GhostWriter连击两次Ctrl代笔，全本地承诺里藏着云端打表器
GhostWriter 把屏幕记忆与即时起草做成了双击热键的桌面动作，但在全本地滤镜背后，云端积分打表、Azure中继以及个人主理实体的责任限制，需要用户提前算清信任账。
「连击两次 Ctrl，模型就去读你的屏幕、日历和本地文件，直接在光标处把草稿写出来。」
大模型卷完独立聊天窗口和网页侧边栏之后，各家团队开始争夺离键盘最近的那个位置。
但在桌面级环境里，想要让 AI 读懂你手头的活，向来存在一条难以调和的鸿沟：要么像微软 Recall 那样疯狂截取全屏位图引发巨大的隐私恐慌，要么像普通的浏览器插件一样被困在单个网页标签里，对桌面文件和即时通讯两眼一抹黑。
作者丨沐秋
编辑丨葬爱咸鱼
2026 年 9 月 13 日，一款名为 GhostWriter by MyHandler 的 Windows 桌面工具登上了 Product Hunt，当日冲上趋势榜并斩获 87 票。1
团队在宣传中把“100% 隐私、运行在你的机器上、云端完全可选”印在了最显眼的展板上。2
官方甚至宣称它能在本地记住你看到、听到和读过的一切，还能随时替你写邮件、找报价、翻会议记录。2
把输入框直接接在系统底层，确实戳中了频繁复制粘贴上下文的枯燥痛点。
然而，当一款工具宣称能无感通晓桌面全貌、又承诺绝不上云泄露时，省下的繁琐往往被置换成了看不见的云端打表器与责任转嫁条款。
01｜屏幕读字不留图，双击热键代笔的核心机制
如果你用过传统的 AI 写作助手，最消耗耐心的环节永远是“喂上下文”。
你需要把上一封邮件的来龙去脉、客户附件里的数字，以及日历上空出来的会议时间，挨个复制粘贴到对话框里，再等待模型组织语言。
Ghostwriter 的设计思路，在于把这一串动作压缩到焦点光标的背后。2
AI 科技评论注意到，它的常驻程序主要通过 Windows Accessibility（无障碍 API）直接读取当前活跃窗口的文本树。3
当遇到不支持无障碍文本暴露的应用（例如特定游戏引擎渲染界面、自绘窗口或远程桌面会话）时，系统会在设备本地截取瞬时快照，调用端侧 OCR 提取字符后立即销毁图片。3
与此同时，程序会同步检索本地磁盘上的 SQLite/SQLCipher 加密数据库。3
这个数据库由 Windows 凭据管理器保护，静默索引着用户自主勾选的本地文件夹、只读日历日程、联系人画像以及离线会议记录。3
文字被直接吐在光标停留的输入框里，修改和确认发送的主动权始终保留在活人手里。2
此外，客户端还提供按住热键说话的端侧语音转写，松开即停，支持 30 种语言随处输入。2
从单点交互上看，这套方案确实摸准了桌面工作者的即时输入习惯。
02｜免费本地跑 Qwen，云端打表按分扣
把产品从演示推进到实际使用，最先显露出来的是它精巧的计费账本。5
但在当前定价表里，整套服务实际上被细致地切成了四个档位：5
- Free（免费版）：0 美元，每月给 300 点积分、允许连接 3 个渠道、包含 1 分钟语音；
- Personal（个人版）：19 美元/月，每月给 2,000 点积分、250 次 AI 智能分类、允许连接 8 个渠道、包含 10 分钟语音；
- Business（商业版）：39 美元/月，每月给 5,000 点积分、500 次 AI 分类、允许连接 25 个渠道、包含 30 分钟语音，并开放 MCP 工具连接；
- Executive（高管版）：79 美元/月，每月给 15,000 点积分、1,000 次 AI 分类、连接无限渠道、包含 60 分钟语音，同样支持 MCP。
在这套阶梯背后，真正决定使用成本的是云端工作单元的折算公式：5
一次云端 AI 对话扣除 6 点积分，一次 Ghostwriter 草稿生成扣除 3 点积分，一分钟云端语音转写扣除 1 点积分，而让 Handler 执行一次 Agent 任务步骤则要扣掉 8 点积分。5
换算下来，免费版每月赠送的 300 点积分，如果全部用来生成草稿，实际上只够支撑 100 篇短回复；如果用来聊两句背景，50 次交互就会彻底见底。5
官方标明的默认端侧模型为 Qwen 3。2
如果你的工作电脑是一台配备大显存与独立 GPU 的高性能工作站，本地量化模型尚能保持体面的响应速度。
但如果用户使用的是常规轻薄办公本，纯靠 CPU 和核显硬扛端侧推理，首字延迟的陡增、风扇的啸叫以及复杂长上下文下的理解折损，会立刻让写作体验摔出断层。
此外，想要让这套桌面记忆无缝串联进企业自身的自动化工作流（MCP 协议），门槛被死死卡在每月 39 美元的商业版起步线。5
对于真正的重度用户而言，免费只是进入体验的滑梯，云端点数才是持续运转的燃油。
03｜拆穿本地滤镜：三层数据链与加拿大个人实体
“所有数据都留在你的机器上”，是 MyHandler 整个营销叙事的核心支柱。2
一旦用户在客户端里绑定了 Gmail、Outlook、Slack、Teams、Telegram 或 Discord，外部入站的消息并不会凭空钻进你的电脑。6
这些消息必须首先流经部署在微软 Azure 美国数据中心的中继服务器。3
关闭桌面设置里的“Cloud features”开关，只能切断本机主动向外发起请求，并不能阻止中继服务器继续接收已绑定渠道的消息；想要彻底切断，用户必须手动解绑渠道。6
在开启云端功能时，提取出的屏幕上下文和草稿任务会被打包发送给推理服务商。6
提供这项服务的实体并非大型跨国技术公司，而是位于加拿大安大略省的独立主理人 Tery Emilson（以 MyHandler.ai 名义开展运营）。34
服务条款明确约定受加拿大安大略省法律管辖，发生纠纷需提交至加拿大 ADR 协会进行具有约束力的仲裁。4
在责任限制一栏，条款第 15 条做出了极高规格的自我保护：平台承担的全部累计赔偿责任上限，死死锁定在“引发索赔事件前 6 个月内用户实际支付的费用总额”；对于免费版用户，这一责任上限直接写明为 0 美元。4
条款第 5 条和第 14 条还特别用粗体强调服务完全“按现状提供”，官方明确声明“MyHandler 不是实时通信工具，涉及关键或紧急业务绝不能依赖其处理流程”，且不为 AI 起草的准确性承担后果。4
这相当于告诉你：它可以在日常琐事上替你快速敲字，但只要因为漏掉重要邮件或代笔失误造成业务损失，法律上的兜底筹码无限趋近于零。
04｜早期口碑与落地防身四步
在实际用户检验方面，虽然 GhostWriter by MyHandler 登上了 Product Hunt 榜单，但首发期的几十张票数更多代表着早期的曝光关注。1
在 Reddit 等开发者讨论区里，作者此前曾以个人开发者身份介绍过这款产品，并解释自己是因为对微软 Recall 的安全设计感到担忧，才决定动手开发这套本地加密架构。7
但就目前公开的技术社区、企业部署案例和生产级评测而言，尚缺乏长期、大规模的第三方独立复盘。
基于现有事实，独立用户验证不足。
如果你日常面临大量重复性的邮件与沟通回复，希望借助这套快捷键方案提升敲字效率，建议在安装与配置时做好四步防身：
给敏感软件筑起进程与域名防火墙。
安装后的第一件事，是进入设置中的排除列表，把 1Password、KeePass 等密码管理器、公司的财务结算软件以及私人通讯应用的进程全部加入黑名单，防止无障碍 API 在后台读取不必要的数据。
先用全离线模式做机器负载摸底。
不要急着绑定云端积分。在设置中主动关闭“Cloud features”开关，让它只调用本机的 Qwen 3 和端侧转写运行两周，切身体会你的笔记本在处理日常上下文时是否存在发热、卡顿以及理解偏差。
谨慎授予主邮箱的高危读写凭证。
官方中继虽然会在 15 分钟内清理消息，但凭据依然要过境微软 Azure 服务器。初期建议优先接入副邮箱、公共沟通群组或只读日历，避免将公司的最高机密信箱直接作为初次试水通道。
算清个人单兵工具的信任边界。
这是一款由加拿大独立开发者主理的精巧作品，工程架构上有其对本地优先的坚持，但法务赔偿上限也仅限于过去半年的订阅费。绝不要把它直接作为高合规要求业务的最终防线。
输入的速度正在被 AI 无限拉平，但落款处的签名依然要由真人承担。
把光标借给模型两秒钟很容易，弄清楚屏幕后的数据流向哪里，才是保护自己数字资产的真正门槛。
（本文配图来自 MyHandler 官方页面，AI 辅助写作。）
References
- 1GhostWriter by MyHandler 产品页
producthunt.com
- 2MyHandler.ai 官方主页
myhandler.ai
- 3MyHandler 官方隐私政策
myhandler.ai
- 4MyHandler 服务条款
myhandler.ai
- 5MyHandler 官方价格页
myhandler.ai
- 6MyHandler 官方数据流说明
myhandler.ai
- 7Reddit 开发者讨论与产品披露
reddit.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.