把邮箱、聊天、日历，甚至屏幕、位置和键盘输入交给一个 AI，它就能替你清理收件箱、订餐、叫车和购物。Instinct 正是这样的个人 AI 助手，目前仍在私人测试。它越像“数字管家”，一个问题就越绕不过去：为了省事，我们究竟交出了多少数据和控制权？
据 TechCrunch 报道，Instinct 的服务条款要求用户授予一项范围很广、所谓“永久且不可撤销”的材料使用许可，涵盖存储、传播、修改及训练 AI 模型；它还可以代表用户订立具有约束力的协议、承诺或交易。测试者报告的情况更直观：有人断开邮箱访问后，Instinct 仍在总结收件箱；助手解释称，邮件曾以明文保存，供日后搜索。另有用户发现它能从邮箱读取注册验证码，或未经再次确认便代发邮件。
这些案例尚发生在小范围测试中，团队也已为外部数据补上删除工具。但真正的账单不只是隐私政策写了什么，还包括授权能持续多久、数据怎样保存，以及关键操作是否必须由用户确认。能力越强，最小权限——只开放完成当前任务所需的权限——就越不该是可选项。