@andyzhshg 你说的这个其实就比较像微信小程序，或者 iMessage 里的小插件。完美符合“不存储聊天记录，但是提供额外功能”这一点。甚至不联网。不然，如果你不保存，不拥有聊天记录，只提供额外功能，你完全没必要设计聊天程序本体，承担不必要的责任。

@wyd011011daniel 可以分析一下这个信任链：

1. 开发者开源=>用户可以审计代码
用户会吗？每个用户都审计代码吗？

2. 开发者开源=>用户信任
用户怎么知道，开发者上传到商店的二进制，是开源的代码编译成的二进制？二进制需要签名的，校验哈希都没法用。做 GitHub Actions 自动打包？那先不说可不可行，是不是又引入了一个新的，需要信任的对象呢？

3. 审计
无论什么审计方法，都引入了额外需要信任的对象。而对于终端用户而言，信任的对象越少越好。不然安全性从何而来呢？苹果的 CloudKit 也会用 Azure ，也会用 AWS ，但是苹果没有要求你额外信任这些公司，只是自己承担了责任。


@SingeeKing 我感觉他们很多是想从代码层面证明，这是一个比较 Geek 且可行的想法，但是和现实应用差距很大。

@SingeeKing 他觉得他回复了。实际操作上，用户无法一直抓包检查看开发者是否做了坏事，用户即使抓包了，也无法得知他到底是这时候没传，还是一直没传。用户也没办法单独把这个程序的网络权限给关掉。程序在无网环境其实也无法运行。所以说，他说的只是开发者的角度“理论上”可以这么做。

这从来就不是技术问题，作为开发者本来就应该为程序的隐私背书，也必然是保管隐私的第一责任人。什么技术反而是其次，假设开发者用了“安全”CloudKit ，但是犯了一些代码上的错误，或者错误接入三方 SDK ，导致隐私泄露，这种可能性也是有的，但那也是不行的啊，也不能说“我用 CloudKit 所以我安全”。归根结底，责任人是程序发行商。用户也只会信这个。

我觉得不好，这就不是技术问题。你自己开发了程序，你也是平台啊，就因为你说“你只用 CloudKit”我就相信你不上传数据？作为用户无法证实的话，你数据放在哪其实都一样，大多数用户也不在乎这个。

@qsmd42 急啥啊，还“有段时间没上 v 站，果然 xxx”，上个网站和微服私访一样，大家不就是水个帖，还贴上这种杀敌一千自损八百的标签

话说回来，这其实真不是技术问题，可以说和技术没啥关系。哪家公司还不强调隐私啊，你稍微搜一下就能看见别的公司的隐私协议了，追责的协议也多的是，只是人家没有单独拿出来重点宣传。比如小米就比苹果提的大模型隐私问题还早提一年，本地化的 1b2b 语言模型也是做了的，P 图的模型也是本地的。其他的厂家，或多或少也是提过。这只是你苹果发布会看多了，看苹果产品自带的滤镜而已。我其实能理解，因为苹果讲他那个隐私架构讲的非常炫酷，看起来确实有模有样，并且可能确实还真做了。但是，最关键的地方是，他说的“重视隐私”，其实只是一种营销方法，你实际上没办法“证明”这一点。因为服务器做什么是无从得知的，系统镜像也是完全闭源的，你根本不知道系统回传了什么。你能知道的，只有“在这个使用过程中，你的数据有没有给厂商的可能”。如果有，那么你说苹果在乎隐私，别的厂商都不在乎，那就是典型的偏见。至于什么“苹果承诺”，拜托，是个公司都会承诺的，哪个公司会被用户问道“你们在意不在意用户隐私”的时候，回答“不在意”啊。

另外，那些后加进去的开关真的没什么用，也即是立个牌坊，做出一副“我之前不知道大家在乎这个”的样子，掩盖偷偷收集信息的事实。而且大部分人都会点苹果故意加粗的，最显眼的“同意”。苹果玩 UI 引导用户可溜了。苹果的隐私叙事 guardrail （我不知道你为什么要用这个英文词）其实也没起作用。哪怕就是那个所谓的检测儿童色情，在 iOS14 被全网喷的不行，指责侵犯隐私，后来被喷下架的功能，在几年后又偷偷加了进来，而且没人报道，这就是你说的“起作用了”？

我再举个例子：苹果推出健康 app （大概是 iPhone6 ）的头一年，铺天盖地宣传说，你的健康信息绝对存储在手机本地，为了安全绝对不会传到云端
过两年就变成了：你的健康信息只会被“安全的”“端到端加密的”传到云端，任何其他人无法查看
再过两年就变成了：你的健康数据只允许指定的研究机构可以查看（第一个好像是斯坦福）
再过两年就变成了：我们和全美各大医院合作，你可以方便地和医院共享你的健康数据
唉，怎么说呢，苹果对于隐私，其实也没那么在乎，但是就是要玩玩那种“你懂的”的味道

任何一家厂商，侵犯隐私都是应该被追责的。这并不是什么值得炫耀的事情。只是苹果叙事比较漂亮而已。

@qsmd42 别天真了。本地模型唯一的优点就是速度考虑，隐私是保护不了一点的。安卓厂商也会用本地模型，苹果也会用远端。无论如何，你的数据是保护不了一点，不然，他怎么训练呢？差分隐私？数据脱敏？这些都是“理论上能做”的事情，完全黑盒的产品，别人说啥是啥，说得好听，其实都一样。Siri 在被曝出“私自和苹果发送用户录音数据”之后，才在下一个 iOS 版本加入了“是否共享音频录音”的引导选项。你看，一个简单的语音转文本，尚且要共享原始数据，到了大模型，就不会共享原始数据了吗？不可能的。

退一步讲，你说的这些功能，甚至不需要侵犯隐私，模型训练/预处理的时候做好就可以了。国外不做这个吗？只不过国外叫“防止儿童色情泛滥”“AI 道德对齐”而已。都一样，都一样。

Apple AI 在 iPhone 上的功能，哪怕是美国的全功能版，甚至都没有小米新出的系统功能多。

别人做的 AI 图生视频（当墙纸），AI 获取当前屏幕内容并分析，AI 声控修图，AI 录音说话人识别，AI 识别智能家居使用场景...比苹果好多了，苹果这些都没咋做。

反正我现在感觉，苹果再不多做些功能，系统优势真的慢慢就弱下来了。我也是一路从 iOS 初代用到现在，以前以为安卓生态环境会很乱，现在其实也慢慢填补上来了，可以日常使用了。

我跑了，内存够，可以跑，速度一样，半分多钟才出结果，GPU 和内存性能低了。Pro 和 Max 会好一些

不过真要用肯定直接接别家 API 了，搞开发的话，哪怕是 max ，好像修改模型的性能根本不够，一时间还真想不到应用场景...只能说可以学习的时候用下。有谁想得到其他的应用场景吗？

@yushi17 我不是针对你，看评论有点气了，不好意思

你下载完后，就不点那个立即重启就行，点那个今晚更新。然后你手动重启就好。这时一般也会装更新的。最不济的情况，也就是多重启一遍。

Chrome 和 VSCode 的窗口，你可以观察下，只要是手动关掉的，重启之后，不会重开窗口。如果是点击重启后，更新程序把你的 App 关掉了，重启之后才会恢复。如果不是这样，可能你需要重装下系统，或者检查下是不是三方软件/启动项干扰了这个操作。

@mkdirmushroom mac 自带磁盘有加密，主控是自己写的，有自己的调度逻辑。而且 ssd 速度也和可用容量正相关。最好还是读写外置盘

@icestraw 想想还是气，再喷下

mac 哪怕就是自动更新完了，在输入密码的那个界面甚至会提前把你的后台程序全部打开，你输入完密码，马上就会回到之前工作的程序集里。
mac 的自动更新，哪怕你自动更新的策略设置的再积极，只要你有一个“正在编辑“的窗口，就一定不会更新，会问你是否保存。更不要提策略没那么激进的情况了。

Windows 呢？自动更新，不打招呼，干什么都更新，装模作样问你一下，还要你”更新延期 xxx 天“，还”只允许你更新延期 xxx 天“，笑死，我甚至不能选择不检查更新，没有比这更好笑的事了吧。更新的发起时间，甚至可以是任何时候，甚至可以是打游戏的中途。而且一旦开始连通知倒计时都没有，直接就转圈圈。哪怕我选择的不更新，只要我没从组策略修改，他都要检查更新，然后那个不检查的按钮还经常没有效果。问？问就是 Defender 为了安全考虑重新打开更新了。哪怕你有正在编辑的文档，强制更新的时候，也只会等你一小会，等完就强退。然后更新完了呢？一个空白的桌面，之前编辑的文档全部看运气。除了 Word 可能还有个恢复以外，其他的程序一个带恢复未保存文档的功能都没有。你管这叫体验？你管这叫”没有恶心的设置？“更不用说更新完后，掉驱动，掉 WIFI ，这些事情甚至都不在大版本体现。Breaking Changes 居然暗藏在小版本更新，多么决绝的用户体验，啧啧啧。

哦，我是不是还没说 Win 笔记本居然不插电还要更新，把自己更没电的事？

居然还在提 Windows 的设计有多好...单从设计上看，一套逻辑蠢的发指，居然还有人叫好

mac ？ mac 一定要说问题，就是楼主说的，自动更新后不想保存更新前打开的 App ，该怎么办？但这绕过去很容易，而 Windows 这一堆问题根本就没解

非常主观地参个战

楼上一些人什么玩意 非得说喜欢苹果的逻辑就是自适应，你用习惯 Windows 就说用习惯了，非得说别人的系统差。地球又不是围着你转的，嫌麻烦就不用呗，整的好像苹果按着你头要用他家系统一样

这功能做得多好啊，重启之后系统和重启前，状态尽可能保持一致，这么在乎用户体验也要被喷？ mac 哪怕意外断电也能恢复未保存的文档，这种功能甚至是系统级的，那么多程序，Safari 、Chrome 、文本编辑、终端、Xcode 、FCP 、Office 、Keynote 都支持这个特性，适配成本多高啊，这居然也要被喷？

隔壁 Windows 想做还做不到呢，为什么？还不是因为没有这套系统级的程序恢复状态的 API ？而且，看不到 Windows 11 的也开始适配这套功能了？你看下你最新的 Windows 记事本，是不是新加了这个功能？难道别人微软不知道这功能好？还不是因为历史包袱重没法一次性加到位？

再说了，mac 想要关很简单啊，你重启的时候手动重启不打勾不就行了，那个勾甚至还有记忆，记得你更喜欢重启恢复还是不恢复，多好啊

mac 难道没有关掉最后一个窗口就关闭程序的 App 吗？多的是这样的应用，想适配下还不是一句代码的事情，其他没关的，这叫设计理念好吗，设计理念！凭啥我关最后一个窗口我就要把整个程序都关了啊，我重开一下程序不需要时间吗？我写完这个 Word 我关掉了想写下一个不行吗？按 Windows 的逻辑，非得先新建一个 Word 然后再关之前的，从而确保桌面上的 Word 窗口至少有一个，不然就要等待程序重新启动，这不反人类吗？？？

这么好的功能也能骂起来，真是无聊（我也挺无聊的）

@mkdirmushroom 你这么怀疑是机器本身的问题吗？那你出 mini 不，我有一个没万兆的，和你换下？

@mkdirmushroom mac 应该是最不可能有问题的那个，毕竟它卖得最多

排除下 nas 的 raid mac 的磁盘掉速或者加密啥的吧

@mkdirmushroom 他那个产品形式本身太容易发热了，而且 2 口万兆光的背板散热和吞吐也是问题。其实更建议换多电口的交换机，那种要么是大散热片要么是主动散热，看你需求。
雷电转光比较奇怪，但是...总体上看价格会便宜。多口万兆交换机普遍较贵或者较吵。

@mkdirmushroom 你是不是装了 SFP 光电转换模块，那种设备散热相当不行，建议换带散热的多口（ 4 口以上）电口交换机。如果家里是纯光的话，干脆就买一个 mac 雷电转 SFP 的转接头，那种转接头一般散热片特别大（比如 Sonnet SOLO10G ）不会掉速

散热，主要看散热。万兆的话，任何一个节点，包括交换机，散热没做好都有可能是 bottleneck 。然后是驱动。

@PiktCai 不开视频壁纸就不卡，新系统感觉优化反而好一些

我有一台，装的 Sequoia ，因为...是最新版?

没什么推荐的软件，这 CPU 的速度，只能说留作纪念

@tool2dx 关屏幕权限，从设计上看，理论上是应该控制“当你使用过程中”关屏幕，而不是“离开前台程序后”关屏幕。前者是 App 的正常操作，后者则是权限要求非常高的系统工具。对于国产 ROM 面对的恶劣安卓环境，策略严格一些感觉可以理解。

其实 无障碍 这个权限 已经有些滥用了，现在百度啊甚至小红书都有声明这个权限，这些软件哪里会需要这个功能...不得不防啊