个性化 AI 中的隐私是系统属性，而非仅仅是模型属性

个性化 AI 应用中的用户隐私风险不能仅靠模型或组件级分析覆盖，需要系统级视角。文章区分并分析了四类互联的隐私风险通道，并提出四条系统级隐私评估要求，涵盖交互轨迹、内部信息流、间接泄露与隐私-效用权衡，主张将其系统性地纳入个性化 AI 的隐私审计。