上周，国产大模型厂商智谱宣布其MaaS平台将推出「数据内容不留存」功能：用户调用模型的输入、输出只在服务器内存中当次使用，不做任何形式的静态存储，也不会被用于模型迭代训练。这一动作源于开发者发现其旗下ZCode会把整个工作区打包上传，引发了一轮不小的隐私争议。

一、什么是「数据不留存」
简单说，你发给模型的Prompt和模型返回的结果，仅在本轮调用中临时驻留内存，请求处理完即消失。企业通过MaaS控制台提交申请即可开通。当然有两个例外：一是产品形态需要的功能型存储（如 Batch API、Files API）；二是合规要求，比如涉及违规、滥用核查时，平台可能留存相关数据30天及以上。

二、企业为什么应该关注
很多企业接入大模型API时，最担心的就是「数据被拿去训练」「提示词里夹带的业务机密外泄」。数据不留存给出的是一份官方承诺，比服务条款里的一句口号更有说服力，也降低了法务评估的成本。

三、和私有化部署怎么选
1. 数据敏感度极高、且有硬性合规要求（金融、政务）：选择私有化部署，数据完全不出域；
2. 中等敏感、希望快速接入：优先选择提供「数据不留存」的公有云API，成本与门槛最低；
3. 对延迟与可控性要求高：采用混合方案，通用场景走API，核心场景走私有化。

四、一点提醒
「不留存」不等于「绝对安全」。调用期间数据仍会短暂存在于服务器内存，网络传输是否加密、服务商内部运维是否合规，都值得进一步确认。建议在接入前就把数据安全条款写进合同，并让法务做一次独立评估。

总的来说，行业正用「零保留」来争夺企业客户，这是好趋势——大模型真正落地企业，安全永远是第一道门槛。