別讓模型看見你的硬碟：AI 操作桌面應用程式時的路徑與隱私規則

重點速覽

• AI 助理使用 KwaFlux 時，會告訴 KwaFlux 要處理哪個檔案。傳回去的內容則盡量精簡：任務 ID、狀態和輸出檔的檔名，不含路徑，也不含資料夾內容清單。
• KwaFlux 在開啟任何東西之前就會拒絕網路路徑，因為在 Windows 上，光是開啟一個網路路徑，就可能把你的登入憑證送到另一台電腦。
• 輸出檔寫在原始檔旁邊；如果已經有同名檔案，新檔案會改用帶編號的檔名，不會覆蓋原有的檔案。
• KwaFlux 針對 AI 呼叫的使用遙測，只記錄呼叫的方法、結果、耗時和任務 ID，不含任何參數。

操作桌面應用程式的 AI 助理，夾在你在意的兩樣東西之間：你的檔案，以及雲端的模型供應商。應用程式傳回給 AI 助理的任何內容，都會成為送往那家供應商的對話的一部分。所以 KwaFlux 對三件事特別謹慎：接受哪些路徑、寫到哪裡，以及回報什麼。

本文會說明：一次 KwaFlux 工具呼叫送進什麼、傳回什麼，網路路徑為什麼對 AI Agent 很危險，為什麼 AI 助理不能選擇輸出資料夾，以及 KwaFlux 會記錄 AI 呼叫的哪些資訊。

目錄

1. AI 助理會知道你檔案的哪些資訊？
2. 送進什麼、傳回什麼
3. 為什麼網路路徑會先被拒絕
4. 完整路徑、限本機、檢查兩次
5. 結果寫到哪裡
6. 依允許清單組成的結果
7. KwaFlux 會記錄 AI 呼叫的哪些資訊
8. 仍會送到 AI 供應商的內容
9. 常見問題

AI 助理會知道你檔案的哪些資訊？

AI 助理會知道你在對話裡輸入或貼上的所有內容、它自己的工具在你電腦上讀得到的所有內容，以及它呼叫的應用程式傳回給它的所有內容。

KwaFlux 能控制的只有最後一項。它的規則是：只傳回 AI 助理回報結果、繼續下一步所需要的內容，不多給。

送進什麼、傳回什麼

以下是一個診斷請求，也就是影片檔案修復的第 1 步：

AI 助理能確定知道的，只有輸入路徑，因為那是它自己提供的。KwaFlux 不會在這之外多給：它不傳回完整路徑、不列出資料夾內容，也不回報你的使用者設定檔或其他檔案在哪裡。

為什麼網路路徑會先被拒絕

在 Windows 上，以兩個反斜線開頭的路徑，例如 \\server\share\video.mp4，是指向網路共用資料夾的 UNC 路徑。程式開啟這種路徑時，Windows 可能會自動用你的帳戶嘗試登入那台伺服器。

2023 年的 Outlook 漏洞之所以嚴重，正是這個原因。Microsoft 資安回應中心（MSRC）在公告中說明，一封帶有「指向 SMB（TCP 445）共用資料夾的 UNC 路徑」、指向攻擊者伺服器的郵件，會讓 Outlook 主動連線，而這個連線會「傳送使用者的 NTLM 協商訊息」，攻擊者「接著可以轉送這則訊息，用來向其他系統進行驗證」。整個過程不需要任何點擊。

AI 助理可能從它讀到的文字裡拿到這種路徑：共用文件裡的一個檔名、網頁上的一行字、一則貼上的訊息。如果 KwaFlux 開啟它，哪怕只是為了讀取影片的尺寸，Windows 也可能開始那次登入。所以 KwaFlux 會在存取任何檔案之前就拒絕網路路徑，而不是等到讀取失敗之後。

完整路徑、限本機、檢查兩次

路徑規則很簡短：

• 只接受完整路徑。 像 ..\clip.mp4 這樣的相對路徑，取決於「目前目錄」，而對背景處理程序來說，目前目錄未必是你以為的位置。Microsoft 的路徑文件說明，沒有磁碟機代號和反斜線、或含有 .. 的路徑，會以目前目錄為基準來解析。KwaFlux 會要求提供完整路徑，而不是自己去猜。
• 只接受本機路徑。 UNC 路徑和其他網路位置都會被拒絕。
• 兩個處理程序都檢查。 KwaFlux 應用程式會檢查每一個路徑。在 AI 助理環境中執行的 MCP 處理程序，在自己讀取任何東西之前（例如為了選擇輸出尺寸而讀取影片的尺寸），也會用同樣的方式檢查。讀取媒體資訊時，它只使用本機檔案協定。

第二道檢查很重要，因為某項增強工具的舊版，曾經在請求送到應用程式的檢查之前，就先在 MCP 處理程序裡讀取了輸入檔的資訊。這個問題已經修正：現在 MCP 端會先套用同樣的規則。

結果寫到哪裡

AI 助理能選擇要處理什麼，但不能選擇結果放在哪裡：

• 寫在原始檔旁邊。 轉檔、修復或增強後的檔案，會寫進原始檔所在的資料夾。AI 助理無法把輸出指向其他資料夾，例如開機啟動資料夾或同步共用資料夾。
• 不會悄悄覆蓋。 如果那裡已經有 clip.mp4，新檔案會命名為 clip(1).mp4，和你在應用程式裡匯出時的規則相同。
• 能辨識重複送出的請求。 如果 AI 助理把同一個請求送了兩次，例如在逾時之後，它拿回的會是原本的任務，而不是第二份重複的任務。

從連結下載則不同：檔案會存到一個既有的資料夾，而設為 每次確認 時，核准視窗會顯示是哪一個資料夾。

依允許清單組成的結果

KwaFlux 傳給 AI 助理的每一個結果，都是從一份固定的欄位清單組成的，而不是把引擎產生的東西原封不動轉過去。這樣可以擋掉不該給模型看的內容：內部路徑、除錯輸出，以及其他使用者或其他 AI 助理的資訊。

任務清單另外有幾條規則：

• 任務依時間由新到舊排列，所以清單被截短時，AI 助理看到的是最近的任務。
• 只有成功的任務會標示有輸出，並附上輸出檔的檔名。排隊中或失敗的任務，不會宣稱已經產出任何東西。
• 清單可以篩選成只顯示這個 AI 助理提交的任務。

來自網路的文字，例如影片標題，在送到模型之前還會經過額外的清理。詳情請見網路影片標題中的提示詞注入。

KwaFlux 會記錄 AI 呼叫的哪些資訊

活動清單是為了讓你看到 AI 助理都做了些什麼。它刻意不顯示參數，以免變成一份把檔名攤在螢幕上的紀錄。KwaFlux 整體的資料處理方式，請見隱私權政策。

仍會送到 AI 供應商的內容

把這條界線說清楚很重要。KwaFlux 在你的電腦上處理媒體：AI 處理在你自己的 GPU 上執行，媒體檔案不會為了處理而上傳。但你和 AI 助理的對話，照常會送到那個 AI 助理的模型供應商。如果你輸入 D:\Clients\Acme\contract-video.mp4，供應商就會看到這個路徑，因為那是你自己打的。

如果檔名本身就很敏感，請在提出要求之前先改檔名，或把檔案移到一個名稱不透露資訊的資料夾。KwaFlux 不會在對話既有的內容之外多加東西，但也無法刪掉你自己放進去的內容。

補充： MCP 規範有一項叫做 Roots 的功能，讓宿主告訴伺服器，使用者認定哪些資料夾在範圍內。我們評估過把路徑限制在 roots 之內，但宿主通常宣告的是程式碼工作區，而影片很少放在那裡。規範的 2026-07-28 修訂版也已將 Roots 列為不建議使用。如果我們採用它，也只會作為一項選用的額外限制。

結語

模型拿到的是你給它的路徑，以及一份簡短的結構化回覆：沒有資料夾內容清單、沒有完整的輸出路徑、不會有網路路徑被代為開啟，記錄裡也沒有參數。結果會放在原始檔旁邊，不會取代既有的檔案。其餘的，就看你在對話裡輸入了什麼。

讓檔案留在你的電腦上

KwaFlux 的本機 MCP 伺服器，讓 Codex、Claude、Cursor 和其他 MCP 應用程式就地處理檔案，並把結果寫在原始檔旁邊。可在 Windows 10（64 位元，1809 或更新版本）、Windows 11，以及搭載 Apple Silicon 的 macOS 12 或更新版本上執行。匯入檔案和瀏覽應用程式都不需要帳號。僅在匯出、轉換、檔案修復和從連結下載檔案時需要登入並購買付費方案。

下載 KwaFlux · 查看方案