资讯动态

Cotabby会把你的输入上传云端吗?本地AI自动补全的隐私与安全防护深度剖析

发布时间:2026/10/15 17:39:23 来源:尧图企业网站定制
【免费下载链接】cotabbyCotabby is local AI autocomplete for your entire Mac. Open source. On device. Everywhere you type.项目地址https://gitcode.com/gh_mirrors/co/cotabby点击查看免费下载先说结论不会。Cotabby 是一款运行在 Mac 上的开源本地 AI 自动补全工具它的默认引擎Apple Intelligence 与 Open Source 引擎完全在你自己的设备上生成建议没有账号、没有遥测、没有崩溃上报正常安装甚至不会把你敲的字写到磁盘上。只有当你主动配置OpenAI 兼容端点时才会有一个受限的请求发往你指定的服务器——而且默认指向本机回环地址。本地AI自动补全Cotabby 如何工作Cotabby 是一个 macOS 菜单栏应用。你在几乎任何文本框里打字时光标旁会出现灰色的幽灵文字建议按Tab逐词接受或继续打字直接忽略。它的建议生成有三种引擎在 设置 → Engine 中切换引擎运行位置是否需要联网Apple Intelligence你的 MacmacOS 26 支持机型否Open Source你的 Mac本地 GGUF 小模型通过 llama.cpp 进程内推理否仅首次下载模型时联网OpenAI 兼容你配置的端点默认是本机 Ollama是但发往哪里由你决定引擎选择逻辑在 SuggestionEngineRouter.swift 中完整的数据流从捕获光标文本到生成建议可以在 ARCHITECTURE.md 中查看。隐私防护第一层默认引擎 100% 在设备上这是 Cotabby 隐私设计的核心原则——local-first本地优先Apple Intelligence 和 Open Source 引擎都在设备端生成提示词prompt和上下文从不离开你的 Mac无分析、无遥测、无崩溃上报代码里根本不存在这类网络上报模块屏幕截图也留在本地即使开启可选的屏幕上下文截图的 OCR 文字识别完全在设备上完成原始截图不进入任何提示词网络请求仅用于两件事下载 AI 模型和检查应用更新由 AppUpdateManager.swift 管理这两类请求不携带你输入的任何文本。换句话说除了你自己配置的端点外Cotabby 联网的每一条链路都与你打的内容无关。隐私防护第二层唯一的云端出口被严格限制OpenAI 兼容引擎是唯一可能把数据传出去的路径而它对这条路径做了多重约束默认端点是本机回环http://127.0.0.1:11434/v1本地 Ollama数据根本不离开你的电脑拒绝不安全的公网 HTTP如果你配置一个公共 HTTP非 HTTPS地址OpenAICompatibleEndpointModels.swift 会直接以insecurePublicHTTP错误拒绝防止明文传输端点范围在设置中可见loopback、局域网、公网 HTTPS 三种范围会分别展示隐私提示让你清楚知道数据要去哪里API 密钥存在 macOS 钥匙串Keychain中OpenAICompatibleCredentialStore.swift 使用kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly权限级别存储凭据且不写入 UserDefaults 或诊断日志发送内容是受限的只有经过 PromptContextSanitizer.swift 清理后的有界请求会被发出屏幕截图的摘录也限制在 1500 字符内。 即使使用端点引擎你发送给服务器的也只是光标附近的有界文本片段而不是你的完整写作历史或整个屏幕。隐私防护第三层敏感字段一律拒绝Cotabby 会在密码框、银行卡号、验证码等敏感输入框中完全停止工作——不生成、不显示、不插入。实现它的 SecureFieldDetector.swift 维护了一组敏感标记password、passcode、cvv、security code、one-time code、card number等。它的设计哲学是宁可误杀、不可漏放误判只损失一次补全建议而漏判可能把秘密当成幽灵文字展示出来。此外终端应用Terminal、iTerm2 等也在刻意排除的范围内。权限最小化每一项权限都对应一个明确功能权限用途是否必需辅助功能Accessibility读取你正在输入的文本框与光标位置插入你接受的文字必需输入监控Input Monitoring感知按键时机、识别Tab接受键必需屏幕录制Screen Recording截取光标附近区域用于视觉上下文和字体匹配可选关掉后一切功能仍正常权限管理见 PermissionManager.swift首次启动时 Cotabby 会逐步引导你授权之后随时可以在系统设置 → 隐私与安全性中收回。能自己验证吗可以而且很简单由于是开源项目AGPL-3.0你可以直接审计源码搜索任何网络调用正常安装从不把你输入的文本写入磁盘。只有带-cotabby-debug启动参数的开发者调试构建才会写本地诊断日志见 FileLogHandler.swift且这些日志只留在~/Library/Logs/Cotabby/下从不外传本地模型的效果验证也是全离线进行的项目内置了大量评测基准来量化本地补全质量例如屏幕上下文带来的提升统计总结你的输入到底安不安全✅默认情况下Apple Intelligence / Open Source 引擎你的输入、屏幕内容、截图全部留在 Mac 上无任何网络外传无遥测无磁盘留痕。⚠️仅当主动启用OpenAI 兼容端点时有界文本片段会发往你配置的服务器——默认是本机公网地址强制 HTTPS密钥锁在钥匙串里。敏感字段密码、卡号、验证码等场景 Cotabby 自动沉默从机制上杜绝秘密进入生成流程。对于把隐私放在心上的用户Cotabby 的官方问答FAQ.md 第 3 条与主文档README.md Privacy 章节都可以作为一份可核查的隐私承诺清单。本地 AI 自动补全不必在便利与隐私之间做选择题。赞分享【免费下载链接】cotabbyCotabby is local AI autocomplete for your entire Mac. Open source. On device. Everywhere you type.项目地址https://gitcode.com/gh_mirrors/co/cotabby点击查看免费下载相关推荐Snapdrop安全机制深度分析保护你的文件传输隐私Snapdrop是一个基于WebRTC技术的本地文件传输工具提供端到端加密的安全文件分享体验。本文深度解析Snapdrop的 文件传输安全机制 、 隐私保护策后端前端把AI接入你的App Store账号安全吗Blitz安全与隐私设计完全拆解把AI接入你的App Store账号安全吗Blitz安全与隐私设计完全拆解 把 AI 接入你的 App Store 账号安全吗这是很多开发者在考虑用 BliTRN-pytorch进阶技巧自定义数据集与迁移学习策略TRN pytorch进阶技巧自定义数据集与迁移学习策略 TRN pytorch是基于PyTorch实现的Temporal Relation Networks创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考

读完文章,也想定制专属网站?

尧图设计师 24 小时内与您沟通定制方案

免费获取报价 →
↑