OpenAI为前沿模型保留零数据留存：Private Safety Processing进入预览
ZDR客户内容仍由客户控制，跨交互风险识别只向OpenAI返回有限信号；资格、例外和9月计划需逐项核对。
本文核心看点
OpenAI于2026年8月19日宣布，为符合资格的API客户继续提供零数据留存，并预览Private Safety Processing。该方案尝试在不让OpenAI人员读取底层提示词与回复的前提下，跨相关交互识别风险模式。客户内容可留在客户控制的基础设施中，未来也计划支持由客户密钥加密的OpenAI托管存储。普通API团队应先确认自身项目是否获批ZDR、哪些数据仍受法定义务或审计日志规则影响，再决定敏感工作流是否上线。
作者：恩禾ENHE AI · 2026年8月20日
OpenAI于2026年8月19日宣布，为符合资格的API客户继续提供零数据留存，并预览Private Safety Processing。该方案尝试在不让OpenAI人员读取底层提示词与回复的前提下，跨相关交互识别风险模式。客户内容可留在客户控制的基础设施中，未来也计划支持由客户密钥加密的OpenAI托管存储。普通API团队应先确认自身项目是否获批ZDR、哪些数据仍受法定义务或审计日志规则影响，再决定敏感工作流是否上线。
直接回答
这次变化不是所有API账号自动获得ZDR。它面向符合资格的客户，重点是让前沿模型的跨交互安全检测与零数据留存承诺兼容。
事实来源
OpenAI在2026年8月19日说明，符合资格的API客户启用ZDR后，请求处理完成即不保留提示词和模型回复，企业数据也不会用于训练，除非客户明确选择加入。
Private Safety Processing正在早期客户中测试；自动系统可分析相关交互并返回有限风险信号，但OpenAI人员不获得底层客户内容。
OpenAI计划于2026年9月开始推出该能力并发布技术白皮书；其脚注同时说明，疑似CSAM图像仍可能因法律义务保留并人工复核。
敏感API工作流上线前的六项检查
- 向组织所有者或OpenAI联系人确认ZDR资格、启用范围和具体项目。
- 分别记录请求内容、管理审计日志、文件、微调和反馈数据的留存规则。
- 确认是否使用客户控制基础设施，或等待客户密钥加密的托管选项。
- 建立本地日志与事件调查流程，不把提供商侧有限风险信号当作完整审计。
- 识别法律、滥用监测和安全例外，避免承诺绝对零留存。
- 用无敏感数据的样例请求验证配置，再由安全和法务批准真实流量。
为什么重要
前沿模型开始执行更长的智能体任务后，风险可能跨多轮才显现。ZDR解决内容控制问题，但不能替代客户自己的访问控制、审计、事件响应和法律评估。
普通AI用户影响
普通开发者最需要避免的误解是把新闻标题当成账号现状。只有组织或项目确实启用ZDR，并核对相关数据面后，才能把敏感内容控制作为已验证事实。
相关工具与教程
先在可回滚的小任务中验证版本、权限、费用、日志和结果，再把通过的做法写入团队清单。
AI软件与工具 · AI账号与费用服务 · AI技能教程 · AI前沿资讯
FAQ
所有OpenAI API账号都自动启用ZDR吗？
不是。官方使用“eligible API customers”，团队需要确认自己的组织和项目资格。
OpenAI人员能看到被标记的提示词吗？
预览说明只返回有限风险信号，OpenAI人员不获得底层内容；客户可选择共享信息以申诉或协助调查。
ZDR会删除管理审计日志吗？
不会。OpenAI帮助中心说明，API平台审计日志属于管理与配置元数据，和请求内容留存分开。
来源链接
- OpenAI: Offering Zero Data Retention for frontier models (2026-08-19)
- OpenAI: Security and privacy
- OpenAI Help: Sharing feedback, evals, and API data
- OpenAI Help: Admin and Audit Logs API
这对普通用户意味着什么？
记录组织ID、项目ID、ZDR启用证据、数据类型、存储位置、客户密钥、法律例外、审计日志、告警负责人和复核日期。
相关阅读
GitHub Copilot用量API开始统计OpenCode等客户端：请求数不能当提示数
GitHub于2026年10月23日在Copilot用量指标API加入totals_by_client，企业与组织可查看OpenCode、Claude Code、Codex、Zed、Copilot CLI、VS Code和JetBrains等客户端的请求、会话、令牌及模型分布。本文帮助管理员建立一日与28日报表，区分模型调用、用户提示和代理任务，并检查未知客户端、权限与空数组，避免把请求数直接解释成员工行为或精确账单。
拜耳公开22个专业AI代理生产经验：成功请求不等于任务成功
AWS于2026年10月23日发布拜耳作物科学Agentic Decision Engine案例：系统在生产中运行22个专业代理，把工作流、模型、日志与可视化查询交给自然语言入口。本文面向建设企业AI代理的平台团队，提炼五项可复用验收：持久化恢复状态、分开用户与工具身份、限制每个代理的工具、区分网络成功与任务成功、分阶段开放，并说明案例数字不能直接外推到其他组织。
GitHub Teams通知可交给Copilot修复：创建PR前仍要检查什么
GitHub于2026年10月23日更新Microsoft Teams里的GitHub应用，频道、群聊或私聊收到问题通知后，可通过@GitHub让Copilot调查缺陷、修改代码并创建拉取请求。本文面向使用Teams协作的开发与产品团队，说明新版应用、仓库连接、旧应用11月16日退役和人工审查边界，并给出从通知到可审阅PR的最小验收清单。
IskayPet用托管知识库连接SharePoint：多语言企业问答先验收权限
AWS于2026年10月22日发布IskayPet企业知识助手案例，使用Amazon Bedrock托管知识库连接现有SharePoint，为三国、四种语言的零售、兽医、入职和采购资料提供带引用问答。本文面向企业知识库负责人，提炼权限继承、资料范围、混合检索、去重、引用与反馈六项验收，并说明案例中的速度和生产数字不能直接当作自身项目效果。
Visual Studio里的Copilot新增PR摘要、BYOM迁移与NuGet修复入口
GitHub于2026年10月22日汇总Visual Studio 2026的Copilot九月更新：Git代理可读取拉取请求并给出可跳转摘要，BYOM预览改用新版Agent且旧Ollama配置需要重新添加，NuGet审计警告可打开Copilot与NuGet MCP提出修复。本文面向.NET开发者，给出升级前备份、三项能力分别验证、依赖安全检查和回滚步骤，避免把自动摘要或修复建议当成已验证结果。
Amazon Polly生成式语音升级：新增14种声音，旧应用怎么验收
Amazon Polly于2026年10月22日升级生成式语音引擎，新增覆盖9个地区的14种声音，印地语和芬兰语首次正式可用；现有声音名称与API调用保持不变。本文提供一套可回退的语音验收流程，帮助配音、课程、客服和无障碍内容团队用同一段脚本比较发音、停顿、延迟与音量，并提前识别生成式声音不支持speech marks等限制。
总结
把ZDR视为一项需验证的组织级数据控制，而不是一句营销承诺。记录资格、项目范围、例外、客户日志和回滚路径后，再批准敏感流量。