端侧 AI 视频剪辑：哪些数据留在你的 Mac 上

端侧 AI 意味着模型在你自己的电脑上运行，你的素材、音频、转录稿和提示词永远不会为了处理而离开它。对电影人来说，本地 AI 视频剪辑不是一种抽象的偏好。一部未发布的长片、一版受保密协议约束的剪辑，或者一段与处境脆弱的纪录片受访者的采访，恰恰是你不应该为了得到字幕或粗剪就发送到第三方服务器上的素材。

如今很多 AI 剪辑功能会把媒体发送到云端进行转录、翻译、配音或生成。对于一条公开的 vlog，这可能没问题。对于任何保密的内容，要问的问题很简单：处理在哪里进行，之后保留了什么。本文解释这为什么重要，cinemaOS 中哪些在本地运行，哪些仍然使用网络，并给出一份评估任何 AI 工具的清单。

为什么本地处理对影视工作很重要

未发布的影片和保密协议。 制作和发行合同常常限制素材可以存放或发送到哪里。一个在 AI 工具出现之前写好的条款，可能依然涵盖上传到转录服务的行为。如果你说不清楚你的画面的副本去了哪里，你可能已经违约了。

纪录片受访者。 在镜头前谈论健康、移民身份、虐待或政治的人，把这些素材托付给了你。把他们的声音和面孔发送给一个你没读过其数据保留政策的服务，是一个关乎他们安全的决定，而不只是关乎你自己。

泄露和剧透。 你的剪辑每多存在一个地方，就多一个可能泄露的地方。转录稿就是你影片的剧本。像对待画面一样谨慎对待它。

训练和数据保留。 有些服务保留保存上传内容或用它改进模型的权利，有时是默认开启，有时藏在某个设置后面。政策会变。本地处理让这个问题不复存在。

离线工作。 外景拍摄、火车上、Wi-Fi 很差的电影节酒店。如果 AI 在你的机器上运行，它在那些地方也能用。

“端侧”实际上应该意味着什么

这个词常被滥用，所以要说得精确。一个真正本地的 AI 功能应该：

• 在你电脑自己的处理器和内存上运行模型。
• 从你的磁盘读取媒体，并把结果写回你的磁盘。
• 在关闭网络的情况下也能工作。
• 不把你输入的提示词、它生成的转录稿或你画面的缩略图发送到任何地方。

一个在本地运行小模型、却把你的请求发送到服务器去“理解”的功能，并不完全是端侧的。一个在本地处理、却默认把结果同步到云端工程的工具，也不是。

评估任何 AI 工具隐私的清单

在把保密素材放进任何剪辑软件、插件或网络服务之前，使用这份清单。其中没有任何一项是针对某一款产品的。

1. 关掉网络，试用这个功能。 这是最诚实的测试。如果转录或翻译在离线时失败，它就不是本地的。
2. 在隐私政策中查找“上传”、“保留”、“训练”和“改进”这些词。 记下数据保留多久，以及你能否选择退出。
3. 检查默认设置， 而不只是可选的设置。一个需要你去找的设置，就是你团队中大多数人都不会去改的设置。
4. 问清楚账户和许可证会发送什么。 几乎每款付费应用都会为此与服务器通信。这很正常；但其中不应包括媒体或内容。
5. 查看崩溃和诊断报告。 弄清楚日志是否可能包含文件名、转录文字或画面，以及报告是否可选。
6. 检查协作功能。 共享审片链接和云端工程，往往就是媒体最终落在别人服务器上的地方。
7. 确认语音数据的去向。 声音克隆和配音工具应该征求同意，并告诉你语音模型存放在哪里。
8. 为你的制片人写下来。 一份简短的说明，写明哪些工具接触过素材、处理在哪里进行，对任何保密协议或法务审查都很有用。

如果你关心的不只是保护文件，还有保护画面中的人，我们的如何在 Mac 上给视频人脸打码指南介绍了在剪辑发出之前对受访者进行匿名化处理。

cinemaOS 中哪些在端侧运行

cinemaOS 是一款面向 Apple 芯片的 Mac 剪辑与成片应用。它的 AI 功能为本地运行而构建，不会为 AI 处理上传任何工程、媒体、转录稿或提示词。

转录。 语音在 Mac 上使用内置的 Parakeet 和 Whisper 模型转录，最多可识别四位说话人。按 ⇧⌘T（“Transcribe with J.A.R.E.D.”）或使用 Finisher ▸ Localize ▸ Captions。

翻译。 字幕可以用 Translate Local 在本地翻译为 58 种语言。应用会如实标注质量：荷兰语、法语、德语和葡萄牙语（葡萄牙）评级为 Good，其他语言为 Draft 或 Rough，交付前需要人工审校。更多内容请参阅如何在 Mac 本地翻译字幕。

J.A.R.E.D. 这个助手（⌘J）在 Mac 上运行一个小型本地模型。你输入一个请求，比如“Tighten this interview to 2 minutes”，编辑就会落在你真实的时间线上，⌘Z 即可撤销。破坏性操作始终会先询问。它目前对英语的理解最好；其他语言（包括中文）的可靠性明显较低。

声音。 配音使用 macOS 中已安装的语音。可选的声音克隆只有在你完成声音权利声明之后才会运行，只迁移音色，并会在结果旁边写入一个来源记录附属文件。没有口型同步。

分析与成片。 Reframe 主体跟踪、人脸和物体遮挡、修复和放大模型都随应用内置，在本地运行。在 8 GB 内存的 Mac 上，繁重的任务一次只运行一个。

你可以亲自做清单中的离线测试：关掉 Wi-Fi，转录或翻译一个片段。

哪些仍然使用网络

对这一点保持坦诚，和本地部分同样重要。cinemaOS 在以下情况使用网络：

• 你的 Momentum Account（登录、邮箱验证）。
• 许可证校验。 两次校验之间，应用最长可离线使用七天。即使没有许可证，工程也能打开和保存。
• 结账和计费。
• 更新。 应用会检查更新，但绝不静默安装。
• Import From URL，当你选择从链接下载媒体文件时。

这些都不会携带你的工程、媒体、转录稿或提示词。cinemaOS 也没有云端工程共享或实时协作，所以服务器上不存在你剪辑的共享副本。审片意见保存在你 Mac 上的工程文件内。

常见问题

本地 AI 和云端 AI 一样好吗？

并不总是。本地模型更小，所以有些任务没那么精细，这就是 cinemaOS 按语言标注翻译质量的原因。对于保密工作，一份稍显粗糙、由你自己审校的初稿，往往是更好的取舍。

端侧 AI 需要高性能的 Mac 吗？

它需要 Apple 芯片和 macOS 15 或更高版本。支持 8 GB 内存，繁重的 AI 任务一次运行一个。

我能向客户证明没有上传任何东西吗？

你可以展示这个工具在断网时也能工作，并记录你使用了哪些工具。这通常就是保密协议审查所要求的。

用你自己的素材测试

挑一个你绝不想上传到任何地方的片段，关掉 Wi-Fi，看看你现在的工具还能做什么。想在 cinemaOS 中做同样的测试，60 天免费试用，无需绑定银行卡。