本地优先 AI 的真实边界：隐私、模型更新与设备能力

核心判断

本地推理减少数据外发，但仍要处理模型供应链、缓存、遥测和设备差异。

落地步骤

列出数据流；验证断网；签名模型；限制缓存；设计云端明确回退。

完成前检查

确认负责人、数据与权限边界、失败恢复、可观测信号和回滚条件；用一次真实样例完成端到端验证，再扩大范围。

一手资料

https://owasp.org/www-project-ai-security-and-privacy-guide/