「主权 AI」说的是四件事由谁说了算：你的数据存在哪、用的是哪个模型、谁掌握着密钥、你的 AI 身份归谁所有——而不是默认都交给平台。很长一段时间，这听起来像是少数隐私爱好者才关心的话题。2026 年 10 月 20 日，这件事变得没那么小众了，因为 Perplexity 发布了一个能让 Computer 智能体完全跑在 Mac 本地的模式。
大多数报道的标题都抓住了「离线」这个亮点，这部分确实真实。但我更想划重点的是一句更安静的话：云端现在是用户主动授权才能用的东西，而不再是默认就在用的东西。
Perplexity 的本地模式是一个信号：「本地优先，云端经授权」正在变成主流产品设计，它不会让云端过时，但会改变决定权在谁手上。
10 月 20 日，Perplexity 到底发布了什么
先把事实和我的评论分开说。根据 Perplexity 自己的公告，Computer 现在可以「完全跑在 Mac 本地」，把「AI 模型、执行框架和任务执行全部放在设备上」。用户授权之后，它可以直接操作本地文件和备忘录、邮件这类 Mac 原生应用，「不把个人数据发给云端」。
公告和 9to5Mac 的报道里还有几个细节值得记一下：两种运行方式——9 月上线的混合计算模式从云端起步，再协调本地处理私有文件；这次新上的本地模式则从 Mac 本机起步，把规划、推理和文件处理都留在设备上。本地模型目前有 Qwen 3.6 和 PPLX Pro（Perplexity 描述为 Qwen 的后训练版本），需要在应用里下载安装。云端仍可按需启用：用户可以授权 Computer 在需要最新信息、浏览网页或连接其他应用时升级到云端处理。目前开放给 Perplexity Pro、Max 和 Enterprise 订阅用户，限 Mac 应用、且仅支持搭载 Apple 芯片的机型；硬件上，Perplexity 建议至少 36GB 内存才能本地跑 Computer。
有一个细节容易被忽略：Perplexity 的公告里写，本地运行能让用户「对敏感数据和消耗的额度有更多控制」。也就是说，隐私并不是官方给出的唯一理由，成本和控制权同样是卖点的一部分。
说人话：主权 AI 到底是什么意思
主权 AI 是一种让用户掌握关键环节、而不是默认全部交给平台的 AI 使用方式。我觉得最好理解的办法，是想清楚下面四件事，到底是你说了算，还是别人说了算。
| 你拥有什么 | 具体指什么 | 该问自己的问题 |
|---|---|---|
| 数据 | 你的文件、聊天记录、记忆与知识库 | 存在哪？还有谁能看到？ |
| 模型 | 处理你工作的 AI 模型 | 能不能选、能不能换？能不能跑在自己硬件上？ |
| 密钥 | 为 AI 使用付费、授权的凭证（API key） | 谁掌握着它？泄露了会怎样？ |
| 身份 | 你的 AI 分身、它的声音、形象、历史 | 如果你离开这个平台，分身能不能一起带走？ |
主权 AI 不等于「永远不用云」，它说的是云端是一个需要你逐个任务去做的决定，而不是这栋房子里唯一的门。
本地 AI 是不是降级版
这是我听到最多的质疑，也值得给一个诚实的答案：在某些任务上，有时候，是的。假装不是这样并不诚实。最顶尖的前沿模型仍然跑在数据中心里，笔记本上的本地模型普遍更小。如果任务需要最新的网络信息，或者当下最强的推理模型，云端往往表现更好。Perplexity 显然也认同这一点，因为本地模式依然保留了面向最新信息和浏览网页的云端通道，混合计算模式也仍然在应用里。
我想反驳的是另一种老说法：本地是「阉割版」。这种说法假设唯一重要的是模型的原始能力。但对很多实际工作来说，其他因素同样重要。
| 维度 | 纯云端 AI | 纯本地 AI | 本地优先，云端经授权 |
|---|---|---|---|
| 文件去哪 | 发送到服务商服务器 | 留在设备上 | 默认留在设备，经你同意才发出 |
| 谁能看到数据 | 你和服务商（及其分包商） | 只有你 | 你，加上你明确允许的对象 |
| 能否离线使用 | 不能 | 能 | 部分能 |
| 硬件要求 | 低 | 高（需要大内存） | 本地部分要求高 |
| 能否用上最新前沿模型 | 能 | 有限 | 能，在你允许的时候 |
看完这张表，比较诚实的结论是：每种方式都要牺牲点什么。Perplexity 这次有意思的地方在于，它把选择权直接交到了用户手里。
本地不是云端的缩水版，而是关于「谁说了算」的另一套规则。
为什么「云端经授权」比「离线」更重要
离线模式是一项功能，而授权模型则是一次权力转移。差不多十年来，软件和用户之间的默认约定都很简单：你上传，平台决定剩下的一切——数据保留多久、哪些模型会碰它、会不会被用来改进产品、怎么被保护起来。大多数人点下那些条款的「同意」时，根本没读过内容。「本地优先，云端经授权」把这套逻辑倒了过来：默认状态是什么都不离开设备，每一次去云端，都是用户可以说「好」或者「不」的时刻。
我觉得三件事在往这个方向推：第一，硬件终于够用了。Perplexity 的公告自己也这么写：随着模型和硬件进步，「人们已经拥有的机器，将承担起越来越多的 AI 工作」。现在能买到内存足够跑起强力模型的桌面级设备，这在几年前对大多数人来说还做不到。第二，信任变贵了。每一个新 AI 工具都在向你要东西：文件、收件箱、密钥、脸。每多一个，你的信息就多存在一个地方。人们开始注意到这份清单有多长了（最近的 OpenCode Console 事件，存储的 API 密钥被泄露，就是一个例子）。第三，这已经变成了竞争优势。一家以云端 AI 搜索起家的公司，主动推出全本地模式，说明数据主权已经不再只是一项合规勾选，而是变成了可以拿来卖的卖点。
主权 AI 能不能延伸到 AI 分身和创作内容上
这是我觉得接下来最该讨论的方向，也是我最在意的部分。Perplexity 的本地模式聚焦在文件和备忘录、邮件、信息、表格这类原生 Mac 应用上，这当然重要。但人们用 AI 做的事，越来越多不是文档，而是身份和创作内容：一个替你回复客户、起草邮件，或者在视频里替你出镜的 AI 分身；一个拥有稳定脸、声音和性格的常驻角色；几个月攒下来的剧本、分镜和视觉风格；用 AI 重新演绎或延展出来的原始素材。
这些东西比一份表格要私人得多。一个用你的声音和举止训练出来的分身，在很实际的意义上就是另一个你。客户还没公开的产品素材，通常受保密协议约束。一套标志性的视觉风格，就是你的生计。如果这一切只存在于一个你无法控制的平台上，那你其实是在租用自己的身份和自己多年的创作成果。平台一旦改了条款、改了定价、换了模型，你要么照单全收，要么从头再来。
如果你的 AI 分身不能跟着你一起离开平台，它就不算真正属于你。
主权 AI 的原则——由用户拥有，用户选择时才共享——必须覆盖到分身和创作管线，而不只是文件。
落到真实的人身上，这会是什么样子
下面三个场景是我为了把这些取舍讲具体而虚构的组合案例，不是真实客户。
场景一（虚构）：一位自由视频创作者。米娅同时在给三个客户剪短视频，其中一个客户提供了还没发布的产品素材，签了保密协议，想要一支风格化的预告片。在纯云端的工作流里，她只能把素材上传到某个生成服务，祈祷条款没问题。换成本地优先的方案，她在自己的机器上完成风格转绘，原始素材从不离开硬盘，只有一段完全公开、不涉密的 B-roll 镜头才会用到云端。
场景二（虚构）：一支五人市场团队。团队运营着一个品牌 AI 分身，负责起草社媒回复、出镜讲解产品。他们担心的不是某一次泄露，而是这个分身的形象、声音和风格指南分散在四个不同厂商的后台里——一旦某家停服，「品牌的脸」就跟着没了。主权方案把分身的身份和资产集中放在团队自己能掌控的地方，换底层模型也不需要重建整个分身。
场景三（虚构）：一位独自处理客户合同的创始人。利奥用 AI 审核供应商合同、起草给客户的回复，这些文件里有价格、违约条款和姓名。他不介意用云端模型去研究市场趋势，但不愿意把合同本身发出去。「本地优先，云端经授权」正好适合他：合同分析留在自己机器上，市场调研则是他主动授权之后才出去。
注意，这几位都不是反对云端的人，他们只是想按每个任务自己决定，什么能出去、什么不能。
KarmaBox 怎么理解主权 AI
再说明一次利益相关：这是我所在的公司。KarmaBox 把自己定义为「为你的 AI 分身打造的主权 AI 工作空间」，核心想法是分身替你行动，但由你来治理它。按官网自己的说法：数据方面，「文件、记忆、知识库留在你的设备或私有云上」，不离开你所在的司法管辖区；模型方面，「带着自己的模型来，或者跑在本地 GPU 上」，换模型不会影响你的分身；身份方面，「每个分身都带有经过签名的 did:wba 身份」，任何人都可以对照公开规范去验证；权限边界方面，发消息、发布内容、花钱、删除这些动作都需要你点头，官网写明这是「在服务端强制执行，而不是靠提示词约束」。
在我自己更熟悉的创作这一侧：KarmaBox 可以本地跑视频模型，包括转绘（把现有素材重新画成新的视觉风格）和智能生成新场景；它提供一系列主权 AI 分身，让你搭建起来的身份真正属于你；云端还是本地完全由你选择，按任务切换；本地主权模式目前重点覆盖两类场景——工作与视频，工作指的是上面提到的合同、回复这类日常任务，视频则是创作管线；完整的 AI 视频流程被连在一起：脚本、分镜、AI 生成场景，一直到最终剪辑。我想说清楚边界：KarmaBox 并不打算在所有任务上取代前沿云端模型，重点是这个开关始终握在你手里。
不用推翻现有工具，也能开始本地优先
不需要这周末就把整套工具推倒重来。对我接触过的人来说，真正有效的做法是先给任务分类，再挑工具。花一周时间，把你真实用到 AI 的任务，分进三个篮子：第一类，绝不离开我的设备——客户合同、未发布的素材、财务数据、涉及他人隐私的内容、分身的源素材；第二类，可以给云端，但要小心——提到客户名字的草稿、内部计划、不想出现在数据泄露里的在制品；第三类，云端完全没问题——公开资料、通用 B-roll、不涉及任何隐私的头脑风暴。
大多数人会发现第三类比想象中大，第一类比想象中小，但更重要。这是好消息——你不需要让所有事情都走本地，只需要让那些真的不能流出去的工作走本地。接下来的做法也很直接：给第一类匹配一个本地方案，承诺之前老实确认一下硬件要求；第三类继续用云端工具，但给每个工具单独的、有限额的密钥；第二类，找那些会先问你再发送的工具，这正是 Perplexity 这次「云端经授权」模式的做法；把分类写下来，和团队一起共享，这样「这个要不要进 AI 工具」就有了一个不取决于问话人是谁的答案。
你不需要事事都用本地 AI，只需要在真正不能流出去的工作上用它。
本地 AI 现阶段不适合谁
一个平衡的判断，也要讲清楚本地优先在今天并不适用的情况：内存较小的设备用户——本地模型很吃内存，如果你的笔记本只有 8GB 或 16GB，云端优先的方案可能更现实，买硬件之前先核对好具体工具的要求；需要最新信息的任务——本地模型只知道训练时的知识加上你给它的内容，实时调研必须依赖网络，也就是云端；需要当下最强模型的工作——一些推理和生成任务仍然更适合最强的云端模型；没有人维护的团队——本地跑模型意味着下载、更新和偶尔的排障，得有人愿意管这件事；真正不处理敏感材料的人——如果你的工作天然是公开的，隐私层面的理由会弱一些，不过身份和锁定成本的理由依然成立。如果你属于这几类，混合方案是更现实的中间地带，你依然可以保留「先问问东西要去哪」的习惯，哪怕答案常常是「去云端，这没问题」。
常见问题
问：什么是主权 AI？
主权 AI 是一种让用户掌控自己 AI 数据、模型、密钥和身份的方式，云端服务由用户主动选择使用，而不是默认就在用。
问：Perplexity Computer 现在能完全离线工作吗？
答：按 Perplexity 的说法，本地模式把模型、执行框架和任务执行都放在 Mac 本机上，可以在没有网络连接的情况下运行任务。需要最新网络信息、浏览网页或连接其他应用的任务，在用户授权后可以升级到云端处理。
问：本地跑 Perplexity Computer 需要多少内存？
答：Perplexity 建议在支持的 Apple 芯片 Mac 上，本地跑 Computer 至少需要 36GB 内存。
| 问题 | 简短回答 |
|---|---|
| 本地 AI 是不是比云端 AI 更注重隐私？ | 总体上是的，因为数据不需要离开设备；但隐私也取决于应用权限和设备安全性，本地不会自动帮你保护好一切。 |
| 本地 AI 是不是比云端 AI 差？ | 不能一概而论。云端在前沿推理和实时信息上通常更强，本地在控制权、离线能力和防数据外流上更有优势，很多人最终走向混合方案。 |
问：KarmaBox 在这件事上补充了什么？
KarmaBox 是围绕 AI 分身搭建的主权 AI 工作空间。你可以本地跑视频模型（包括转绘和智能生成），使用主权 AI 分身，按任务自由选择云端或本地。它的本地模式目前重点覆盖工作和视频两类场景。
写在最后
Perplexity 走向本地，不代表云端就要消失，而是意味着默认选项正在发生变化。随着越来越多正经的 AI 工作可以在人们已经拥有的硬件上完成，用户会开始期待：在自己的数据、密钥或身份离开这栋房子之前，至少该被问一句。
我希望这份期待也能延伸到分身和创作内容上，不只是文件和邮件——这正是我们在 KarmaBox 想做的事。
云端不该是默认选项，而应该是你主动批准的一次例外。