AI 会议助手能把一小时的讨论变成转写稿、纪要和待办清单，散会前就发到群里。它能认出每句话是谁说的，能当场调出去年的数据，还能替你起草跟进邮件。但有三件事它自己不会告诉你：录音去了哪台机器，声纹会存多久，还有谁能打开这份纪要。
所以值得问的问题，不是会议助手准不准。现在的产品大多够准了。值得问的是：听这场会的是谁的机器，听完产生的东西都归了谁。AI 会议助手是指以参会者身份加入对话的软件：它听到会上说的每一句话，把声音变成一批存下来的产物（转写稿、纪要、决定、待办，有些还有声纹），最新的产品还会一边开会一边动手干活。这里说的声纹，是用声音认人的生物特征数据，和转写稿里的文字不是一类东西。这批产物里的每一件，都对应一个「存在哪、存多久」的决定。在多数产品里，做这个决定的是厂商，不是会议室里的人。
这篇指南讲清楚六件事：会议助手会收集什么，处理可以发生在哪三种地方，托管产品做得好的是什么，它们的条款必须回答哪几个问题，一间被录音的会议室要满足哪些规则，以及开下一场季度规划会之前，团队可以自己做完的一次边界检查。文中提到的产品（包括 Anthropic 的 Claude Meetings）是因为新近、有文档才被选作例子，不构成排名。
AI 会议助手是什么，不是什么
这个品类名字很多：笔记助手、会议副驾驶、会议代理、AI 参会者。名字不重要，背后的能力层级才重要。评估任何一款产品，第一步都是先弄清它站在哪一层，因为每往上一层，就多存一类数据。转写工具只做一件事：把语音变文字。会议助手在三个方向上走得更远，每走一步，碰到的数据就多一类。
它认人。要把一句话标成「丹娜，14:32」，软件得把声音和人对上。有的产品每场会单独对一次；有的会建立长期声纹，让丹娜以后永远不用自我介绍。能认出具体某个人的声纹，在好几个法域里都算生物特征数据，监管待遇和转写稿里的文字完全不同。
它做判断。纪要是助手对「什么重要」的判断。待办带着名字和期限。转写稿里认错一个人是笔误；待办清单里认错一个人，就是一项没人认领过的任务被安到了别人头上。而且被引用、被转发、被搜索的恰恰是这一层判断出来的内容，录音删了它还在。所以它存在哪，只会更重要，不会更不重要。
它动手。2026 年这一代产品以参会者身份进会，看共享屏幕，开会途中查公司接入的工作应用，实时起草文件。到这一步，会议助手已经不是会议的配件，而是一个坐在桌边的 AI 分身。它能碰什么，从此是一个权限问题，和任何能访问公司系统的代理面对的是同一个问题。
有一条线值得先画清楚：会议助手的隐私表现，是整个产品的属性，不是里面那个模型的属性。同一个语音模型，可以装在一个「录音保存三十天」的产品里，也可以装在一个「挂断即弃」的产品里。决定这件事的不是包装盒上的标签，是产品的存储设计。
2026 年 11 月这一周，会议成了 AI 的新入口
想知道这个品类走到了哪一步，看 2026 年 11 月第二周就够了。
Claude Meetings：11 月 10 日发布
Anthropic 在 2026 年 11 月 10 日发布了 Claude Meetings，同时发布的还有 Claude Whiteboards 和 Claude Sheets（TechCrunch，2026 年 11 月 10 日）。Claude 以可见参会者的身份加入视频会议。大家讨论的同时，它起草正在讨论的方案，在白板上排时间线，在会议聊天区答疑，还能从接入的工作应用里调资料，比如去年的数据。散会之后，纪要、待办和其他产出存放在 claude.ai 里。该功能以 beta 形式向 Team 和 Enterprise 计划开放，首发支持 Google Meet。
公告里有两处设计值得多看一眼，因为它们是厂商用自己的方式在回答边界问题。其一，Claude 会表明自己是参会者，并在会议聊天区发一条告知，这回应的是「要不要披露」。其二，有外部来宾的会议，除非管理员授权，它不加入；外部来宾中途进来，它自动退出。这回应的是「给组织外的人录音算不算征得同意」。两个控制都在厂商的管理后台里。而这场会产生的东西，仍然存放在厂商的服务里。
同一周还有两个数据点。Otter.ai 宣布了它迄今最大的一次语言扩展：多语言转写能跟住一场会里说着说着换语言的对话，支持的语言将增加到共 31 种，新增 27 种里有 13 种当即可用（TechCrunch，2026 年 11 月 9 日）。Otter 发言人说，目标是让任何公司都能为口头决定「建立一套记录系统」（system of record）。而 Anthropic 这次发布本身，离 OpenAI 推出自家办公协作工具只隔了几周（同一篇 TechCrunch 报道）。
「记录系统」是这串消息里最实在的一个词。整个行业正在达成一个共识：会上说的话应该变成可保存、可搜索、可指派的数据。这确实有用，但这也是一扇单向门。公司里最坦率的那些对话，定价、人事、战略，那些人们恰恰因为不想落在纸面上才选择口头说的话，正在变成记录。而记录就有所有者、有存放地、有保存期限。
一场会议产生的七类数据
一场会议产生的数据种类，比大多数人想到「录音」时列出来的要多。在评估任何厂商之前，先盘点一遍自己会产生什么，是最能让头脑清醒的一步。
现场音频是最显眼的一类。然后是转写稿，几乎在所有产品里它都比音频活得久。然后是说话人标签，标签背后可能还有长期声纹。然后是判断层：纪要、决定、带着名字的待办。然后是助手在音频之外看到的东西：共享屏幕、会议聊天区、被拖进会议的文件。然后是助手开会途中从接入应用里调来的资料，这部分可能比会上任何一句话都敏感。清单末尾，是助手自己的产出：草稿、白板、表格、跟进邮件。
一场会，七类产物。一份只管「删除录音」的删除政策，等于留下了其中六类。
接入应用这一层值得单独说一句，因为它把常见的直觉反了过来。人们估计录音风险时，问的是「会上可能有人说出什么」。但当助手为了回答一个问题去查了财务系统，会议记录里就出现了没人说出口的财务数据。转写稿从「大家说了什么」变成了「系统里有什么」，范围只取决于助手被允许查什么。所以助手的应用权限应该写进会议政策里，而不是只躺在 IT 后台里：每多开一个口子，一场会能变成的记录就宽一分。
这些数据会从哪里漏出去，不是假设。任何带工具权限的代理都面对的那些路径（被检索内容里的提示注入、权限开得过宽的连接器、超期存活的日志），对一个实时读屏、实时查内部系统的助手同样成立，AI 代理的数据泄露路径里有逐条的梳理。会议还额外多出一条自己的路径：那些从没同意加入任何系统的人。他们只是被拉进了一场会。
处理可以发生在哪三种地方
剥掉品牌，会议助手处理音频的安排只有三种。差别是结构性的，所以每一代产品换完，这三种还在。
| 安排 | 机器谁在运营 | 产物默认存在哪 | 保存期限谁定 |
|---|---|---|---|
| 个人云服务 | 厂商 | 厂商服务里，挂在各人账号下 | 厂商政策 |
| 企业云租户 | 厂商（按企业合同） | 厂商服务里，挂在企业租户下 | 企业管理员，在厂商给的选项内 |
| 自营工作台 | 团队自己 | 团队自己的机器 | 团队自己 |
个人云路径是多数人第一次接触这个品类的方式：一个人把笔记工具连上自己的日历，从此他参加的每一场会都在他的个人账号下被处理。其他参会者被动继承了这个选择。这一点值得停下来想想：这是治理最少、默认扩散最广的一种安排。一个用得起劲的同事，就能把全公司的对话都录进去。
企业云路径把账号换成了组织，加上了管理员控制，比如 Claude Meetings 那条外部来宾规则。但处理和存储仍然发生在厂商的服务里，按厂商的条款，在厂商所在的法域。管理员能选的，是后台暴露出来的那些选项。法域是跟着走的：产物存在厂商服务运行的地方，受那个地方的法律程序管辖。这是一个该知道的事实，不是一个该恐慌的理由。对多数日常会议，它什么都不改变；对一家向客户承诺「资料不出某国」的公司，它是第一个要问的问题，不是最后一个。
自营路径把转写、认人、出纪要都放在团队自己掌控的硬件上跑，产物只存在团队决定的地方。结构性的代价是运维也归了团队：机器、更新，以及出问题时的责任。一个产品声称的「本地」是不是真本地，是可以测出来的，端侧 AI 与云端 AI 的隐私对比里那套断网测试法，原样适用于会议工具。
托管方案做得好的地方
公平的评估要先讲清托管路径为什么成了默认选项。这些理由是真的。
接入成本几乎是零。连上日历，助手就能出现在任何设备的任何会议里，不用买硬件，不用安排人维护机器。对一个没有运维习惯的团队，光这一条就能定胜负。
功能跟着厂商的节奏和厂商的算力走。Otter 的 31 种语言、Claude 开会途中实时调取工作应用，都是厂商侧的能力。自营方案要等开放模型和本地软件追上来，而且得在团队实际买得起的硬件预算内实现。
企业后台的控制项是实打实在变多。管理员通常可以限制助手能进哪些会、要求披露、把它挡在外部会议之外、设定保存期限。Claude Meetings 第一天就带着外部来宾规则上线，说明厂商已经把这类控制当成基本配置。一个认真配置这些开关的组织，不用自己运营任何东西，也能拿到有分量的治理。不过「认真配置」四个字本身就是一份工作：开关默认是厂商利益最大化的那一档，总得有个具体的人翻过后台、改过设置、在新功能上线时再翻一遍。没人认领这份活的组织，拿到的是默认值，不是治理。
托管服务还替你扛了运营风险，包括一部分小团队自己来反而做得更差的风险：厂商的安全团队全天候盯着滥用。但对面有一个砝码：集中。一家攒着几千个客户产物的服务商，是比任何单个客户都大的目标。2026 年 11 月 9 日，AI 基础设施公司 Fireworks 披露攻击者访问了部分客户的模型权重、数据集和账单信息（TechCrunch，2026 年 11 月 10 日）。这件事和会议没有任何关系，但和集中有全部关系。
厂商条款必须回答的五个问题
选了托管路径，产物就归别人的政策管。下面是那份政策必须回答的问题。团队应该能指出回答每个问题的具体条款。
每一类产物各存多久？注意不是「录音存多久」，是每一类各存多久。音频、转写稿、声纹、纪要、助手的草稿，还有日志。产品常常给每类设不同的钟，其中最常缺席于文档的，是声纹那只钟。
会不会拿去训练模型？同一个产品的个人版和企业版，答案可能不同；转写稿和它周边的遥测数据，答案也可能不同。要问准的是：哪些产物、在哪个套餐下、怎么退出、政策落款是哪天。
删除到底删掉什么？删掉一场会，声纹还在吗？已经派发到别的系统里的待办还在吗？「整体删除」，意思是一次操作把录音、转写、纪要、声纹一起删掉，在托管世界里稀少到一旦出现就算卖点。
谁有权要求交出来？存在厂商那里的转写稿，在诉讼里可以被要求提交，某些情况下还必须按法律保全令保留。谁会收到请求、什么算「在团队控制之下」，AI 聊天记录会被调取吗里讲了实际的运作方式。会议助手把「可以被要求交出的东西」放大了：过去不留痕的对话，现在变成了七类产物，每一类都可能成为证据。
对话本身存在哪家公司的存储里？聊天产品的这个问题常有公开答案可以对照，你的 AI 对话到底存在哪里有一张总的地图。会议产品的答案通常就是「厂商的服务里」，真正的变量是法域和租户隔离做到什么程度。
这些问题不是在指控哪家厂商，它们是托管这个事实的普通后果。问的目的，是把「这家厂商口碑不错」换成「第几条条款、哪天落款、写的是什么」。出了事之后复盘时，只有后一种回答站得住。
会后这些产物去了哪里
就算保存期限的问题全答对了，答的也只是厂商那一份。会议助手天生是用来分发的，而分发正是托管关系悄悄翻倍的地方。
标准的产品行为是挂断后几分钟内的一轮扩散。纪要按邮件发给每个参会者，待办推进任务系统，笔记发到群里，面向销售的工具把通话纪要写进客户关系系统里客户名下。每一次推送，都是把一份产物复制过一道系统边界，落进一个有自己的主人、自己的访问名单、自己保存期限的存储里。会议工具上那个删除按钮，够不到其中任何一份。
邮件是最清楚的例子。一份发给八个参会者的纪要，现在存在八个邮箱里，加上这些邮箱各自的备份，加上任何一个参会者转发给的人。上游删掉会议，追不回其中任何一份。这不是哪个产品的缺陷，「把纪要发给所有人」本来就是这个意思。但它改变了暴露的算术：一个每周开十场带助手会议的团队，每场纪要发八个人，一年下来大约产生 4,000 份流通副本（10 × 8 × 50 周；示意性的算术，只算第一跳的邮件副本，不算转发和备份）。
工作区搜索是更安静的例子。会议纪要一旦落进共享工作区，通常就会被索引；被索引，就意味着没进过那间会议室的人也搜得到。一个新来的员工搜「定价」能不能搜出合伙人会议的纪要，完全取决于纪要归档那一刻继承了什么访问权限。而这件事没有人在会上决定过——它是几个月前接通集成的那一天，被一个默认值决定的。
实际的结论关乎顺序。产物扩散是自动的、即时的，所以边界必须在开会之前定好，不能散会之后再收拾。助手允许往哪些集成推送、哪些层级的会议允许扩散，应该和保存期限的设置放进同一个下午一起定。等扩散了一个季度再去追回，那不是一个任何人能做完的项目。
会议室要满足的规则
给多人对话录音，受到的监管和你自己记笔记不是一回事。会议助手再亲切，它也是一台录音设备。
在美国，通话录音的同意规则由各州自定。有的州只要对话里有一方同意就行；有的州，比如加利福尼亚，要求每一个参与者都同意（通常叫「一方同意」与「全员同意」之分）。一场跨州的会，实践中按较严的那条办。像 Claude Meetings 那样在会议聊天区自报身份，是在执行一种告知做法；但「告知」等不等于「同意」，这个问题要问律师，不要问产品页。
声纹另算一层。美国伊利诺伊州的《生物特征信息隐私法》（BIPA，2008 年）把声纹列为生物特征标识，采集前要书面同意，个人还有起诉权。在欧盟 GDPR 下，用于识别特定个人的生物特征数据属于第 9 条的特殊类别，默认禁止处理，例外很窄。一个靠长期声纹让参会者「从此不用自我介绍」的产品，踩的正是这片地。这份方便是真的，所以同意这一步更应该明着走，而不是默认发生。
在中国，《个人信息保护法》（2021 年 11 月施行）把生物识别信息列为敏感个人信息，处理前要取得个人的单独同意，不能混在一揽子勾选里带过。给会议建声纹库的团队，无论用的是哪家工具，这条都绕不开。本段同样只是框架性说明，具体适用要问法务。
外部参会者集中了最多的风险。员工可以被公司政策覆盖；客户、候选人或供应商在电话那头，什么都没同意过。Claude 的设计（外部来宾进来就自动退出，除非管理员另行授权）是一家厂商的答案。团队自己的政策也得有答案，无论用哪家工具：哪些会议可以录，谁负责告诉外部的人，录了本不该录的会，产物怎么处理。
合同还会叠上一层隐私法没有的约束。很多客户合作签的保密协议，成文时间早于会议助手的出现。一条「不得向第三方披露客户资料」的条款，放在厂商云服务正在转写这场研讨会的背景下，读起来就是另一个意思了。把客户说的话送进笔记厂商的服务算不算「披露」，要一份合同一份合同地看。省钱的做法是第一场录音客户会之前就翻保密协议，而不是之后；客户同意的话，把助手明确写进合作条款里。
披露这件事，最简单的操作修复其实很平淡：在日历邀请模板里加一句固定的话：「本次会议有笔记助手参加，录音与纪要按〔政策〕处理，如有异议请提出」。零成本，留下了已告知的记录，还把异议提前到了会前。
这几层规则有一个共同的样子：规则绑的是会议室和屋里的人，不是工具。换一家厂商，一条规则都不会变；能满足这些规则的，只有团队自己的会议政策。
如何划定会议数据边界
边界工作比听上去小。一个下午的决定，写下来，就够覆盖大多数团队。
先拿着上文那张七类产物的清单，逐类标注：团队到底需不需要它。很多团队盘点完才发现，自己要的只是决定和待办，存音频和长期声纹根本用不上。每少留一类产物，就少一条要谈判的条款，少一份任何人都可以来要的记录。
然后给会议分层，因为一条规则管所有会议，对大多数会议都是错的。每日站会用什么工具都行。定价讨论、人事评议、董事会、碰到客户机密材料的客户会，每一类都需要一个成心做出的决定：允不允许助手进，允许的话，用上表三种安排里的哪一种。这张分层表就是政策本身，其余都是执行。
按层级给产物安家。自然的分法是按敏感度：日常会议走托管服务，把后台开关配好；敏感层级放到团队自己运营的机器上，让数据留在团队自己的边界内。把这个分法写下来，比线划在哪更重要。没写下来的线，赶工的时候会自己挪。
把删除写成一个整体动作。无论存在哪，政策都应该写明一次删除动作移除什么（录音、转写、纪要、声纹、已派发的待办），并且有人真的测一次：删掉一场彩排会议，找找有没有幸存者。
然后在第一场真会之前跑这场彩排。二十分钟的测试会，用假内容开，之后花一小时查验：每类产物落在了哪、谁能打开、删除是不是全删了；对声称本地处理的产品，断网之后它的说法还成不成立。这套习惯和检验任何隐私声明是同一套验收纪律：找到证据，测那条要紧的界限，写下你看到的。
还有两件日常维护，能防止边界慢慢烂掉。给会议工具的决定指定一个负责人，让「给公司的会加装一个助手」从一次安装变成一次审批。个人云路径之所以扩散，恰恰因为它不需要任何人批准；有了负责人和一行字的申请（工具名、允许进的会议层级、允许推送的集成），这个口子不费事就能关上。另外留一张简短的登记表：用了哪个助手、管哪些层级、产物存在哪、保存期限设的多少、厂商条款最后一次读是哪天。一个工具四行字。等厂商改政策或者上新功能的时候，这张表就是「十分钟核对一遍」和「凭记忆重新考古」的差别。
这次检查管不到什么，也要说清楚。它管的是托管风险：会议产物落在团队没选过的地方、存得比打算的久、能被没列进名单的人读到。它管不了判断风险：一个把决定安错人头、把微妙之处总结没了的助手，在任何机器上都会错得一模一样，能接住的只有人对纪要的复核。它也管不了内部人风险：会转发纪要的同事，本来也能转述自己的记忆。边界限制的是「存在什么、存在哪」，限制不了人拿着自己合法持有的东西去做什么。
一个示例：14 人咨询公司的三类会
设想一家 14 人的咨询公司，日常开三种会：每日站会、每周客户工作坊、每月合伙人会（会上谈薪酬和客户报价）。因为试用免费、纪要确实好用，它给所有会都接了同一个托管笔记工具。
按上文的路数做一次边界检查，会得出四条结论：
产生的产物最敏感，而对产物的需要最少：合伙人本来就自己记纪要。决定：这间屋子不进助手。
在给从未同意过的外部参会者录音。决定：仅在客户书面同意后使用助手，会议开头披露，客户的声音不建长期声纹。
无害，待办天天在用。决定：托管助手留下，后台把保存期限设为 30 天，声纹关掉。
从没人测过。一测发现：删掉一场会，录音和转写没了，纪要还留在每个参会者的工作区里。政策随即补上一条：客户会议的纪要由专人手动删除。
公司顺手改了两个流程：客户会议的日历模板加了那句固定披露语；行政负责人成为会议工具审批的负责人，手里多了一张四行字的登记表。
这个结果不需要任何新软件。两类会留下了托管工具，一类会禁了它。检查花了一个下午，把一串默认值变成了一串决定。「有边界」和「有厂商」的全部区别就在这里。
什么时候托管合适，什么时候自营合适
| 托管助手是对的选择，当 | 自营助手是对的选择，当 |
|---|---|
| 团队里没人能负责一台机器和它的更新 | 会议内容不得离开团队掌控（硬要求，不是偏好） |
| 会议日常、产物不值钱 | 会议经常涉及定价、人事、法务或客户机密 |
| 跨语言、大规模功能比托管归属更要紧 | 想要声纹的方便，但声纹必须留在团队手里 |
| 有管理员真的会去配保存期限、范围和披露 | 删除承诺必须能在团队摸得到的硬件上验证 |
| 日历上大半是外部会议，厂商的控制项够用 | 监管、客户或合同在问录音的物理存放地 |
多数团队最后是两样都用：日常层级走托管，敏感层级走自营。这张表是给会议分类用的，不是给产品判刑用的。
KarmaBox 如何在你自己的机器上开会
KarmaBox 是我们自己的产品：一个运营 AI 分身的平台和网络。上表右边那一列，就是它押注的那一半。具体到会议场景，本文建议你逐项决定的那些事，它已经做成了现成的样子。
开会时，分身在你自己部署的机器上全程旁听：在我们公开发表的那次四人门店会议实录里，挂断后 38 秒纪要就到了群里，整理成 6 条决定和 5 条待办，每条都标着谁说的、几点几分说的（数字出自我们自己发表的实录）。认人也在同一台机器上完成，那场会的声纹识别置信度在 0.89 到 0.95 之间；声纹加密存储，不出这台机器。
删除是整体式的。删掉一场会，录音、转写、纪要、声纹一起消失，这正是上文让你专门去测的那条承诺。待办一键派发给负责这件事的分身，比如采购分身按会上的数字起草供应商邮件；而所有对外的动作，比如发出那封邮件、下那笔订单，都要等主人点头，因为分身的权限由主人设定，动作在模型之外判断。纪要和声纹历史属于分身的记忆，而记忆归主人所有，不归模型厂商。换一个底层模型，助手不会忘记它认得谁、记过哪些决定。
会议分层对应的是配置，不是第二个产品：敏感会议交给本机分身；一场不在乎归属的公开直播课，交给哪家托管工具都行。会议工作流的配置步骤见文档。
常见问题
AI 会议助手会记录哪些东西？
最多七类产物：现场音频、转写稿、说话人标签（有时含长期声纹）、纪要和待办这类判断产物、共享屏幕与会议聊天区里的内容、开会途中从接入应用调取的资料，以及助手自己起草的东西。每一类都可能有自己的存放地和保存期限。
机密会议能用 AI 会议助手吗？
能，前提是处理安排和会议的敏感度相配。托管助手把产物放进厂商的服务、按厂商条款保管；自营助手把产物留在团队自己的机器上。涉及定价、人事、客户机密的会议，靠得住的做法只有两种：不用助手，或者用一个存储在团队物理掌控之下的助手。
用 AI 笔记工具开会，要征得参会者同意吗？
在很多地方要。美国若干州要求录音获得全部参与者同意；长期声纹还会触发生物特征规则，如伊利诺伊州 BIPA（2008 年）和欧盟 GDPR 第 9 条。会议开头披露是底线做法；对外部参会者，更稳妥的是会前取得明确同意。本文是一般性说明，不构成法律意见。
删掉会议录音，助手产生的东西就都没了吗？
常常没有。转写稿、纪要、声纹、已派发的待办，经常在录音删除后继续存在，因为每类产物有自己的生命周期。测法很简单：删一场彩排会议，看剩下什么。值得找的是「整体删除」承诺：一次操作，所有产物一起消失。
AI 会议助手能完全在本地运行吗？
能。转写、认人、出纪要都可以在团队自己运营的硬件上完成，所有产物因此都留在团队手里。代价是运维：机器、更新、容量规划都归团队。某个产品的「本地」是真是假，用实际工作流做一次断网测试就能验证。
关于作者
Karma Box 团队发布关于 AI 主权、工作台控制与供应商评估的实用指南。本文把厂商公告与我们自家产品的数字分开陈述：每条新闻事实在使用它的句子里注明媒体与日期，实录数字标明出自我们自己公开发表的记录。KarmaBox 相关内容单独成节。文中对录音与生物特征规则的说明仅供了解框架，不构成法律意见，也不认证任何厂商的合规状况。新闻与链接核查于 2026 年 11 月 11 日。
