本地优先视频 AI：哪些留在本地，哪些使用云端
不要只看“本地优先”标签；应逐项核对原始素材、派生数据、索引、查询、保留策略和联网依赖。
本地优先视频 AI 的核心是让用户继续控制权威原始素材，但它不等于每一帧、每个向量、每次查询和所有模型计算都完全离线。真正需要回答的问题不是“本地还是云端”，而是：哪些数据会跨越边界、用于什么目的、由谁访问、保留多久？
按照 ShotAI 当前文档，原始视频文件保留在用户电脑上。桌面应用读取本地素材、生成缩略图、检测镜头、保存素材库信息与搜索向量，并在播放和导出时连接回源文件。AI 理解与语义索引可在云端处理派生视觉信息，以及存在音频时的派生音频信息；语义查询文字也会先在线编码，再进行本地向量检索。处理受限素材前，请阅读最新的隐私与联网说明。
“本地优先”应该回答什么
可核验的本地优先架构至少应回答五个问题：
- 原始文件存在哪里？
- 会生成哪些派生数据，如画面帧、缩略图、音频特征、逐字稿或向量？
- 哪些派生数据或查询会离开设备？
- 索引、元数据和来源引用存在哪里？
- 断网或在线服务不可用时，哪些功能会停止？
“不上传原始文件”很重要，但不等于“没有任何素材信息离开设备”。派生画面、音频、逐字稿、查询和遥测仍可能暴露敏感内容，安全评估应分别追踪。
ShotAI 当前处理边界
| 工作环节 | 当前文档说明 | 需要核对的问题 |
|---|---|---|
| 原始视频 | 保留在用户电脑上 | 来源路径与存储权限是否受控？ |
| 播放与导出 | 访问本地源文件 | 硬盘移动或断开后会怎样？ |
| 缩略图与镜头检测 | 由桌面工作流准备 | 哪些派生文件会在本地保留？ |
| 素材库信息与搜索向量 | 用于本地素材库检索 | 如何备份、保护和删除索引？ |
| AI 理解与语义索引 | 云端处理派生视觉及可能的音频数据 | 传输了什么、保留多久、如何记录？ |
| 语义查询编码 | 查询文字在线处理 | 查询本身是否包含机密项目信息？ |
这比“完全离线”的说法更准确。语义服务不可用时，应用可能回退到精确搜索；本地 AI 功能也不能替代当前文档中的云端索引和语义查询流程。
本地优先不等于空气隔离
本地优先软件仍可能依赖在线登录、授权、模型服务、更新或查询处理。空气隔离则意味着不存在通往外部系统的网络路径。私有部署也是一项独立的技术与合同承诺，必须针对具体版本和协议核验。
不要仅凭“本地优先”推断离线能力、数据保留期、训练用途、存储区域或合规认证。应要求供应商提供当前文档与适用条款。
哪些场景更需要审查
- 尚未发布的影视项目与受保密条款约束的客户素材；
- 访谈、纪录片来源和含个人信息的素材；
- 法律、医疗、教育、政府或其他受监管内容；
- 全量上传成本过高的大规模素材库；
- 需要把母版留在受控存储，同时增加检索层的团队。
最终判断取决于具体政策。原片留在本地可能满足一项要求，但派生数据的云端处理仍可能违反另一项要求。
供应商评估清单
- **原片：**完整文件是否上传、复制、修改或缓存到其他位置？
- **派生数据：**画面帧、音频、逐字稿、向量或代理文件是否传输？
- **查询：**自然语言查询在哪里编码和记录？
- **保留：**保存什么、保存多久、如何验证删除？
- **访问：**哪些员工、子处理商或外部助手能接收数据？
- **离线行为：**导入、精确搜索、语义搜索、播放和导出分别还能否工作？
- **来源重连：**硬盘移动后，结果能否回到正确文件与时间段？
- **治理：**权限、版权、审批、备份和审计日志由此工具还是 DAM/MAM 负责？
采购整体系统时可参考视频资产管理软件买家指南；理解检索能力时可查看语义视频搜索。
产品边界
ShotAI 是用户自有已索引素材的发现层，把自然语言、镜头级结果连接回本地来源和剪辑工作流。它不是保存母版、版权事实源、完整多人 DAM/MAM，也不能证明某批素材适合处理。版权、同意、保留和备份仍应由相应权威系统负责。
FAQ
ShotAI 会上传原始视频吗？
当前文档说明原始文件保留在用户电脑上；派生视觉数据、可能的音频派生数据及语义查询文字可以使用云端服务。
本地优先是否等于完全离线？
不等于。应逐项核验所有在线依赖及其不可用时的行为。
派生数据很小，是否就没有风险？
不是。画面帧、逐字稿、向量或查询即使远小于原片，仍可能透露敏感内容。
团队应该怎样验证？
使用有权处理的测试素材，追踪原片、派生数据、索引、查询、遥测、保留、访问、删除及离线行为。