把正式站告知裡講錯的那一句改對：用自帶 BFL 金鑰的 FLUX 時，BFL 可以永久、不可撤銷地拿送過去的東西訓練模型，沒有退出的方式；改完之後兩個租戶的管理者看過新版、重新勾一次，助理與智慧元件才照常用。

#305　告知 v25 的 BFL 訓練條款寫錯：走 API 沒有退出方式（升 v26）

狀態: 等審查
誰在做: 負責人＋Claude
做到哪: PR #306 10/03 就開好了：告知第六點 BFL 那段（中英文）、打開 Black Forest Labs 的確認說明、自帶金鑰那五顆的條款連結、版本號 25→26 四處都改了，新文字負責人 10/03 點頭（「Ok」）。CI 五個 job 與 Vercel 預覽都綠，但到 10/05 還沒有任何人審；GitHub 顯示這支分支落後 main 9 個 commit、有衝突，要先更新。正式站目前還是 v25（講錯的那一版）。
卡在: 等審查與合併：審查請求還掛在 10/03 原本指定的審查者身上，照 10/05 的新規矩要由 PM 宜芳分派；合併前分支要先跟最新的 main 對齊、解掉衝突（負責人＋Claude 這邊做）。
下一步: 負責人＋Claude 先把 #306 更新到最新 main、解衝突、等 CI 再綠一次；PM 宜芳分派審查者，並跟負責人約一個他在線的合併時間（合併部署那一刻起兩個租戶的助理與智慧元件都會暫停，要他馬上重勾 v26）；部署後由 PM 或測試員照下面的驗收在測試租戶點一遍。

提醒：一、這張是在更正一句已經在正式站上的錯話（說可以退出，其實退不出來），PR #306 從 10/03 開到現在沒人審；檔案元件（#289／#317）的告知 v27 和「文件的字送進文字生成」都明寫要等 #306 先合，建議優先排。二、#306 的審查請求還掛在 10/03 原本指定的審查者身上，照 10/05 起的規矩請 PM 重新分派；GitHub 顯示它跟 main 有衝突，合併前負責人＋Claude 要先更新分支。三、合併部署那一刻起，兩個租戶（含正式租戶）的助理與智慧元件都會暫停到管理者重勾，合併時間要跟負責人約好。四、單子的驗收條件第三條講「條款連結改成 API 條款」，PR 的 How to Test 第 3 步也說去看「模型選單上的條款連結」——但我查了前端，畫面上沒有任何地方顯示這個連結（只在 API 回應裡），PM 照著點是找不到的，只能由工程看回應或靠測試；要不要在畫面上露出條款連結是另一件事，需要的話另開單。五、單子本文的驗收條件「負責人點頭文字之後才合併」其實 10/03 已經點頭了，只是格子還沒打勾。六、#301（金鑰收到畫布設定）跟 #306 改到同一份 ADR-0124 與平台地圖，後合的那支要再更新一次分支。七、單子裡「法務另外要看」的兩題：§2.a 負責人 10/03 已裁，flux-2-dev 非商用那題還沒裁，放在上面「還沒定的」。

這張要解決什麼

機構管理者——決定要不要啟用助理與畫布智慧元件、要不要在元件上打開 Black Forest Labs（自帶金鑰的 FLUX）的那個人，正式站現在的告知（v25）跟「打開 Black Forest Labs」的確認框都說：BFL 會拿送過去的內容訓練模型，但可以寫信到 BFL 要求退出、只對之後生效。10/03 查 BFL 官網才發現那條「寫信退出」是 BFL 網站與 Playground 的條款；我們走的是 BFL 的 API，API 條款寫的是永久、不可撤銷，而且整份沒有退出方式。管理者等於是照著一句講錯的話在做決定——要能告知與確認框講對；管理者看過改好的 v26 重新勾一次，助理和智慧元件照常用，之後打開 BFL 的人知道送出去的東西收不回來

一步一步 9 步

負責人＋Claude　10/03 對照 BFL 官網反查條款，發現 v25 引的是網站條款（2026-08-01，只管網站與 Playground），不是我們實際在用的〈FLUX API Service Terms〉（2026-08-04）；開 #305，負責人裁「馬上改、升 v26，文字先給我過目」
確定要改的四處：告知第六點 BFL 那段（中英文）、元件上打開 BFL 的確認說明、自帶金鑰那幾顆的條款連結、告知版本號
負責人＋Claude　在 PR #306 改那四處，另外查了歐盟版 API 條款（2026-08-26）也一樣永久、不可撤銷、沒有退出；新文字貼給負責人看
負責人 10/03 回「Ok」；測試補了「告知裡不能再有退出的說法、要有不可撤銷」與「自帶金鑰那幾顆連到 API 條款」，CI 綠
PM 宜芳　分派審查者審 #306，跟負責人約合併時間
分支更新到最新 main、審查通過後合併，main 自動部署
系統　部署後現行告知變成 v26；兩個租戶手上的同意都還是 v25，被當成過期
兩個租戶的助理對話與智慧元件執行都暫停（伺服器直接擋，一個字都不送出去），直到管理者重勾
一般成員（重勾之前）　打開畫布，在「生成圖片」之類的智慧元件上按執行
不會送出，元件上直接講要找誰處理
畫布：智慧元件（告知過期時）
生成圖片
描述（剛打的字）
請機構管理者到助理的設定重新同意告知
機構管理者（兩個租戶都是負責人）　按畫面邊上的「助理」把 dock 打開
dock 只剩「啟用助理」這一頁（沒有對話框），上面說明為什麼暫停、附上 v26 全文；一般成員打開看到的是同一份全文，但沒有勾選框，只寫要由管理者勾
助理 dock：啟用助理（告知改版後）
啟用助理
告知文字或資料範圍改版了（現行 v26），舊的同意已失效，助理暫停。請重新閱讀後再勾。
告知全文（一到六點，中文在前、英文在後）
第六點最後「自帶 BFL 金鑰的 FLUX」：BFL 的 API 條款允許它把送過去的內容與生成的圖拿去訓練它的模型——永久、不可撤銷，沒有退出的方式（BFL 網站上「寫信退出」那一條只適用它的網站與 Playground，不適用這裡）
英文段同一處：perpetually and irrevocably; there is no way to opt out
我看完了，也有權決定：啟用助理與畫布上的智慧元件。（只有管理者看得到）
啟用助理（沒勾不能按）
機構管理者　看完、打勾、按「啟用助理」
狀態變成「已啟用（告知 v26，日期）」，對話框回來，畫布上的智慧元件恢復可以執行。萬一按的那一刻告知又改版了，按鈕旁會出現錯誤，告知自動換成新版、勾選清掉，請他再看一次重勾
助理 dock：設定 › 啟用與撤回（已啟用）
啟用與撤回
狀態：已啟用（告知 v26，日期）
撤回同意（兩段式，只有管理者有）
機構管理者　之後要打開 BFL 的時候：在畫布的生成圖片或草圖轉渲染元件上按「開放哪些模型」，在「Black Forest Labs（自帶金鑰）」那一列按「打開」
不會馬上生效，先展開一個確認框講清楚會送什麼、誰付錢、BFL 可以永久拿去訓練；再按「確定打開？」才打開，整個機構生效
畫布：智慧元件 ›「開放哪些模型」面板
開放哪些模型
整個機構共用：這裡改了，所有畫布上的這種元件都跟著變，同事只看得到你開放的那幾個。
Black Forest Labs（自帶金鑰）　關著
打開
打開 Black Forest Labs。打開之後，成員可以在生成圖片、草圖轉渲染選「自帶 BFL 金鑰」的那幾顆：描述與參考圖會直接送到 Black Forest Labs（不在台灣），用按執行那個人自己的 BFL 帳號與金鑰、費用由他直接付給 BFL。BFL 的 API 條款允許它把送去的內容與生成的圖拿去訓練模型，永久、不可撤銷，沒有退出的方式。這是整個機構的設定。
確定打開？
取消
各模型的勾選（BFL 那幾顆標「自帶 BFL 金鑰」）
系統（後端）　模型清單裡自帶金鑰那五顆（klein 4B、klein 9B、pro、flex、max）的條款連結改指 BFL 的 API 條款（bfl.ai/legal/flux-api-service-terms）；Cloudflare 上那三顆不動
設定 API 的回應裡改了；畫面上目前沒有任何地方把這個連結畫出來（見給 PM 的提醒）

已經定的 12 條

v25 那句講錯了：我們走 BFL 的 API，適用〈FLUX API Service Terms〉（2026-08-04）§2.b，BFL 拿 Inputs 與 Outputs 訓練的授權是永久、不可撤銷，整份沒有退出方式；「寫信 legal@ 退出、只對之後生效」出自〈Website and FLUX Terms of Service〉（2026-08-01），只管 BFL 網站與 Playground#305 本文（10/03 對 BFL 官網反查）
馬上改、升 v26，文字先給負責人過目#305 本文（負責人 10/03 裁）
v26 的新文字負責人已經點頭（「Ok」）#305 留言（10/03）；PR #306 本文
要改的是四處：告知第六點 BFL 那段（中英文）、元件上打開 BFL 的確認說明、自帶金鑰那幾顆的條款連結改連 API 條款、NOTICE_VERSION 25→26#305 本文「要改什麼」
接收方與出境類別都沒變，所以資料範圍版本（SCOPE_VERSION）不動#305 本文「要改什麼」第 4 點
歐盟版 API 條款（2026-08-26）一樣永久、不可撤銷、沒有退出，告知對兩邊都成立#305 留言（10/03）；PR #306 本文
法務 §2.a：「確認不踩線，我們善盡告知義務」——使用者自帶 BFL 金鑰、之後產品的 FLUX 全走 BFL 照常做；我們的責任是把告知講清楚、講對#305 留言（負責人 10/03 裁法務 §2.a）
告知文字改了就升版本，舊的同意對新版無效，重勾之前助理暫停ADR-0083-0〈告知文字〉〈紀錄與失效〉
助理與智慧元件是一份告知、一個勾；沒有有效同意，智慧元件後端回 403-smart_consent_requiredADR-0124（「一份告知、一個勾」那一條）
只有機構管理者能勾同意、啟用或撤回；一般成員看得到告知全文與狀態ADR-0083-0（租戶 admin 啟用前勾一次）
合併後兩個租戶都要重勾 v26#305 本文「驗收條件」
打開 Black Forest Labs 是機構管理者在元件上「開放哪些模型」逐家打開，按「打開」先展開條款說明、再按「確定打開」（兩段式）ADR-0124 修訂（九）四

還沒定的 3 題

Cloudflare 上那三顆 FLUX（平台付錢的那條）的條款連結該連哪一份？PR #306 刻意沒動，現在還連 BFL 網站條款

維持現狀，連 BFL 網站條款
改連各模型自己的授權頁
改連 BFL 的 API 條款

建議：跟下一題 flux-2-dev 一起給法務看；負責人 10/03 說之後產品的 FLUX 全走 BFL，如果正式上線時 Cloudflare 這條就關掉，這題可以不處理

誰裁：負責人（法務）

平台付錢的 @cf/black-forest-labs/flux-2-dev：BFL 把 FLUX.2 [dev] 標成 non-commercial，經 Cloudflare 拿來商用合不合法，還沒查證

查證後才讓正式租戶用這顆
這顆只留給開發測試用，正式租戶不開放

建議：正式租戶開放智慧元件（#242）之前要有答案；在那之前這條只在開發與測試租戶用

誰裁：負責人（法務）

什麼時候合併：合併部署那一刻起兩個租戶（包括正式租戶）的助理與智慧元件都會暫停，要等管理者重勾

約負責人在線的時間合併，部署完他馬上重勾兩個租戶
照一般順序合，誰先看到誰重勾

建議：約時間；這是更正一句已經在正式站上的錯話，不建議等檔案元件的 v27 一起出

誰裁：PM 宜芳＋負責人

怎麼驗收 8 項

前提：#306 合併、部署完成；用測試租戶的管理者帳號登入，還沒重勾
操作：打開任何一頁，按畫面邊上的「助理」
應該看到：dock 只有「啟用助理」這一頁，沒有對話框；上面寫「告知文字或資料範圍改版了（現行 v26），舊的同意已失效，助理暫停」
前提：同上，還沒重勾
操作：打開一張有「生成圖片」元件的畫布，寫一句描述按執行
應該看到：沒有出圖，元件上顯示「請機構管理者到助理的設定重新同意告知」
前提：在 dock 的「啟用助理」頁
操作：往下捲到中文第六點最後「自帶 BFL 金鑰的 FLUX」那一段，再捲到英文段的同一處
應該看到：中文寫「永久、不可撤銷，沒有退出的方式」，括號說明網站上寫信退出只適用網站與 Playground；英文寫「perpetually and irrevocably; there is no way to opt out」。整份告知（用瀏覽器的尋找）找不到「legal@blackforestlabs.ai」「只對之後生效」「ask to opt out」
前提：同一頁
操作：勾「我看完了，也有權決定：啟用助理與畫布上的智慧元件。」，按「啟用助理」
應該看到：狀態變成「已啟用（告知 v26，今天的日期）」，對話框出現；回到剛才那張畫布再按執行（選平台付的 Cloudflare 那顆），照常出圖
前提：測試租戶管理者，Black Forest Labs 在測試租戶是開著的
操作：在畫布的生成圖片元件按「開放哪些模型」，Black Forest Labs（自帶金鑰）那一列按「關掉」→「確定關掉？」，再按「打開」
應該看到：展開的確認框寫「BFL 的 API 條款允許它把送去的內容與生成的圖拿去訓練模型，永久、不可撤銷，沒有退出的方式」，沒有 legal@ 也沒有「只對之後生效」；最後按「確定打開？」，那一列回到「開著」（測試租戶要保持開著，別留在關著）
前提：一般成員帳號（不是管理者），在管理者重勾之前
操作：按「助理」
應該看到：看得到同一份 v26 全文，但沒有勾選框與「啟用助理」按鈕，只寫「助理要由機構的管理者讀完上面的告知、勾選之後才會啟用」
前提：正式租戶，部署之後
操作：負責人用正式租戶的管理者帳號照第四條重勾
應該看到：正式租戶的助理恢復，dock 右上「設定」›「啟用與撤回」顯示「已啟用（告知 v26，日期）」
前提：（給工程或審查者，PM 點不到）測試租戶管理者，瀏覽器開發者工具的 Network
操作：打開「開放哪些模型」，看 /api/canvas/smart/settings 的回應
應該看到：標「自帶 BFL 金鑰」的五顆，terms_url 都是 https://bfl.ai/legal/flux-api-service-terms；Cloudflare 那三顆不變

這張不做

不升資料範圍版本（SCOPE_VERSION）：接收方與出境類別都沒變，這一版只是改字
Cloudflare 上那三顆 FLUX 的條款連結不動，那是模型授權的問題，留給法務
不替機構寫信給 BFL 要求退出訓練：走 API 根本沒有退出方式，ADR-0124 修訂（九）原本那一題改成「不成立」
不改 Cloudflare、OpenRouter 那幾段的告知文字
不在畫面上新增條款連結（目前前端沒有顯示 terms_url 的地方，這張也沒加）