把合同、银行流水、病历这类私密文件直接丢进云端聊天机器人，已经成了很多人的习惯，但很少有人在意这些数据此后”漂”在哪里。XDA Developers 撰稿人 Nolen Jonker 在文中分享，随着对隐私和自托管了解加深，他基本停止了把私人文档上传给 Claude 等云端工具。他并不是不再需要 AI 辅助读文件，而是换了个更稳妥的本地方案——开源桌面应用 Cherry Studio。

一、装上 Cherry Studio

这是一款免费、开源、本地优先的 AI 工作台，支持 Windows、Mac 和 Linux。它能对接 OpenAI、Anthropic、Gemini、DeepSeek、通义千问等云端模型，也能通过 Ollama 或 LM Studio 接入本地模型（LM Studio 起一个服务约两分钟，就能搭起一套完全自托管的 AI 工作栈）。一个实用技巧：可以把同一句话同时发给多个模型，并排看回答差异。

二、把文件放进知识库

Cherry Studio 支持 PDF、Word、PowerPoint、Excel、纯文本、Markdown 和网页链接。导入后走 RAG（检索增强生成）：文档被切分建索引，提问时只把相关片段连同问题一起交给模型，因此能处理的资料量远超模型上下文窗口。要注意，只有用本地嵌入模型时检索才完全离线；若用云端嵌入器，建索引阶段文档仍会发出去，敏感材料务必搭配本地模型。

三、调用内置助手与 MCP 工具

它自带 300 多个预设助手（编辑、法务、医嘱摘要等），也能自建；还能把常用提示词存成”可复用提示”，配一个触发词就能一键调用。更关键的是支持 MCP（让模型调用外部工具的标准）：软件已预接好文件系统、网页搜索、GitHub、抓取、记忆等工具，开启文件系统后，直接让模型”读一下我 2025 报税文件夹”即可就地取数，不必每次手动导入。

注意事项

API 密钥、对话、附件、知识库与设置默认都留在本地，请求直达你配置的提供方，没有中间转发。但给模型开文件系统权限有风险，建议只在特定对话启用，且只给小文件夹的只读权限。

来源：XDA Developers

先看清号码是怎么漏出去的：

一、运营商与数据链条。入网时留下的号码，会被运营商用于业务与营销，也可能在授权范围内流向第三方。

二、平台数据泄露。你注册过的网站或应用一旦被攻破，绑定的手机号就会出现在泄露库里。旧账号能注销就注销，少留一个是一个。

三、应用通讯录抓取。不少应用借「读取联系人」权限，把包括你在内的整个通讯录上传到服务器。

四、亲友转发。朋友把你的号码存进手机、拉进群聊或转发给他人，你却毫不知情。

五、号码回收重用。停用注销的号码会被运营商重新放出，下一任机主可能收到本该找你的电话和验证码。

六、各类表单强要号码。网购、会员、问卷动辄把手机号设为必填项，留得越多，暴露面越大。

想收紧暴露面，可以这样做：

一、给非必要的注册准备一个备用号或虚拟号，主号只留给真正重要的联系。

二、定期审视应用的通讯录权限，关掉用不上的读取授权。

三、在运营商的隐私或营销设置里，尽量关闭数据共享与个性化推荐。

四、能留邮箱的地方就不留手机，很多平台其实邮箱就能完成验证，根本不需要手机，减少被强制收集的机会。

彻底隐藏号码不现实，但把「主号」和「随手填的号」分开，能挡掉大部分骚扰与风险。号码这东西既然躲不掉，至少别让它被到处乱贴。

来源：How-To Geek

一、浏览器 Chrome → Brave。Brave 内置广告拦截，能强制网页深色模式，隐私取向也更强；顺手把默认搜索换成它自家的搜索服务，少了些赞助结果与强插的智能化推荐。网页弹窗少了，阅读体验立刻清爽。

二、笔记 Google Keep → Notesnook。若你在意笔记内容归谁所有，Notesnook 这类注重隐私的笔记应用更让人安心，端到端加密是标配，内容只存在你授权的设备上，不必担心被拿去训练模型。

三、待办 Google Tasks → TickTick。Tasks 胜在简单，但 TickTick 在提醒、清单、跨平台同步上更完整，还能按项目分组，比单层清单好用，适合把待办真正管起来。

四、密码管理 Google 密码管理器 → Proton Pass。把密码交给更注重隐私的独立密码管理器，配合随机生成与泄露提醒，比浏览器内置方案更稳妥，多数还支持跨设备同步，换手机也不慌。

五、天气 Google 天气 → Breezy Weather。开源、无广告、可自选数据来源，界面也清爽，数据来源也能自己挑，不受单一服务商限制，是许多安卓玩家的替代首选。

替换思路其实很简单：先列出你每天离不开的那几个 Google 应用，一个个看有没有更合胃口的替代品，重点盯住隐私、广告干扰和可定制三项。不必全换，先从最不爽的那个开始，换完用上一周再决定下一步。这些替代应用大多跨平台，安卓与桌面端都能装，挑起来没有门槛，多数还有免费版，先免费用起来再决定要不要为进阶功能付费。

来源：XDA Developers

为什么做成一个「离线」本子

SugarTrack 的开发者在介绍中提到，自己做这个工具的起因，是为了在帮身边人记录血糖时，不必再反复填写纸质表单和笔记本。任何处在相似处境的人都可以使用它。

应用明确把隐私放在第一位：SugarTrack 不连接任何服务器、不要求登录，也不会把读数发送到任何地方。数据库就存放在手机上，即便手机处于离线状态，应用依然可以正常使用。除非用户自己手动导出备份，否则不存在云端同步。需要把数据带去复诊时，可以用「导出给医生」功能生成 PDF 或 CSV 文件，或在设置里做一份本地备份。

它能记什么

记录一次测量时，可以附带时间、测量场景（空腹、餐前或餐后、睡前、随机）、一段可选备注，以及一张可选的饮食照片。最新的读数会显示在首页，并按照用户自行设定的目标范围用颜色区分，一眼就能看出是否超标。

应用还提供历史记录与趋势曲线，方便观察一段时间内的变化；可以登记用药情况与糖化血红蛋白（A1C）结果；支持设置一个每日提醒，避免漏测。单位可在 mg/dL 与 mmol/L 之间切换，目标上限与下限都由用户自己设定。

怎么装到手机上

SugarTrack 以安卓 APK 形式分发，当前版本为 1.0.0 生产构建。在安卓手机上点击下载按钮后，按系统提示允许「安装未知应用」，再点安装即可打开使用。它是免费的，开发者也表示，这只是计划中的一系列健康与生活记录工具里的第一个，后续同类应用同样会坚持离线、端侧、无账号、无订阅的思路。

需要提醒的是，SugarTrack 是一个记录本，不是血糖仪，也不构成医疗建议。读数来自用户自己的血糖仪，具体数值意味着什么，应当咨询医生。

来源：SugarTrack 官方项目页（Hacker News 收录）

一、这个功能到底记了什么

Computer History 目前只提供给 Mac 版 ChatGPT 的 Pro、Business 和 Enterprise 账户，需要手动开启。开启后，它会读取你允许的应用和网站里的交互事件——包括点击、输入、键盘快捷键、应用切换，以及 macOS 通过辅助功能暴露的上下文——再周期性地汇总成文本记忆，按天和时间排列成一条时间线。

它替代了此前的 Chronicle 功能。区别在于：Chronicle 靠截屏记录，而 Computer History 只记录交互，不抓屏幕、不录麦克风、也不录系统声音，官方称占用资源更少、隐私控制更细。

二、怎么开启

1. 打开 Mac 版 ChatGPT，进入「设置」。
2. 选择「集成」（Integrations），点击「Computer History」。
3. 打开开关，按提示开启「记忆」（Memories）——该功能依赖记忆，才能跨对话调用你的活动。
4. 勾选要纳入历史的应用和网站，并按提示授予 macOS 的辅助功能权限。

开启后，你可以直接问它：「我休息前在做什么？」「今天处理的任务清单和状态是什么？」「给我总结一下昨天做了什么？」它会基于时间线作答，也能把重复工作沉淀成可复用的「技能」。

三、隐私上要注意什么

OpenAI 给了几道保险：功能是默认关闭的（需主动开启）；你能决定记录哪些应用和网站，敏感内容直接排除；可以随时暂停、恢复，或彻底关闭并清除已记录的活动。

但有一处硬伤：Computer History 生成的本地记忆文件不会被它本身加密，其他以你 macOS 用户身份运行的程序理论上都能读取。所以，开启前务必管好你的 Mac 账户密码，并只把可信的来源纳入历史。

对新功能保持好奇没关系，但建议先小范围试用，看清它是否真的帮你省了时间，再决定是否长期打开。

来源：ZDNet

一、UPnP（通用即插即用）

1. 作用：让 Xbox、智能电视等设备自动向路由器”申请”开放端口，免手动设置。
2. 风险：它没有任何身份验证，路由器谁申请都信；一旦有带毒设备或恶意程序混进内网，就能直接打通到互联网的口子（曾有约 10 万台家用路由器因 UPnP 暴露被劫持成垃圾邮件僵尸网络）。
3. 建议：日常上网、看视频、视频通话都不需要它，直接关。某款游戏或主机真要端口，就手动开那一个端口。

二、WPS（Wi-Fi 保护设置）

1. 作用：按一下键或输 8 位 PIN 就能连网，免输密码。
2. 风险：PIN 被分成两段校验，攻击工具几小时甚至几分钟就能暴力破解，强密码形同虚设；按键方式也只留两分钟窗口给附近的人蹭网。现代手机早已弃用 WPS 改用扫码。
3. 建议：关掉，毫无损失。

三、远程管理（Remote Management / Web 访问来自 WAN）

1. 作用：让你在外部网络也能登录路由器后台。
2. 风险：等于把管理页面敞开给全网机器人暴力破解，对方一旦进来可篡改 DNS、劫持流量、把你锁在自家路由器外。
3. 建议：除非你是专业运维，否则关掉。

四、DMZ 主机

1. 作用：把所有入站流量都转给某一台设备，并卸掉它的防火墙——常被用来”偷懒”解决联机问题。
2. 风险：那台设备一旦失陷，就成了攻击者横向渗透整个内网的跳板。
3. 建议：关掉，用精准的端口转发替代。

五、你没亲手设过的端口转发规则

1. 风险：三年前某游戏开的端口、装维师傅顺手加的规则、自己忘了的实验残留，每一条都是互联网直连内网设备的通道。
2. 建议：进端口转发列表逐条看，不认识或不再用的，删掉。

六、USB 文件共享 / 媒体服务器 / 云端访问

1. 风险：SMB/FTP 共享、DLNA 媒体服务器、个人云、远程文件访问这类附加服务，不开就是多一个被连的入口；路由器 CPU 孱弱，后台挂着它们还会拖慢网速。
2. 建议：用不上的通通关掉；顺便把智能小设备单独丢进隔离的访客网络，别让它们逛进主网络。

注意事项：关掉上述项目后，真正兜底的是两件”无聊”的事——给路由器设一个强管理员密码，以及保持固件为最新版本。记住一条原则：说不清为什么开，就关掉。

来源：How-To Geek

MakeUseOf 撰稿人分享了把它当沙盒用的思路：工作资料不是文件夹或桌面分类技巧，而是与主资料并行运行的第二套配置。装在里面的应用有独立的存储、通讯录、文件和账号，看不到主资料的联系人、照片和下载内容；Android 11 及更高版本还禁止工作资料内的应用读取个人资料的短信与彩信。即便它拿到通讯录权限，看到的也是一份空通讯录。

一、原生安卓 15 及以上：开启私密空间

1. 进入「设置 → 安全和隐私 → 私密空间」，用主锁屏验证身份后点「设置」。
2. 系统会要求登录 Google 账号，建议单独注册一个；国内环境这一步不便，可直接看第二节的机型方案。
3. 提示选择解锁方式时选「使用新的锁定方式」，设一个与主锁屏不同的 PIN、图案或密码。
4. 完成后入口在应用抽屉最底部；进入其设置打开「锁定后隐藏」，锁定状态下连入口都不显示。

二、国内主流机型：找对应的分身入口

1. 华为、荣耀：设置 → 隐私和安全 → 隐私空间。
2. 小米、Redmi：设置 → 特色功能 → 手机分身。
3. 三星：设置 → 安全和隐私 → 安全文件夹，基于 Knox，需登录三星账号。
4. vivo、iQOO：设置 → 隐私 → 原子隐私系统。
5. OPPO、一加：设置 → 隐私 → 系统分身。

这些功能与工作资料底层逻辑一致：独立密码、数据互不可见，还能给同一应用装第二份、各自登录不同账号。

三、没有原生入口时用第三方工具

1. Shelter、Island 及 Island 的开源分支 Insular 都能充当工作资料的管理者，按屏幕提示走完系统标准配置流程即可，无需 root。
2. 建好后既可在其中直接安装新应用，也可把已有应用复制一份进去，副本自带独立数据与登录状态。

四、冻结按钮：不卸载也能让它彻底安静

1. 多数机型的快捷设置里有暂停工作资料的开关，关掉后里面的应用停止运行，通知和后台任务一并停下。
2. Island 与 Shelter 还能冻结单个应用：登录状态和设置全部保留，但应用不活动，需要时再解冻，相当于「不卸载的卸载」。

注意事项

1. 隔离不等于隐身。沙盒里的应用仍能读取设备级信息、仍然联网，也照样记录在该应用内的操作，只是翻不到主资料的账号、通讯录和文件。
2. 不想用了可在系统设置里删除整个工作资料，其中应用与数据一并清除，手机其余部分不受影响。
3. 若手机已有单位配发的工作资料（应用抽屉底部带「工作」标签、图标带手提箱徽标），那部分归企业管理，不要与自建沙盒混用。

来源：MakeUseOf

ActivityWatch 支持 Windows、macOS、Linux 和安卓，免费、无广告、无使用上限。装好后在后台静默运行，记录你用了哪些应用、活动窗口标题是什么，还能装浏览器扩展追踪 Chrome、Firefox、Edge 里的当前标签页；鼠标键盘三分钟没动静，就自动标记为”离开”状态，电脑休眠时不记任何活动。

一、安装与基础追踪

1. 到 ActivityWatch 官网下载对应系统版本并安装，首次打开后它就在后台开始记录。
2. 在浏览器里装上对应的 ActivityWatch 扩展（支持 Chrome、Firefox、Edge），这样连网页标签页也能被统计进时间线。
3. 打开 Dashboard（仪表盘）查看当天的时间线和图表，能看到自己在 Word、YouTube、游戏、邮件上各花了多久。

二、把任务分组，一眼看清时间去向

1. 在仪表盘里把任务归进”工作””娱乐””聊天”等分组，杂乱的活动立刻变得好扫读。分组名称由你自定义，不限于示例里的几类，建好后在图表里一眼就能看出时间大头落在哪。
2. 跑上几天，你可能会发现那个”随手”的 YouTube 休息实际耗了 40 分钟，或者一上午都耗在收件箱里——这些习惯发生时很难察觉。

三、隐私为何更让人放心

• 与多数会不停提醒、催你自律的计时应用不同，ActivityWatch 只给事实，不教你怎么花时间。
• 关键在于：它把所有数据留在本地设备，不上传云端，也不回传给任何公司。对在意隐私的读者来说，这意味着你的使用习惯不会流出本机。

来源：PCWorld

一、先认清楚三种指示灯

1. 绿点（Pixel 及多数安卓 12 以上机型）：有 App 正在使用摄像头、麦克风，或两者同时调用。
2. 三星 Galaxy：会先显示摄像头或麦克风的独立小图标，几秒后收拢成一个绿点；若两个传感器同时用，则两个图标一起出现。
3. 蓝点（仅 Pixel 机型，需 Android 16 QPR3 及以上）：表示有 App 正在获取你的位置，比如地图或天气类应用；其他品牌要等到 Android 17 才会加入这个蓝色位置指示灯。
4. 顺带一提，iPhone 更早就有类似设计：iOS 14 起用橙点表示”仅麦克风”、绿点表示”摄像头或两者”、位置则用一个小箭头图标提示。

二、下拉通知栏，立刻看清”谁”在用

1. 从屏幕顶部下拉通知栏，原本的绿点会展开成摄像头或麦克风图标，方便你辨认。
2. 直接点击这个图标，系统会弹出”麦克风、摄像头和位置访问”窗口，上面清楚写着当前正在调用权限的 App 名称。
3. 在弹窗里可以一键关闭正在使用的 App，或点”管理权限”直接撤销它的摄像头、麦克风权限，当场切断偷录。

三、用隐私仪表板做 24 小时审计

1. 在上述弹窗里点”查看最近访问”，即可进入系统的”隐私仪表板”（Privacy Dashboard）。
2. 这里按时间线列出过去 24 小时内，所有调用过摄像头、麦克风和位置的应用记录，一目了然。
3. 发现可疑 App，直接在此撤销对应权限；隔三差五翻一眼，能及时发现那些偷偷索取权限的软件。
4. 注意一个差异：三星等机型的蓝色位置图标目前不可点击，亮起时你无法知道具体是哪个 App 在定位，只能等后续系统更新补全这项交互。

看到绿点不必慌，第一步永远是下拉通知栏看清楚是哪个 App。如果是不该碰摄像头的应用，立即撤销它的权限。把”偶尔翻看隐私仪表板”养成习惯，手机里的隐私才真正握在自己手里。

来源：How-To Geek

一、Dicio 能做什么

Dicio 在 GitHub 上的定位是”免费开源、完全在设备端运行”的语音助手，核心卖点就是隐私优先。它支持天气查询、联网搜索、查找歌词、打开应用、计算、导航、拨打联系人电话、设定计时器、控制媒体播放、讲笑话、翻译、朗读通知、打开手电筒等。需要留意的是，它目前无法通过语音发送短信或邮件，也不能接入 Android Auto 车载系统。

二、安装与设置步骤

1. 在 Google Play 商店搜索”Dicio”，点击应用条目后轻点”安装”。
2. 安装完成后打开应用，跟随设置向导完成初始配置。
3. 在窗口底部点击”授予麦克风权限”（Grant microphone permission），在弹出选项中选择”仅在使用该应用时”（While using this app）。
4. 在屏幕底部点击”下载语音转文字”（Download speech to text），等待模型文件下载完成。
5. 在顶部”设置唤醒词”（Set up wake word）卡片中点击”授予权限”（Grant permission），选择”允许”（Allow），再点击”下载”（Download）拉取 AI 模型。

完成以上五步，Dicio 即可正常使用。

三、怎么用

说出唤醒词”Hey, Dicio”（发音近似”diss-eee-oh”）加上你的指令即可。ZDNet 撰稿人实测中，计时器、默认应用打开、Spotify 媒体控制、免提通话、谷歌地图导航、天气查询、通知朗读均表现正常；不过记笔记、收发邮件与短信、部分第三方应用打开，以及 Android Auto 车载联动暂不支持。

四、注意事项

Dicio 目前最大的短板是无法接入 Android Auto，原因在于谷歌并未将其认定为 Android Auto 的合规语音助手。此外，自定义唤醒词功能依赖命令行安装 Python 包，在手机端并不适用。对于追求完全本地化、不愿把语音交给云端的用户，Dicio 是当前值得一试的开源替代品。

来源：ZDNet