2026年9月1日，腾讯旗下操作系统层级AI助手Marvis上线“自定义模型”功能，允许用户接入采用行业通用接口标准的第三方模型及本地部署的开源模型，并将模型配置同步至同一账号下的不同设备。经科技日报报道与IT之家报道交叉核验，公开信息均提到腾讯云、阿里云、DeepSeek、Minimax、Kimi、智谱和小米等接入选项。不过，当模型入口、账号同步和系统级操作组合在一起，问题就不只是“可以用哪些模型”，而是请求如何被路由、哪些配置会上云、数据出了Marvis之后由谁负责。
开放多模型，不等于已经实现自动路由
目前可以确认的能力，是用户进入“设置—模型管理”添加兼容模型，并在对话过程中按需切换。公开报道没有充分说明Marvis已经能够根据任务内容自动判断并分发到最合适的模型。因此，把此次更新称为“模型接入与人工选择层”更准确，不宜直接描述为成熟的智能路由系统。
从产品机制看，路由至少包含三个环节：用户选择模型，Marvis将输入传递给对应端点，第三方模型返回结果。未来如果增加自动选模，还需要继续明确判断依据。例如，系统是否会分析文件类型、对话主题、敏感程度、费用和响应速度；用户能否关闭自动路由；一次任务是否可能被拆分后发送给多个服务商。按照信息真实性底线，在官方未披露前，这些都只能作为治理问题讨论，不能当作现有功能宣传。
同步的可能不只是模型名称
科技日报称，自定义模型配置被视为个人账户资产，绑定账号而非单台设备，可以跨设备、跨平台同步。真正需要用户关注的是“配置”具体包括什么。腾讯现行《Marvis隐私保护政策》明确写明：配置第三方大模型时，用户需要输入模型API Key；为支持跨设备使用，Marvis会在本地和云端对API Key进行多轮加密后上传云端。
这意味着“同步模型列表”不能简单理解为只同步供应商名称。至少在PC端现行政策描述的自定义模型场景中，API Key也进入了加密后的云端同步链路。加密能够降低泄露风险，却不等于信息没有被处理。对企业用户而言，API Key往往关联调用额度、账单和数据访问能力，应当像密码与访问令牌一样管理，而不是把它当作普通偏好设置。
输入发给第三方后，责任边界发生转移
腾讯隐私政策指出，使用自定义模型时，输入内容由用户直接向第三方大模型发送，第三方自行处理并返回输出；Marvis主要承担技术传输作用。政策同时提示，第三方服务受其自己的服务条款和隐私政策约束，而不是由Marvis隐私政策统一覆盖。这是此次开放接入后最关键的责任边界。
如果用户把合同、客户资料、内部代码或含个人信息的文件交给第三方模型，首先应核对该服务商是否保留输入、是否用于模型改进、数据存储区域在哪里、能否删除记录以及是否允许处理单位数据。Marvis提供接入通道，并不当然替代第三方履行全部告知、授权和安全责任。用户所在机构也不能因为“从Marvis界面发出”就忽略自身的数据分类、授权范围和保密义务。
本地模型也要核验完整数据路径
此次更新支持接入本地部署的开源模型，适合希望降低外部传输范围的用户。腾讯官网称，Marvis本地模式可使用端侧大模型，并以“文件0上传”作为隐私特征；但Marvis官网同时区分了端云协同的效率模式和纯本地处理的本地模式。因此，用户不能只看到“本地模型”四个字，还应确认当前运行模式、模型端点地址以及任务是否调用联网搜索、插件、网页或其他第三方服务。
真正可信的本地方案应能回答四个问题：推理端点是否为本机地址，原始文件是否离开设备，日志和对话历史保存在哪里，联网工具是否会把摘要或页面内容发送出去。只要任务中加入云端搜索、外部技能或跨设备同步，就可能形成新的数据流。隐私判断必须以完整任务链路为单位，而不能只依据底层模型部署位置。
以“九不准”和“七条底线”审视模型路由
现行《互联网信息服务管理办法》第十五条列明互联网信息服务不得制作、复制、发布、传播的九类内容，包括散布谣言、侵害他人合法权益以及法律法规禁止的其他内容。放到多模型环境中，平台不能因为输出来自第三方模型，就把内容安全完全视作第三方问题。接入层、传输层、模型服务商和最终发布者都应在各自环节落实审核和处置。
以法律法规、社会主义制度、国家利益、公民合法权益、社会公共秩序、道德风尚和信息真实性七条底线衡量，Marvis尤其需要守住真实性与合法权益两关。不同模型可能对同一问题给出冲突答案，切换模型也可能造成上下文丢失或引用错配。涉及公开发布、商业判断和个人信息的内容，应保留模型名称、调用时间、资料来源及人工复核记录，避免把模型生成结果直接当成事实。
普通用户和企业可以采取的措施
- 按敏感等级分流：公开资料可使用合规的云端模型，内部信息优先选择经组织批准的服务，核心机密原则上不进入未审查的第三方接口。
- 限制API Key权限：单独创建密钥，设置调用额度并定期轮换，不与生产系统或高权限账户共用。
- 建立模型白名单：记录供应商、模型版本、隐私条款、数据留存及适用任务，避免员工随意接入未知端点。
- 保留人工确认：删除文件、修改系统设置、对外发布和支付等高风险操作，不应仅由模型输出直接触发。
- 定期检查同步资产：设备遗失、人员离职或停止使用某个模型时，应及时撤销密钥并清理相关配置。
总结
Marvis开放多模型接入，降低了用户在不同AI应用之间切换的成本，也把模型选择权进一步交给了用户。但跨设备同步带来了API Key云端处理问题，第三方调用使隐私责任从单一平台扩展到Marvis、模型服务商和用户三方，本地模型也不必然代表整个任务完全离线。现阶段更稳妥的理解是：Marvis提供了统一接入与切换入口，而不是替用户完成全部合规判断。只有把路由透明、最小必要、密钥安全、第三方条款和人工审核同时纳入设计，多模型能力才能在便利之外守住法律法规、公民权益与信息真实性底线。
事件与资料日期
- 事件日期：2026年9月1日。Marvis上线自定义模型功能的报道见科技日报，2026年9月1日及IT之家，2026年9月1日。
- 隐私资料：《Marvis隐私保护政策》更新日期为2026年7月21日，生效日期为2026年7月28日。
- 产品资料：Marvis官方网站，核验日期为2026年9月2日。
- 法规资料：《互联网信息服务管理办法》现行公开文本，核验日期为2026年9月2日。
