Osaurus把AI关进Mac，遥测却没关干净

这是 Osaurus 官网的隐私口号：除非你主动允许，否则什么都不会离开 Mac，连匿名分析也没有。1

很漂亮。也很容易被自己的仓库绊一跤。

Osaurus 不是又一个聊天框。它是一个只做 Mac 的 AI harness：把本地模型、云端模型、记忆、文件、工具、MCP 和 agent loop 缝在一台 Apple Silicon 机器上。7 月 13 日，它在 Product Hunt 上线；7 月 17 日，最新版本已经更新到 0.22.5。23

我的判断先放这儿：Osaurus 是目前少数把「本地 AI」做成完整工作台的产品，但它的隐私承诺，比它的本地运行更像营销文案。

安装门槛很清楚：Apple Silicon，macOS 15.5 以上；下载 DMG，打开就能跑，不需要账号。底座是 MIT 开源，没有订阅费，也没有本地使用上限。模型可以接 Ollama、MLX、LM Studio，也可以接 OpenAI、Claude、Gemini 等云端服务。4

这套设计打中了一个真实场景：你不想把整个工作流押在一家模型公司身上。

今天用本地模型处理私人文件。明天切到 Claude 写代码。后天让一个 agent 盯着文件夹，按计划跑任务。模型可以换，记忆、工具和工作目录不用跟着搬家。Osaurus 还提供隔离 Linux VM，让 agent 在沙箱里跑 shell、Python、Node 和编译器，尽量别让一段幻觉代码直接摸到你的 Mac。

这比「给聊天窗口加一个文件上传按钮」实在多了。后者是贴了胡子的输入框。Osaurus 至少在认真做操作系统层的 AI 工作台。

0.22.5 也没有只改图标：知识集合、统一 skills 库、工具型 agent、基于 Router credits 的高级网页搜索，以及模型加载时的内存安全限制，都进入了这次更新。3

本地版免费，是真的。可你付出的不是钱，是硬件、时间和电费。

TechCrunch 5 月报道时提到，运行本地模型至少需要 64GB 内存，更大的模型可能要 128GB。Osaurus 最近又把 Bonsai 27B 的变体塞进模型选择器，官方称模型本身压缩到 8GB 以下，24GB 内存的 Mac 也有机会运行。注意，是模型本身，不是整套 agent 工作流的总占用。56

云端则是另一张账单。你可以自己填 OpenAI、Anthropic 等 API key，也可以走 Osaurus Router，按量买 credits。Router 文档写得很诚实：Osaurus 服务器不保存 prompt、回复、工具参数和工具结果，只保留模型、供应商、token 数、成本、状态和时间戳等计费元数据；真正处理内容的上游供应商，仍按自己的隐私政策来。公开文档没有给出一张足够清楚的统一单价表，所以「免费」不能理解成「云端也免费」。7

社区反馈也提醒你，下载一个模型不等于从此丝滑。Reddit 上有人说界面和性能不错，但模型下载经常要反复点「Re-download」；另一位用户反馈重启后速度很好，之后又出现 GPU 最高只有 13%、响应变慢的问题。89

这不是黑点。它是本地 AI 的物理学：云端把等待藏在机房里，本地把等待放到你的风扇旁边。

先看最刺眼的一处冲突。

官网说「连匿名分析也没有」。但仓库里的 Telemetry 文档写的是：匿名使用分析默认开启，用户可以退出；它会记录诸如消息发送、agent 运行、模型来源、系统版本、地区、粗略内存档位等事件。文档同时说明不会收集聊天内容、文件内容、文件路径、密钥和 prompt。这意味着它不是在偷偷上传你的对话，但「没有匿名分析」和「默认开启匿名分析」不能同时成立。110

第二处更容易被忽略：本地数据默认是明文 SQLite，依赖 macOS 的 FileVault 做静态保护；SQLCipher 加密要用户自己在设置里打开。没有 FileVault、多人共用一个 Mac，或者你把 ~/.osaurus/ 备份到不完全信任的位置，默认模式就不是「加密后的私人保险箱」。它只是「放在本机的文件」。11

第三处是权限。Osaurus 的插件能碰 Mail、Calendar、Contacts、Messages、文件系统和浏览器。它的 macOS automation 插件需要 Accessibility 权限；屏幕录制则用于视觉模式和截图。更麻烦的是，后台自动化可以不抢你的鼠标和焦点，agent 可能在你没盯着屏幕时继续工作。412

这就是 Osaurus 的真实交换：它减少了数据出网，却增加了软件在本机的行动半径。把 AI 关进 Mac，不等于把它关进笼子。它拿到的是钥匙，而且钥匙还分很多把。

Product Hunt 的 Reviews 页面目前明确写着「No reviews yet」。官方 X 账号说，这次首发零广告花费拿到 Product Hunt 第 2 名；这能证明发布热度，不能证明产品已经被大量用户稳定使用。1314

Reddit 的开发者帖有 435 分、122 条评论，用户对 UX 的正面反馈确实存在，但讨论里同样反复出现模型下载、GPU 利用率、内存配置和「我该从哪里开始」这类入门问题。它更像一个正在快速长大的开源项目，还不是一件装上就忘记的家电。15

适合装：你有 Apple Silicon Mac，愿意自己选模型、看权限、开 SQLCipher，并且确实需要本地文件、记忆和 agent 工具链。

先别装：你只想要一个零配置的最强模型，或者你把「本地运行」直接等同于「默认加密、默认无遥测、默认不出网」。

我的建议很具体：先只给它一个测试文件夹，先跑本地模型；需要云端时，单独检查 Router 和上游供应商；用自动化插件前，把 Accessibility、Screen Recording 和每个工具的作用看一遍；最后再打开 SQLCipher。

Osaurus 值得试。只是别因为它长了一只绿色恐龙，就把整台 Mac 的钥匙串都递过去。