有份文件，不能出门。
可能是医院里的病历，可能是律师手上那份委托材料，也可能是单位还没公布的人事方案。它待在自己的电脑里，哪儿也不去。
围绕这样一份文件，本周有个决定值得看一眼：做 LibreOffice 的文档基金会，在一篇博客里把话说清楚了，可预见的未来，这款办公软件的默认版本不会内置人工智能功能。
这个决定不是这一周才冒出来的。八月下旬新版发布的时候，他们就已经说明过一次，软件「不包含任何生成式人工智能功能」。
三条理由
翻完那篇博客，通篇没有豪言壮语，理由就三条。
用户写的文档，不该被上传到别人的服务器。
软件不该依赖联网，断了网还得能干活；机构得能审计数据到底去了哪儿。
三条摆在一起，指向同一件事：文件得留在自己手里。
文档基金会补了一句，数千万个人用户和各类机构在用这套软件，用户应当始终掌握自己的数据。原话是这么说的：任何处理机密信息、法律特许保密资料或是个人数据的机构，都需要清楚这些数据的去向。能够通过审计核查的唯一保障，就是数据始终保留在本机设备之内，不外泄出去。
这三条今天为什么显得扎眼
因为主流做法大体是反过来的。
先做功能，隐私条款回头再补。先上云，离线模式以后再说。先把 AI 按钮放到工具栏最显眼的位置，再让用户自己去关。
而大部分人不会去关。一个用电脑只会打字、存文件、关弹窗的人，让他到设置里关掉一个默认开启的上传开关，这件事本身就越出了他的操作范围。
这笔账不难算
加一个 AI 按钮，发布会上的亮点多了一个。
代价藏在后面几行。数据出去了，回不来。网一断，功能就废。
真出了事，日志在别人的服务器上，你查不动。办公软件一旦离不开云，它就从你电脑里的一个工具，变成了一个要联网才能打开的入口。
它没说不用 AI
这点得说清楚。LibreOffice 没有禁止用 AI，它只是不把 AI 放进默认安装包。
想用的人，自己装扩展插件，把编辑器和本地模型对接起来。文档基金会说，他们会继续盯着这项技术往后怎么走。
差别落在「默认」两个字上。
默认开着，等于替几千万人做了决定。默认关着，等于把选择权放回你手里。
博客里还提了一句现实。目前还没有任何一套现成的集成方案，能同时满足他们提出的全部条件，比如数据留在本地，同时不单一依赖某一家 AI 服务商。
反着来的不止它一家
这个决定在行业里不算主流。如今不少厂商往软件里堆 AI 功能，堆到影响使用体验。有开发者看不下去，开始做专门的工具，用来屏蔽，或者干脆移除软件里的 AI 模块。
一边往里塞，一边往外拆。同一个行业，两股劲，一个软件敢说「我先不装」，反倒成了新闻。
这种默认开启的做法，成本从来不在厂商的账上。用户失去的是对文件的控制权，机构失去的是一条能查的链条，这些损失不会出现在任何一份财报里。等哪天出了事你才发现，能查的东西，早在数据离开你电脑那一刻就查不动了。
文件留在自己电脑里，这件事正在从默认变成选项。
你电脑里，有没有一份打死不想上传的文件？
