用户把合同、截图和录音上传到 AI 产品，前端需要承担哪些隐私与文件处理设计？