，先阅读保密协议

有个问题，多数剪辑师以前从未需要问，如今几乎每个任务都必须问。

素材去了哪里？

过去二十年，答案很普通。素材进入硬盘、进入非线性编辑器，再导出文件。有意义的副本只有你自己创建的。这个问题平淡到合同都懒得提。

这个假设悄悄不再成立。

没有人宣布，默认方式却变了

过去两年流行的多数 AI 视频工具是云服务。这不是对其构建方式的批评，而是对其运行方式的描述。

选择文件，上传文件，在对方基础设施上分析，再返回结果。

这适用于以转录文本为中心的编辑器、自动切片工具和浏览器编辑器。也越来越适用于桌面软件附加的功能：应用本地运行，AI 功能却带着媒体调用远程端点。

用户看到的是进度条，法律上发生的是向第三方披露。

这不是一回事，问题就出在两者之间的差距。

合同开始怎样规定

法律界比多数剪辑师更早注意到这点。

如今律师事务所经常提醒客户：把保密资料上传到 AI 服务，可能违反现有保密协议，因为信息会在第三方运营的系统上处理，且可能被存储、跨境传输或保留。Stephenson Harwood 关于保密信息、NDA 与 AI的文章直接指出：这些保密条款写成时，还没人考虑 AI 平台是否构成披露。多数条款并未为此设例外。

实际结果是保密协议正在重写。Carta 的 NDA 中 AI 条款指南反映了如今常见的拟约方式：明确禁止任一方未经事先书面同意，将保密信息输入生成式 AI 或机器学习系统。

如果为别人剪辑，你会开始看到这样的条款。部分人已经见过了。

仔细阅读，因为条款通常比剪辑师预期更宽。它们往往覆盖：

• 媒体本身；
• 从媒体衍生的转录文本；
• 文件名、文件夹结构和项目元数据；
• 任何“处理”素材的工具，不仅是“发布”素材的工具。

最后一点常被忽略。即使只生成字幕，工具仍在处理素材。

元数据是人人容易忘记的部分

即使视频从未离开设备，周边信息往往仍会。

项目名称、客户名称、相机存储卡文件夹结构，以及类似 ACME_Q3_LAYOFFS_CEO_TAKE4.mov 的文件名。

对媒体谨慎、对元数据随意的剪辑师，仍然可能泄露故事。在一些工作类别中，文件名就是敏感部分。

使用任何工具都值得明确检查。不要只问“会上传我的视频吗”，而要问“发送什么，何时发送”。

哪些工作真正受影响

这不是少数多疑者的理论担忧，而是普通工作类别中的常规约束。

未发布产品。所有发布前拍摄的内容：硬件、包装、界面、价格，以及屏幕录制里可见的路线图幻灯片。

内部沟通。全员会议录制、重组通知、培训资料和事件复盘。

客户和代理机构工作。你不是素材所有者，而所有者从未同意第三方处理。

研究与采访。参与者同意的是某种具体用途，而其中不包含提供商服务器。

法律、医疗和受监管内容。约束不是个人偏好，而是法律。

大型工作室已经采取行动，越来越多地要求未发布内容使用内部部署或本地处理工具。行业其他部分通常会在数年后跟随工作室安全实践，没有明显理由认为这次例外。

问题不在于提供商是否可信，而在于你是否有权代客户做出这个选择。

“已经加密”是另一种主张

提供商的安全页面通常准确，但回答的问题往往比你真正的问题更窄。

传输中和静态加密保护的是素材不被提供商以外的第三方获取。它没有回答：最初向提供商披露是否获准。

同样，“不使用你的数据训练”是真实且有意义的承诺。但它针对的是特定用途，来自政策可能变化、也可能被收购的公司，并不能让上传行为事后自动符合合同。

两种说法都可能完全正确，却完全没答到重点。

有用的问题更具体：

1. 我的媒体会离开这台机器吗？
2. 如果会，具体由哪项操作发送？
3. 不执行该操作，我能完成核心工作吗？
4. 边界在界面中可见吗，还是必须读支持文章才能找到？

能清楚回答这些问题的工具，比做得不错却不透明的工具，更容易在客户面前解释和论证。

本地不再是慢选项

云端 AI 成为默认，是因为曾有一段时间它是唯一可行的办法。运行实用模型需要多数人没有的硬件。

在 2026 年的 Mac 上，情况已经不同。

Apple Silicon 运行语音和视觉模型的速度已足以用于制作。通过 Apple MLX 框架执行的 Whisper 级转录，在 M4 级机器上可于几分钟内处理一小时采访，全程在设备上完成。视觉标记、语义搜索、字幕生成和场景描述都能在本地实际使用。

取舍已经真实改变。本地分析不再是为了隐私而接受的妥协。对于许多素材理解工作，它只是更快，因为没有上传。

只为找出想要的十二秒，三小时 ProRes 不需要两次穿过互联网。

坦诚看待取舍

本地优先不代表什么都永远不能离开设备。

某些任务确实需要外部服务。生成不存在的镜头，需要生成提供商。前沿模型可能比本地可运行的任何模型都更善于推敲复杂需求。这些是真实能力，否认对谁都没帮助。

关键在于跨越边界是主动决定，还是默认行为。

主动决定则是这样：你选择提供商，知道发送什么，为具备相应权利的具体项目使用它，而且可以拒绝，而不失去剪辑能力。

默认行为是这样：打开应用、导入素材，就意味着素材已经到了别处。

也应承认，一些同类工具做得很好。例如 Jumper 将素材保留在本地，只向连接的代理传递元数据。该肯定就应肯定。这类工具并非都不谨慎，你应该按实际行为评估，而不是按营销分类判断。

下个任务开始前应检查什么

一份简短、朴实的清单，可以覆盖多数情况：

• 直接询问客户是否允许 AI 处理，并获得书面答复。项目开始前谈清楚，成本远低于事后。
• 检查保密条款中的“人工智能”“机器学习”“第三方处理方”或“自动化处理”等词语。
• 逐个检查流程中的工具，明确哪些功能传输媒体，转录是否在其中。
• 检查元数据和文件名是否与媒体分开传输。
• 敏感项目应使用本地路径完整的工具，让拒绝外部功能不等于无法工作。
• 记录你做了什么。如果日后有用，往往是一年后大家都不记得的时候。

这并不要求你成为律师，而是要知道哪些工具会上传，并能清楚说明。

AVE 的位置

AVE 是本地优先的 Mac AI 视频编辑器，围绕这道边界构建，而不是事后为它辩解。

项目文件、导入媒体、转录、视觉分析、时间线执行和导出都保留在 Mac 上。Local AI 引擎和入门分析模型随应用提供，因此无需连接任何服务就能理解素材。外部助手、API 提供商和生成服务，是你为适合的项目主动添加的连接。

这就是整个设计理由。不是外部 AI 不好，而是应该由你主动启用，而不是因为忘记关闭就默认使用。

了解本地优先工作流的定义，查看安全与下载详情，或了解它与 Descript 这类云端转录文本编辑器的区别。

如果下个项目受一份在这些技术出现前签署的 NDA 约束，最稳妥的假设仍是旧的：素材留在你放置它的地方。