宠物生成器隐私吗？你的照片会被怎么处理

到底什么东西离开了你的机器

你交给宠物生成器的每张照片都会被上传，因为像素转换跑在服务器上。这件事被问得很多，问得也对。真正要紧的是接下来发生什么。

文件走 TLS 出去，在生成精灵图的这段时间里待在任务队列里，然后按 24 小时定时删除。上传不绑定账号，所以我们这边没有任何东西能把这张照片和一个人对应起来。

• 传输是 TLS，跟任何表单提交一样
• 文件待在任务队列，不在存储桶里
• 删除是 24 小时定时器，不是人工审核
• 没有账号，就没有可挂照片的档案

换成我自己仍然会小心的部分

我不会上传有小孩入镜的照片，原因不在我们这边。往任何服务上传任何东西，都是一份你不再掌握的副本，24 小时定时器也还是留出 24 小时。

另一样是元数据。多数手机照片的 EXIF 块里都带 GPS 坐标。我们在生成前会剥掉它，而我在手机上还会自己再剥一次，因为我更希望它根本没出去过。

• 有小孩或证件入镜的照片别传
• 位置信息在上传前剥掉，别等上传后
• 用裁剪图，生成器只需要主体
• 必须保密的照片，就不要上传

怎么自己验证一遍

这些你都不必信我。打开浏览器的网络面板，发起一次上传，看着请求出去就行。你会看到一条带着图片的 POST，没有任何像拿用户资料的请求。

拿一张用完就扔的图做一次，值那两分钟。它顺便还能告诉你机器上别的上传工具在干什么，而这一部分通常没人查。

• 打开网络面板，上传一张用完就扔的图
• 确认只有一条图片 POST，没有挂在上面的分析请求
• 只是测试的话，用完就把宠物删掉
• 下一个装的上传工具，也照这个查一遍

让做好的宠物只留在你自己机器上

宠物做出来之后，隐私问题就转到你的机器上，而这一部分完全是你的。Codex 宠物在 macOS 上放在 ~/.codex/pets，在 Windows 上放在 %USERPROFILE%\.codex\pets，这个文件夹里没有任何东西会联网。

生成的精灵图是一个本地文件。九个动画状态就是 WebP 里的帧，整个文件夹一个出站请求都不发。

• 宠物文件夹是本地的，不发网络请求
• 分享宠物等于分享文件夹，这仍然由你决定
• 你自己做的备份归你，我们不留存副本
• 删掉文件夹，那台机器上就不留痕迹

接下来

去 codexpetgenerator.com 用一张你愿意上传的照片做一只，然后把文件夹留在本地。文件夹结构说明在 /blog/codex-pets-folder-structure，备份步骤在 /blog/backup-codex-pets-guide。

想让宠物在屏幕共享时消失，开关在 /blog/hide-codex-pet-screen-share；怎么挑一张转换效果好的照片在 /blog/best-photos-for-pixel-pet-generator。其余从 /blog 进去。