3 月 17 日，Vercel 更新了服務條款：新條款允許將客戶資料用於 AI 訓練，性質是「可選」，對應的退出（opt-out）窗口到 3 月 31 日截止。今天是 3 月 25 日，期限只剩六天。
這類條款更新通常安靜地躺在 changelog 裡，但它碰的是資料治理的核心問題：放在平台上的內容能不能被拿去訓練模型，現在是每個團隊都必須主動回答的題目，而沉默不再是中立的選項。
條款變更的三個重點
- 時間：新條款於 3 月 17 日生效，opt-out 截止 3 月 31 日
- 內容：允許對客戶資料進行「可選的」AI 訓練——預設立場由條款定義，參與與否由用戶決定
- 動作：不打算參與的團隊，必須在期限內完成 opt-out，而不是等下一次部署再說
另外注意「可選」的語意：它代表機制存在、選擇權在用戶，但預設行為由條款文字定義。讀條款時，該優先問的是「不動作會發生什麼」，而不是「動作會發生什麼」。
為什麼這不是小事
對個人專案，這或許只是隱私設定的取捨；對有合規義務的團隊，權重完全不同。受監管產業的資料處理規範、與終端客戶簽的資料條款、跨國傳輸的限制，都可能不允許「平台得將資料用於模型訓練」這個前提。條款把決定權交給用戶，也把舉證責任一起交了出來：沒在期限內表態，後果自負。
時間軸讓問題更尖銳：條款 3 月 17 日生效、opt-out 3 月 31 日截止，中間只有兩週。變更公告如果只進 changelog，實際反應窗口會被壓縮到以天計——對需要法務簽核的組織來說，這幾乎注定有人要加班趕期限。
更深一層的問題是流程：多數團隊是從 changelog 或社群討論才知道這件事。供應商條款變更沒有進入採購與法務的追蹤清單，代表供應商管理的日常仍有破口。Vercel 不是第一家在這條線上調整條款的公司，這也是為什麼反應流程比任何單一供應商都值得修。
六天內的檢查清單
- 確認帳號與組織層級的 opt-out 狀態，個人帳號與公司 org 要分開檢查
- 盤點是否有合約或法規禁止資料用於模型訓練；有疑慮的專案先退出再討論
- 把「AI 訓練條款」加進供應商評估清單，讓下一次是法務先看到，而不是開發者順手滑到
六天說長不長，但足夠把該簽的核可走完。錯過期限的代價不一定立即顯現，但它會在下次稽核或續約談判時出現——而那時候，談判的籌碼已經不在你手上。與其爭論條款合理性，不如先把動作做完。
參考來源
本文由 AI 協助自上述來源整理，經人工審核後發布。