把持仓交给 Driven 之后，谁能看到？

投资 AI 需要足够的信息，才能给出贴合实际情况的分析。Driven 的隐私升级，关注的是这些信息在完成任务之外，怎样减少不必要的暴露。

一次持仓分析，可能从这样一个问题开始：“我持有 300 股 NVDA，成本 180 美元，现在是不是太集中了？”随问题一起上传的，还有一张持仓截图。

这是一句很普通的投资提问。但里面已经有了持仓、成本，以及接下来可能采取的行动。如果再加上账户截图、交易记录和几个月的对话，即使没有姓名和身份证号，也可能拼出相当完整的财务画像。

所以，投资 AI 的隐私问题，远不止“手机号有没有打码”。更实际的问题是：为了修一个报错，工作人员需要看到多少？上传的截图，别人能不能靠一个地址拿到？把研究结果分享给朋友，会不会连背后的私人信息一起发出去？

这次 Driven 的数据隐私升级，就围绕这些具体场景展开。很多变化发生在后台，无需额外开启，但它们决定了投资信息在产品里怎样被使用、怎样被看见。

排查问题时，不接触真实持仓

收到“刚才那次持仓分析出错了”这样的反馈，排查人员首先需要弄清楚的，可能是哪个工具失败、数据在哪一步没拿到、回答用了多久。这些问题，通常不需要知道具体买了哪只股票、投入了多少钱。

Driven 已经在内部管理工具和后台的相关内容出口接入脱敏处理。对于规则和词表能识别的股票代码、公司名称、金额、数值、邮箱、电话以及部分密钥，排查视图会用代号或掩码替换。

比如，上面那句提问在内部脱敏视图中的效果，可以理解为：“我持有 *** 股 [股票代号]，成本 [金额代号]，现在是不是太集中了？”这里是示意，实际代号由系统生成。

关键是，对话没有被整段抹掉。排查人员仍能看出：问题涉及仓位集中度，Agent 有没有去查数据，哪个环节出了问题。在同一会话中，同一只被识别的股票会保持同一个代号，便于追踪前后的分析逻辑；换一个会话，股票代号又会变化，避免用一段已知对话去对照另一段。

产品里的原始对话和分析仍正常显示。脱敏针对的是内部排查时的展示，目的是减少为解决问题而接触真实信息的范围。

文件还有一层不同的处理。通过这套内部排查入口，用户文件的正文读取和下载会被拒绝：一份持仓表格不能靠把文件名打码就变安全，也不能把表格内容随便改掉后，还说已经完成了保护。

上传截图的目的，是让 Agent 理解其中的信息。文件能够被分析，不应意味着它也能被任何猜到地址的人打开。

Driven 为新上传到受保护路径的附件地址加入了文件专属签名。在生产环境的附件访问设计中，访问请求需要通过这个签名的校验。只知道存储路径，或者把一个有效地址里的文件名换成另一个，并不能得到另一份文件的有效访问凭证。

这相当于一张对应特定文件的通行证：持有其中一张，不能顺手打开旁边所有文件。上传、查看和 Agent 分析的流程保持原样，签名由系统处理。

一次有用的分析，经常值得发给朋友。可对话里不只有结论，还可能有查资料的过程、工具参数，以及原本只打算用于私人分析的持仓信息。

Driven 的对话分享会生成一份分享快照。系统消息和模型的内部推理内容会被排除；可识别的常见密钥、令牌等凭证，会在消息正文和工具输入输出中经过规则过滤。公开分享页上的工具卡片也不能展开查看执行细节。

分享范围也可以缩小到部分对话，而不必包含整段会话。“分享这一段行业分析”和“公开整个研究过程”，因此成为两个不同的选择。

这项保护有一个明确的边界：公开分享不会自动隐藏所有持仓和交易信息。内部排查使用的金融信息脱敏，与分享时的凭证过滤，是两套不同的保护。正文里的“我持有 300 股 NVDA”，仍可能出现在分享页面；截图和附件里的私人信息，也不在文字过滤的识别范围内。

因此，分享前仍需要检查选中的内容。适合公开的研究结论可以保留，私人持仓成本、账户信息和截图，则应排除在分享范围之外。

信息公开以后，决定不一定永远不变。今天想分享的研究，过几天可能已经过时；原本只发给一个朋友的链接，也可能被继续转发。

Driven 的“分享链接”页面可以查看和管理已经创建的链接，并撤销不再希望继续开放的分享。撤销后，该分享链接不再提供原来的内容。

“不公开列出”也有必要讲清楚：它意味着链接不在公开列表里展示，不意味着只有指定朋友才能看。拿到链接的人仍然可能访问。撤销能关闭 Driven 上的访问入口，但无法收回别人已经保存的截图或副本。

内部排查的脱敏、受保护附件的签名，以及分享快照中的过滤，都是系统负责的部分。这些保护融入日常流程，无需额外配置。

需要主动留意的，主要是分享那一步：选好范围，检查将要公开的正文和附件，把完整附件链接当作访问凭证保管；不再需要的分享，可以去“分享链接”里撤销。

一个投资 Agent 要给出贴合实际情况的答案，就得了解真实的投资信息。Driven 的责任，是为这份了解建立边界：排查问题时尽量少看，访问附件时有凭证，公开分享时能选择范围，也能关闭入口。让信息服务于投资研究，同时减少完成任务之外不必要的暴露，是这次隐私升级的目标。