应用工具01
DurianBurger561/LAVOCADO · A local-first desktop guardian that detects explicit content in real time and helps you through the urge with an AI companion. Privacy-first — your screen never leaves your device.
LAVOCADO 是一款面向 Windows 10/11 与 macOS 的本地优先桌面保护应用，不依赖网址或应用名，而是分析屏幕上实际显示的内容来检测色情与露骨内容。它结合用户配置的应用／网站黑白名单策略和本地视觉模型（NudeNet 640m、YOLO11 NSFW Small，以及用于区域排序的 Viddexa Nano/Mini），经高分辨率 ROI 复核、分块扫描、候选跟踪与独立新帧确认后，在对应显示器上触发“暂停—呼吸—就绪”的干预流程。项目定位为使用者自我戒断的边界工具，而非家长控制或监控产品；截图与像素数据只在本地内存中处理，可选 AI 打字冥想会调用外部 Chat Completions 接口（推荐 gpt-4o-mini），需自备 API 密钥且调用费用另计。
行业动态02
GitHub 过去要查看一个仓库的星标增长曲线，工具必须一页页拉取「谁点了星」的名单，每次最多 100 人，像 react/react 这样有约 25.1 万星的仓库要发约 2511 次请求。名单里带着用户名，容易被批量抓去发垃圾邮件和钓鱼，而且数据库每次请求还要数一遍全部星标来算页数，导致很多查询变慢甚至超时。现在 GitHub 新增了一个接口，一次请求就能返回最多 30 周的每日星标数，不带任何用户身份，做法是先在时间上过滤再统计，而不是先查全部再筛。对维护者来说，比较发布前后热度变化会快很多，也少了对隐私和数据库的负担。
文中可用工具
- Star History用来查看仓库星标随时间变化曲线的工具
- GitHub APIGitHub 提供的接口，用于读取仓库数据
行业动态03
Meta 把云端的“私密处理”功能扩展到了 AI 眼镜。以前，眼镜上的 AI 功能需要把数据传到云端处理，用户可能会担心隐私问题。这次 Meta 用机密虚拟机、可信执行环境、远程验证、匿名凭证、OHTTP 路由和基于 TEE 的存储等技术，让 AI 工作负载和用户的持久上下文可以在云端被安全处理。对用户来说，这意味着使用 AI 眼镜时数据在云端也能得到更好的隐私保护。具体可用时间、支持哪些眼镜和地区，原文没有说明。
文中可用工具
- Private ProcessingMeta 的隐私保护处理功能，在云端安全运行 AI 任务
- confidential VMs隔离的虚拟机，保护运行中的数据不被外部访问
- trusted execution environments硬件级安全区域，确保代码和数据在处理时不被窥探
- remote attestation远程验证云端环境是否可信、未被篡改
- anonymous credentials让用户在不暴露身份的情况下通过验证
- OHTTP routing隐藏网络请求来源，避免暴露用户身份或位置
- TEE-based storage在可信执行环境里加密存储用户数据
应用工具04
ayushh0110/ScreenMind · AI-powered screen memory — captures, analyzes, and lets you search/chat your screen history. Powered by Gemma 4 . 100% local, 100% private.
ScreenMind 是一款 AI 驱动的屏幕记忆应用，通过内容变化检测捕获屏幕截图，使用 Gemma 4 多模态模型在本地完成视觉分析、语音转写与推理，构建语义与关键词混合检索的可搜索历史记录，并支持基于屏幕记忆的对话问答、会议转写总结、Agent 自动化、MCP 集成与数据分析面板。项目强调全部数据与推理留在本机、无遥测、提供敏感信息过滤与静态加密等隐私措施。
行业动态05
Google DeepMind 和新加坡政府科技局（GovTech）合作，训练出一个专门识别聊天诈骗的轻量级模型。原来很多诈骗会通过伪造官员、银行或熟人，在聊天中逐步骗人转账，而传统做法要把消息上传到云端扫描，既慢又涉及隐私。这次他们把 Google 的轻量模型 Gemma 用本地诈骗对话数据微调，让它直接在手机本地判断对话是否有操纵意图，发现可疑就实时提醒用户，对话数据不离开设备，政府和 Google 都拿不到。目前该模型是在新加坡国际网络周上展示的合作成果，具体在应用中上线会分阶段推进，尚未说明普通用户何时能用到。
文中可用工具
- GemmaGoogle 的轻量级模型，被微调后在手机本地分析聊天内容，判断是否为诈骗对话
工具与应用06
Cloudflare 正在小范围测试一个叫 OHTTP Gateway 的新服务。OHTTP 是一种让服务器能看到请求内容、却看不到是谁发来的技术：请求先被加密封装，中间转发者只知道发送者是谁，而最终的网关只负责解密内容、不知道发送者是谁。Cloudflare 这次的一个特别设计是：如果请求是从 Cloudflare Workers 发出、或者来自通过 Cloudflare 代理的服务器，网关会直接拒绝解密。因为一旦解密，发送者身份和请求内容就落到同一方手里，隐私保护就失效了。目前该服务处于封闭测试阶段，尚未公开可用；原文没有说明具体开放时间、价格或申请方式。
文中可用工具
- OHTTP GatewayCloudflare 推出的托管服务，帮网站解密 Oblivious HTTP 请求，同时尽量不把“谁发的”和“发了什么”对上号
- Cloudflare WorkersCloudflare 上的无服务器运行环境；从它发出的 OHTTP 请求会被该网关拒绝解密
- Oblivious HTTP一种让请求内容与发送者身份分开的隐私传输协议
知识库与 RAG07
MODSetter/SurfSense · Air-gapped, privacy-focused, open-source NotebookLM alternative. AI agent that researches, transforms, and edits your documents. Join our Discord: https://discord.gg/ejRNvftDp9
SurfSense 是一款开源、隐私优先的桌面应用，定位为 NotebookLM 的离线替代方案。它像 AI 助手一样在你本机索引、检索、转换和编辑文档，索引保存在本地磁盘，可选择本地或远程模型，无需账户。支持 PDF、Word、Excel、PowerPoint、CSV、图片、Markdown、HTML 等格式的带引用研究问答、内容生成与编辑、格式转换，并可生成播客、思维导图、闪卡和测验。所有编辑、转换和 PDF 操作都会生成新文件，不改动原文件。