零日志（Zero-log）

日志是服务器写下的、关于它自己所做之事的记录：哪个地址发起了调用，在什么时间，访问了哪个页面，出了什么错误。日志存在有正当的理由，比如查找故障、阻止滥用和计费。“零日志”这个说法来自 VPN 领域，服务商承诺不记录你访问了哪些网站、使用了哪些地址。用在 AI 聊天上，同样的想法要问的是：你对话的文字，以及它所透露的习惯，是否被记录在某个你无法掌控的地方。这个想法对对话比对浏览更重要，因为聊天里可能包含健康问题、金钱烦恼、信件草稿，以及人们永远不会公开发布的、尚不成形的想法。

这个问题有好几个层次，因为一次 AI 请求会经过一条链：应用、它的托管方，以及运行模型的公司。每一环都可能写下自己的日志，其中一环的承诺，并不能说明下一环的任何事。因此，严谨的声明会说明它适用于哪里，把消息的内容与时间和计数器这类元数据区分开，并承认“零”这个字很少是字面意义上的：付款需要记录，公平的限额需要计数器。审计人员称之为界定范围：准确说明一项承诺涵盖哪些系统、哪些数据和哪段时间。

要判断一个零日志的声明，要找的是：一份精确的、列明保留了什么及保留多久的清单；一种你自己可以核查的方式（浏览器的网络标签页会显示你的页面发送了什么）；如果有的话，外部审计；以及对留给他人的部分的坦诚。“安全”或“匿名”这样含糊的形容词，不是清单。一份简短、具体、可以检验的说明，比一个宏大的承诺更有价值。对无法检验的声明要保持警惕：只能凭信任接受的说法是营销话术，而有公开表格和可见的网络记录支撑的说法，才是证据。

NeverNo 谨慎地表述它的 Zero-log 徽章。你的历史记录加密保存在浏览器里，你的消息内容在我们这一侧不会被记入任何日志：文字经过我们的服务器到达模型再返回，透明度页面明确说明，它既不会写入数据库，也不会写入日志。我们保留的是运营数据，那里逐行列了出来：账户、套餐、积分、用量计数器，以及每次调用的时间、模型和扣除的积分。

另一半是模型。私密模型由我们因其不保留请求而选定的服务商提供服务，透明度页面明确说明，这依赖于它们的承诺，因为 NeverNo 无法检查它们的机器。像 Claude、GPT、Gemini 或 Grok 这样的匿名模型，会被它们的开发者读取，开发者可能依自己的政策把文字保留一段时间。这就是为什么这个承诺被有意限定得很窄：它描述的是我们自己的服务器记下了什么，并不假装替那些我们看不到其机器的公司说话。