上周给某医疗企业做员工培训视频的脱敏，甲方技术负责人多问了一句------「你们字幕生成和人脸检测是用在线API还是本地的？」我愣了一下才明白他的意思。那瞬间意识到，过去半年接的两个商单都在用在线服务跑人脸检测和画面修复，素材经过的那台服务器到底在哪、数据停留多久，没人给过书面承诺。
这不是危言耸从众。医疗行业的培训视频里经常出现医生讲解场景和患者知情同意书。把这类视频发给在线工具处理，法律上讲已经属于「数据处理」------你在帮客户做脱敏，但你的供应商可能已经把原始画面缓存到他们的训练数据管道里了。即便对方嘴上说「不留存」，技术上能否验证才是关键。
本地化处理的核心判断标准其实只有两个：一是素材是否离开过本机硬盘（通过资源监视器可以观察是否有网络请求、上传流量）；二是模型和推理引擎是否随安装包分发而非运行时下载。满足这两条的桌面端工具，才能在实际交付时被甲方审计。
最近在做视频脱敏项目时接触了抹影这类本地化方案，它把人脸检测、车牌遮挡等都做在客户端，不依赖在线API。
给读者的建议是：在签合同前直接问客户一句------「你们的NDA里有没有对素材处理工具的数据存储方式有特殊要求？」多数情况下答案是「没有」，但少数时候这句话能让你省下事后扯皮的麻烦。