一位做顧問的朋友問我：「我這幾個月把客戶資料、課程內容、腦中的東西都整理進某個有內建 AI 的筆記軟體了。這樣安全嗎？以後想換別的 AI，換得掉嗎？」

這兩個問題其實是同一個問題：你知不知道後面是什麼。

先講結論：資料跟模型要分開放。你的知識庫是你的，模型是你挑的，今天用 Claude、明天想換 GPT，隨時換，資料還在你自己手上。如果你用的工具做不到這件事，那你的資料其實不完全是你的。

一般工具的問題：你不知道後面是什麼

一般筆記軟體內建的 AI，你不知道它用的是哪個模型、會不會被換掉、你的資料怎麼被用。

它今天很好用，是因為背後接了某個模型；明天那家公司換了供應商、或是調整了條款，你的體驗會變，但你連知道都不會知道。你只會覺得「最近怪怪的」。

這不是在說那些工具不好。它們的設計就是替你決定後面是什麼，這樣你才不用管。代價是，你也決定不了。

我用的方式：自己的知識庫，搭自己選的模型

我這幾年的做法是把兩件事拆開。

知識庫是我自己的，放在我控制的地方，裡面是我的判斷、我的案例、我的注意事項。模型是另一件事，透過 MCP（一種讓 AI 讀取外部資料的通訊方式）接進來，要哪個就接哪個。

用一個比喻：這是外食跟自煮的差別。外食你不知道廚師用什麼油、什麼料；自煮你每樣東西都看得到。

別人幫你決定後面是什麼，我的方式是你自己決定。

怎麼判斷你現在的工具行不行

不用懂技術，問三個問題就夠。

一、我的資料能不能整包匯出，而且匯出來是我看得懂、別的工具也讀得懂的格式？如果只能在它的介面裡看，或匯出來是一堆專屬格式，那資料是被綁住的。

二、我能不能換掉它背後的 AI？不是換一個工具，是同一批資料換不同的模型來讀。做不到的話，你的資料跟那個模型是綁在一起賣的。

三、我知不知道誰讀得到我放進去的東西？條款裡有沒有寫資料會不會拿去訓練、會不會給第三方？找不到答案就當作會。

三題裡面答不出兩題，就要開始準備搬家，越早搬越便宜。

搬家不用一次搬完。先挑最重要的一批：你的判斷、你的案例、你反覆會用到的資料，先把這些放到一個你自己控制的地方，用純文字存。剩下那些查一次就丟的東西，留在原本的工具裡也無所謂。

分開放的好處不只是安全

很多人以為這樣做是為了資安，其實更大的好處是記憶可以帶著走。

我在某個對話裡做的判斷，存進知識庫，換一個模型開新對話，第一句叫它先去知識庫查，它就接得上。那筆記憶不屬於任何一個模型，屬於我。

如果你的判斷跟資料都放在某個工具的內建 AI 裡，換模型等於失憶。這才是「換不換得掉」真正的代價，不是搬資料麻煩，是搬完之後 AI 對你一無所知。

常見的誤區：以為大公司就安全

有人會說，那家是大公司，不會倒。

不會倒跟不會變是兩回事。大公司改條款、停產品線、換模型供應商，都是很平常的事。你要防的不是它倒，是它變的時候你沒有選擇。

安全不是「它不會出事」，是「它出事的時候我拿得走」。

還有一種說法是：反正我的資料也沒什麼機密。這句話在你的資料只有幾筆的時候是對的。等你累積了兩年的判斷、幾百筆客戶的紀錄，它就不對了。分不分開放這件事，越早決定越輕鬆，因為那時候要搬的東西最少。

留一個問題給你

你現在放進 AI 工具裡最重要的那批資料，如果明天那個工具說要停止服務，你今晚能不能把它完整拿出來、放到另一個地方繼續用？

答得出來，你就安全了；答不出來，這週先把匯出這件事做一次。

如果你在拆這兩件事的時候卡住了，可以把狀況寫信給我。我的電子報每週會寫這類自己掌握 AI 工具的實際做法，可以先訂起來：https://iamlouis.ai/subscribe/edm