译：Vellum Ambient — 本机可批准的屏幕感知助手

• 看屏 + 画圈指路，动作要你批，不偷偷抢鼠标

• 可云可本地 workspace（明文文件）；凭据与工具默认沙箱/拒绝

• 屏幕权限只在需要时再要——能干活 + 人在回路

译：SideGuard — Cursor / Claude Code 的 shell + MCP 人审闸

• 本地 daemon + YAML 策略，fail-closed Allow/Deny，无云

• 拦截 shell 与 MCP 工具调用，终端/菜单栏批过才跑

• Agent 多了：审批层比「再换一个模型」更管用

译：Clueprint — 看清 Agent 在 Mac 上留下的残骸

• 菜单栏汇总 worktree / Docker / dev server，以及 Claude·Codex 会话

• 清理前再验：脏树/未推送不动；归档进废纸篓，不硬删

• 无账号、无遥测——风扇狂转时先看这个再骂模型

译：ChatGPT 的 __obi 会跟到你逛过的广告站

• Gigazine 同日：Analytics 同意后，广告站像素把浏览绑回 ChatGPT 账号

• Safari/iOS 挡第三方 cookie；Android Chrome 要小心同浏览器混用

• 关 analytics cookie，或别在同一浏览器混用 ChatGPT 与购物站

译：Locally AI × Apple FM / Search 轻量浏览器

• Locally：Llama/Gemma/Qwen 等本机跑，可接 Apple Foundation Models；无登录、可离线

• 同槽 Search（https://github.com/driceroland/Search）：~3MB WebKit 壳，无账号无遥测，减噪浏览

• 本机模型层 + 少绑聊天叙事的检索壳——先试「交不交数据」的下限

译：VocaMac — 本机听写进光标

• 热键说话，WhisperKit / Parakeet / Apple Speech 等本机转写后插入

• 无账号；听写音频不经 Voca 云；开源 AGPL，Apple Silicon

• 同槽 VoiceInput 降权：先定本机听写这一层，别叠两套菜单栏

译：Hotcell — 本机 Docker / Apple VZ 沙箱给 agent

• API key 留在 host；沙箱只拿短命 token，经 gateway 换真钥

• 多 cell 并行，可按硬件限流；容器或 microVM（含 Apple VZ）

• 适合「敢开多 agent，不敢把密钥塞进每个容器」

译：notebrain-cli — 给 agent 用的本机 vault 语义检索

• Obsidian / Markdown 笔记可语义搜、可给 AI agent 查询

• embeddings 留本机，别把整本笔记上传当「知识库」

• 与 Hyperlink 同层：第二大脑的索引在盘上，不在别人的 server

译：FSB Full Self-Browsing — DOM 优先浏览器自动化

• 读 DOM / 可走已登录会话 API，比截图点点点更便宜更快

• 可作 MCP 给 Cursor/Claude Code；MIT 开源

• 真问题不是能不能自动化，而是登录会话交不交给 agent

译：Estha for Mac — 敏感材料尽量本机跑

• 对照 Google HEIR「交数据不交明文」：个人侧更朴素的问法是这份材料要不要离开本机

• 适合合同/客户稿/内部笔记等不想进云栈的工作流

• 迁不迁、交不交数据，先定材料边界再选模型

译：AuraAI / openMOON · Harness > Model

• AuraAI：写入/shell/控制分权；本地或 BYOK，可见批准门——harness 不是安全沙箱

• 同槽 openMOON（https://github.com/niceappspl/openmoon-ai）：MCP 主机 + 逐步 approval gates，Ollama 可全离线

• 原则：工具、记忆、护栏比追下一个大模型更决定明天能不能用

译：OpenMuse — 开源个人 agent（对照 Meta Muse）

• 浏览器 / 终端 / 文件 / 后台任务一体；MIT，可自托管跑样例

• 发邮件、改日历等默认等人审；技能需批准才写入 agent

• Muse 读私信争议后先问：灵感助手要不要交出聊天与文件史

译：Hyperlink — 本机文件的自然语言问答（带引用）

• 像「本机 Perplexity」：问笔记/文档/图片，答案带文件引用

• 端侧推理，文件与查询不上云；断网仍可用（模型需先下载）

• Obsidian vault 当第二大脑时，别把整库上传当知识库

译：Amazon 封杀 Meta Muse 代购

• Gigazine 同日：平台称未授权 AI agent 违反 Conditions of Use

• 焦点不是「能不能点购物车」，而是 agent 能不能碰你的账号会话与凭证

• 商家说了算：代购 agent 要公开身份，并尊重服务商是否参与

译：Geta.Team — 可雇 AI 员工跑邮件/电话/Slack

• Gigazine 今日：每人可配邮箱与电话；谈自托管与免费档

• 接管 inbox / 通话 / 浏览器 = 高权限；先问数据边界与区域（EU/US/BYOK）

• 小团队可试，但「雇几个数字员工」不如先定迁不迁、交不交

译：OneCLI — 开源可自托管的团队沙箱 Agent

• Gigazine（9/22）：给人/团队各一个隔离个人 agent，而非共享一台全能机器人

• 小团队先定审批与沙箱边界，再谈「雇数字员工」

• 开源自托管——迁不迁、交不交 inbox 比功能清单更重要

译：Hush — 菜单栏离线 brown noise / speech blocker

• 右键即开即停；实时合成，无音频文件、全离线

• 比再开一个噪声网页少一次分心摩擦

• Pay what you want（$0 也行）· MIT 可自建

译：Meta Muse 被指读取未授权私信——GIGAZINE

• 记者称 Muse 基于消息建议选题，却否认过授予 Messages 权限

• Meta 称需 Full Disk Access + connector；用户侧未见对应授权仍被读库

• 启示：桌面 agent 给权限前核对真实清单，别信它自述「我只能看通知」

译：Hunch — 可批准的 Mac computer-use（免费）

• 菜单栏下发任务：跨原生 App / 已登录站点 / 文件，优先 OS API 少抢屏

• 用你现有 Claude 或 ChatGPT 订阅，Hunch 不加用量费；密钥进 Keychain

• 发送/发布等高风险动作可审批门控——能干活 + 人在回路

译：BlockerDOOM — Firefox 本机注意力过滤

• YouTube / 搜索 / 社媒按你规则裁切；缩略图 OCR 也在端上

• 无服务器、无分析、无账号；规则与统计不出浏览器（除自有同步）

• 浏览器层减噪，比再装一个专注 App 更硬

译：LockIn — 按日程封锁分心网站与 App

• 本机注意力硬边界：排程挡住网站/App，少靠意志力

• 同槽老牌开源 SelfControl（https://selfcontrolapp.com/）：定时名单封锁，到期前删 App 也解不开

• 减噪先问：要硬锁浏览器，还是整机 distraction 边界

译：atomos — 本机优先的个人研究 OS（macOS）

• 契约是文件夹里的 .md + git；Obsidian vault 可直接开，无专有格式

• 本地语义索引 / Ask-this-vault 引用；BYOK 或 Ollama，密钥不出机

• 与 Glyph/Knotbook/Quoin 同层：先定 vault 归属，再谈 AI 旁路

译：Focused Writer — macOS 写作时段硬锁

• 会话内禁 Dock / 菜单栏 / Cmd+Tab，环境逼你写完才出

• 落盘本地 .md；无账号、无云、无跟踪

• 适合定时深写，不适合当日常笔记仓；Free + 一次买断 Pro

译：NeverWrite — 小团队私有知识工作区

• 打开本机文件夹当 vault：Markdown 真相、无账号、默认无云

• AI 改动一律 pending review，Accept/Reject 后才落盘

• Apache 2.0 + BYOK（Claude/Codex/Grok 等）；迁不迁、交不交数据先问审批回路

译：Unfriction — macOS 即时浮层笔记

• 全局快捷键弹出半透明 overlay，<400ms 打开，本地剪贴板/截图历史与 OCR 一键落笔记

• 纯本地存储、无账号无云同步；标签、置顶与搜索够用，专做「整理前」的快速 capture

• 免费额度含笔记/OCR/剪贴板；Lifetime买断解锁无限与自定义存储路径