把人名写进提示词，算不算隐私问题

一个常见场景

「用张三的口吻给李四写一封道歉信。」

提示词里出现真实姓名、职位、关系，模型据此生成内容。这算不算隐私问题？

我的看法：算，但风险分层

• 一次性的名字，风险低：只要不进日志、不做长期存储；
• 带上下文的画像，风险高：「张三，销售总监，最近因为项目延期被批评」——这已经不是名字，是档案；
• 写进长期记忆，风险最高：模型会在你没想到的地方把它调出来。

三条实践

1. 能不写真名就不写，用「A 客户」「我的上级」代替，效果差不多。
2. 必须写真名时，用完即弃，不要存进任何持久化层。
3. 不要把「名字 + 敏感事实」放在同一句里，这是最容易泄露的组合。

一个不好回答的边界

如果用户自己把隐私贴进对话，责任在谁？平台？模型？还是用户？

我倾向于：用户负责不贴，平台负责不长期留存，模型负责不外泄。三方各一段，缺一段都会漏。

想听听

你们在做 agent 产品时，有没有明确的「哪些字段禁止进提示词」的清单？