本地文本助手：改写时正文留在这台浏览器里。

本地文本助手能做什么？

这是一个写作和复查工作区，适合你不想丢进托管聊天机器人的文字。可以粘贴邮件草稿、配文、OCR 结果、政策摘录或即将复用的提示词。你可以扫描明显标识、生成脱敏副本、摘要、改写，或抽出结构化事实。

在下载模型之前，这个页面就能用。隐私扫描的第一遍是本机规则匹配，会检查整段粘贴。可选的 MiniCPM5-2B 用来做更深入的阅读，不是必须的第一步。

本地 AI 如何保护你的文本

文本留在这台设备上。站点仍会加载普通页面资源；只有在你点击加载本地 AI 时才会下载模型权重。下载权重不等于把正文送到接口。

这个工具不会把正文交给 CreatorPrivacyKit 做推理，也不会用 Hugging Face 推理接口处理你的文字，更不会退回到 OpenAI、Anthropic 或 Gemini。没有 WebGPU 时，模型路径会关闭。扫描器仍可运行。

隐私扫描

隐私扫描会找常见泄漏形状：邮箱、电话样数字、IPv4 和 IPv6、网址、JWT 样字符串、Bearer 令牌、常见 API 密钥前缀、私钥块以及类似赋值。这一遍不需要 ~1.8 GB 的模型，也不会裁到 32,000 个字符。第 90,000 个字符处的密钥仍在范围内。生成安全版本会在全文里替换这些片段。

更深入的本地 AI 扫描可以补上正则会漏掉的姓名、客户语境和其他措辞。长文档按有限分块顺序复查，而不是把模型理论上的 131K 上下文塞进浏览器 GPU 显存。两层都不完整。干净结果不能当作可以公开发布的证明。

本地 AI 摘要

摘要适合长粘贴：笔记、简报、逐字稿、政策。可选短段、较长回顾、要点、行动项或关键事实。常见桌面 GPU 上 MiniCPM 的实用输入大约 8,000 tokens，远低于模型理论上的 131K 上下文，本页不在浏览器里承诺那个数字。更长的文档仍可全文做隐私扫描。

匿名化改写

匿名化会在保留含义的前提下改写。轻度模式针对明显标识。标准和严格模式会让本地模型把客户、职场和地点细节泛化。常见替换类似 张三 → [NAME]、收件箱 → [EMAIL]、街道地址 → [ADDRESS]。原文留在左侧，安全版本从右侧复制。

工作原理

输入留在页面里。隐私扫描是这个标签页里的 JavaScript。如果你加载模型，Transformers.js 会把 ONNX 权重取进浏览器缓存，并在专用 Worker 里用 WebGPU 运行 MiniCPM5-2B。生成可以停止。主界面线程不是推理循环。

其他本地工具可以通过同源会话存储交接提取出的文字。文档内容不会放进查询字符串。

浏览器要求

本地模型需要较新的桌面版 Chrome 或 Edge、WebGPU 和 shader-f16。这是 q4f16 构建所要的组合。Firefox、Safari 和多数手机也许能跑扫描器，但模型仍可能失败。本页不会悄悄改走云端大模型。