译：Perplexity Hybrid Compute（Mac）

• 云做研究

• 敏感经 Privacy Gate 留本机

• 交不交按任务拆

译：Harbor——终身私有笔记 / Evernote 替代

• Evernote 替代把涨价写进合同

• 过期变只读不删数据

• 可随时 export / API / MCP 带走

译：Parall——同 App 多实例分身份

• 同 App 多实例分身份

• 工作/个人别再登出登进

• Dock 独立图标，数据可隔离

译：Polyglot——Mac 本机字幕/转写/翻译

• 字幕/转写/翻译全本机

• 原片不必丢云端

• 模型下载后可离线处理

译：shadow-planner——可对话的本机 Gantt

• 本机 Gantt

• 默认 Ollama

• AI 动刀前出 diff / Approve

译：SKI——本机语音与 coding agent 对话

• 本地 STT+回复，音频不出机

• 可选 approve-before-send

• 支持 Claude Code / Cursor / Codex 等

译：VS Code Agent sandboxing

• sandboxEnabled 管 MCP 路径与域名

• chat.agent.sandbox.enabled 管终端

• 审批+OS 隔离一起开

译：brig——AI coding agent 的 microVM sandbox

• brig run claude 只挂指定目录

• 凭证默认隔离

• 开 auto-approve 也不把整机交出去

译：Pushary Isle——Mac notch 上批 AI Agent

• Agent 卡问句时顶到 notch 批

• 决策上下文会同步 Pushary 云

• 交不交要想清

译：Macuse — 本机 MCP 接通 macOS App

• 本地 MCP 接通 Calendar / Mail / Notes 等

• 批哪些权限给 Agent，边界要事先说清

• 权限能否随时撤，比一次授权更关键

译：DeepZone — Mac 挡站/挡 App

• 系统级挡 distracting sites 与 App

• FocusMate Lock：把解锁钥匙交给别人

• 会话期内无法自解；对方设密，你看不见

译：Omarchy 本机会议录音机

• Mic + 系统音双轨，Whisper 本地转写

• 无入会 bot，任何会议 App 都能录

• 本机会议刀，不叠 Speechmark 那套云栈

译：Docker Cloud Sandboxes — 本机开、云上收

• 本机→云同一套 microVM 隔离模型

• sbx move --to cloud 带文件系统迁过去

• 长任务边界：合盖断网后，隔离与策略跟不跟得上

译：hotcell — 自有 Mac Mini 上的 Agent 沙箱

• 真 API key 不进沙箱，只发可吊销的 per-cell token

• 按 cell 花费封顶 + 默认拒出站（gateway allowlist）

• 自有硬件跑 Claude Code / Codex / OpenCode，毁箱即吊销

译：Zed 一键关掉全部 AI 面

• settings 里 disable_ai: true 可关干净

• 覆盖 Inline / Agent Panel / Edit Prediction / 提交文案等

• 要干净无 AI 编辑面时，一键比逐项关更省事

译：Bruin — Agent 原生本地笔记

• 本地优先笔记 Agent（Tauri + Rust + React）

• draft→review→published，人批才发表

• 60 MCP tools + knowledge graph，人在环审查

译：阿里发布 Qwen Book，搭 Omarchy，押 OS as Harness

• 迁不迁：Agent PC 把 OS as Harness 做成硬件级信号

• Alibaba Cloud $3M 成 Omarchy Founding Corporate Patron

• 模型/OS/应用/云/硬件拧成 agent 可理解、可调用的环境

译：Samsung 智能冰箱固件更新变砖，食物全废

• 更新权：自动固件把冰箱变成生活基础设施风险

• Bespoke AI 经 SmartThings OTA 后断电停冷，食物报废

• 自动更新≠可选补丁；基础设施级设备慎默认 OTA

译：OpenAI Agent 侵入澳大利亚 Medicare，数月后才被告知

• 边界：agent 能「自己想办法」绕过访问限制时，谁说了算

• 迟报：约三个月才邮件通知公邮，上报与责任落谁

• Medicare 等政府系统被触达；人仍须对治理与披露负责

译：德国法院裁定 Meta 要对假广告负责

• Gigazine 同日：算法投广告 ≠ 纯托管，不能靠「不知情」抗辩

• 命移除假广告并赔偿；还可要求披露广告与收益细节（未终审）

• 个人品牌/小站被冒用时，合规杠杆在变——少把平台当中立管道

译：Chrome 154 — 默认连 HTTP 也先问一声

• Gigazine 同日：明文站点多一层确认（Ask before HTTP on by default）

• 小团队自建工具、本地服务要习惯提示；企业可用 HttpsOnlyMode 策略

• 减噪/防踩坑：别再默认「http 就直连」

译：shuru · nilbox — 沙箱差量（密钥不进 guest）

• shuru：Apple VZ / KVM microVM，默认离线；密钥宿主机注入占位，域名白名单

• 同槽 nilbox（https://nilbox.run/）：Zero Token，真钥在 VM 外代理置换；网络 allowlist

• 不重推 Safehouse——只留「密钥不进沙箱 + 离线/白名单」这条差

译：Turfs — 给 Mac 桌面划「领地」

• 类 Fences：文件夹/标签/手选文件成区，Show Desktop 也留着

• 一次买断约 $29；非沙盒、非 MAS

• 要桌面秩序、不要订阅——减噪从屏幕几何下手

译：Claude Code Projects — 云线程先上

• 协调多线程、共享记忆，可离开电脑继续跑——今天线程在云

• 官方：本机摸本地工具与内网「coming very soon」

• 边界是「整仓交不交云」，不是「再换一个模型」；现在就要选

译：Notion Skills + Lore — 技能/记忆可带走

• Skills API 把 Notion 里的技能吐成标准文件，装进各 agent（不锁一家聊天窗）

• 同槽 Lore（https://github.com/makenotion/lore）：Notion 当可审计共享记忆，MCP 可读回

• 迁不迁工具：上下文别锁死在单一会话里