项目还没开机，采购会上先出现一个反常问题：如果三个月后发现一张未发布样机图留在无关账号里，能不能查到是谁、在何时、为了哪一个镜头上传？这正是AIGC广告片素材保密要解决的事。它不只适合高度保密的新品，也适合要交人物参考、包装草图、品牌图库或内部空间照片的项目。
这篇文章不从“签一份协议”开始，而是先假设素材外流、账号离职或项目换供应商，再倒查输入、工作区、外发和删除。读完后，品牌市场、采购和制作负责人可以判断：哪些资料可以直接进入生成服务，哪些应处理后再用，哪些必须改为实拍、离线合成或只在受控环境里查看。
先写事故回放：一张图可能留下哪些副本
一张产品三视图进入生成流程后，通常不会只留在上传页。它可能先出现在脚本群的截图里，再进入提示词参考图、在线画布、局部重绘蒙版、候选帧、放大文件和剪辑代理。导演为了比较效果可能下载九宫格，后期又把其中一帧交给合成师做材质修复。若项目只登记“交过一张图”，后续很难解释它为何出现了七八个版本。
所以开项时先做一次反向回放：假设外部出现了某张未发布图片，团队要能沿着“品牌源文件—处理版—上传记录—生成任务—下载文件—剪辑镜头”逐级找到负责人。这里最实用的不是宽泛承诺，而是一份带项目代号的素材台账。每项至少记录来源、权利或授权状态、敏感等级、允许用途、接收人、服务名称、账号类型和退出日期。
第一线制作里，我们会把同一产品资料拆成三层。产品轮廓、比例与基本色可做成低敏参考版；未发布接口、结构爆炸图和内部测试界面单独标注；包含序列号、客户姓名、地理位置或后台数据的画面先遮挡或重做。这样分层以后，分镜师不会为了一个构图测试拿到完整工程资料，合成师也不会因为缺少说明而反复索取源文件。
从输出倒查输入：给素材发三种“通行证”
采购方可以把素材分成三种处理方式。第一种是可直接进入指定工作区的正式资产，例如已经公开的产品图、品牌批准的色板和拥有明确使用权的图库；第二种是处理后才能上传的工作素材，例如去掉文字、元数据、序列标记与无关人物后的构图参考；第三种是不得进入第三方生成服务的限制资料，例如未公开结构图、工程后台、具名消费者数据和仅限现场查看的样机功能。
“不得上传”不等于项目无法继续。可以把敏感产品主体改为实拍，再让 AIGC 负责远景、天气、抽象转场或无品牌空间；也可以由品牌方在自己的企业工作区运行测试，只向制作团队交付批准后的候选帧。需要判断镜头该走生成、实拍还是合成时，可先参考AIGC镜头模型与制作路径的路由方法，但本题的判断重点是素材能否进入该路径，而不是哪个模型画面更好。
每次上传前再核四件事：文件是否仍带 EXIF 或隐藏图层；参考图里是否夹带未授权的人脸、字体或竞品标识；裁切后是否仍能从细节还原新品；低清版是否已经足够完成构图。常见的有效做法，是给构图测试交 1600 像素以内的扁平化副本，用灰块替代尚未发布的包装文字，并把产品正面的真实铭牌留到实拍或后期贴图阶段。
从中间层倒查账号：谁上传、在哪个工作区生成
平台名称相同，个人免费账号、团队席位、企业环境和 API 的数据处理方式也可能不同；同一平台里，聊天记录、文件存储、日志、训练选择和第三方插件还可能分别设置。采购清单因此不能只写“使用某模型”，而要写到产品版本、工作区所有者、成员名单、共享权限、允许开启的功能，以及谁有权导出和删除。
截至 2026 年 9 月 1 日，官方资料显示，OpenAI API 默认可能生成含部分客户内容的滥用监控日志并保留最长 30 天，符合条件的组织可申请更严格的数据保留控制；具体端点和功能仍需逐项核对，详见OpenAI API 数据控制说明。Adobe 说明其 Firefly 不使用用户内容训练模型，可查看Adobe Firefly 的生成式 AI 方法。Microsoft 则说明，由 Azure 销售的 Foundry 模型不会在未经许可或指示时用客户提示、输出和训练数据训练基础模型，且部分有状态功能会按配置保存内容，见Microsoft Foundry 数据隐私说明。
这些页面能支持采购提问，却不能代替本项目的账号核验。条款会更新，地区、套餐、API 功能和合作伙伴模型也会改变。正式上传前应把当天查看的页面、产品版本和关键设置留档，并让供应商说明是否经过聚合平台、浏览器插件、自动化节点或二次模型。若答案只是“平台说不会训练”，仍没有回答日志保存、人员访问、文件下载和删除动作。
账号执行上，尽量不用剪辑师或导演的个人账户承载品牌资产。由项目工作区统一邀请成员，权限按分镜、生成、合成和审核分开；离场人员当天移除。提示词记录用项目代号和镜号命名，例如 P07-SC03-V12，不把未发布产品全名写进公开分享链接。需要交接时，移交的是任务清单、批准帧和设置记录，而不是一个无法追责的共用密码。
从成片倒查外发：供应商只拿完成镜头所需内容
AIGC 镜头常跨过视觉开发、生成、放大、抠像、合成、调色和剪辑，多一个供应商就多一次复制。采购方应要求主制作团队先把镜头拆到最小必要范围：放大服务只拿批准帧，不拿整套品牌图库；合成师拿产品实拍、背景帧和遮罩，不必接触全部提示词历史；配音与声音团队只拿低码率参考片。
外发包要能被数清。一个合成镜头可以固定为四项：批准背景帧、实拍产品层、透明遮罩和镜头说明；文件名带镜号、版本与日期，压缩包另设传输密码。人物参考若只用于姿态，可以交经批准的轮廓或自有模特测试照，不要顺手把完整选角相册放进共享盘。中间生成失败样本也要区分：用于解释方向的少量样本可归档，包含错误人脸、变形品牌元素或敏感参考的批量试错文件应尽早清理。
一般的新品拍摄还要管理样机、原片和审片链接，可配合产品视频拍摄保密协议的现场执行清单一起核对；AIGC 项目额外增加的是模型工作区、参考图版本、生成任务、中间服务和缓存。两类管理不能互相替代：NDA 约束人员责任，素材台账负责让每次复制、上传和退出都可被查到。
从删档倒查采购：五项回执才算项目结束
项目结束不应只收到成片下载链接。至少需要五项回执：最终采用镜头与来源表、未采用候选帧处理说明、成员与外发名单、云端任务或文件的删除状态、品牌保留资产的交付位置。若某项因平台机制无法立即删除，要写清剩余位置、预计清除时间、访问限制和负责人，不能笼统写“已清理”。
验收时可以抽三个镜头做恢复测试。先从终片镜号找到批准帧，再回到对应的输入版本和生成任务；随后检查外发包是否与记录一致；最后让一名未参与制作的人按交付说明恢复出可继续修改的工程。找不到输入来源，说明台账断了；任何离场账号仍能打开文件，说明权限没有收口；只能靠原操作者记忆恢复，说明交付还没有脱离个人账户。
报价比较也要看这些动作由谁承担。低敏概念测试可以用简化台账；未发布消费电子、人物身份明确的广告或包含内部空间的企业项目，则可能需要品牌自有账号、专门工作区、处理版参考图、限定成员、离线中转盘和逐项删除确认。增加的成本来自具体的整理、处理、账户与验收工作，不应被包装成一句模糊的“安全服务”。涉及商业秘密、个人信息或合同责任时，还应由品牌法务按资料与地区审阅条款。
如果你正在准备包含未发布产品、人物参考或品牌图库的 AIGC 广告片，可以把计划使用的素材类型、模型环境、参与团队和最终交付列给 ONCE；我们会先按AIGC广告片与AI视频制作方案标出可直接使用、需处理和不应上传的资料，再把账号、外发与删档验收写进同一份制作范围。
