Tinfoil

每一段對話都在硬體隔離區內執行，那是處理器中一塊上鎖的區域，把你的請求與機器其餘部分隔開。Tinfoil 的工程師跟你看到的範圍一樣受限。這正是重點。該公司稱之為可證明的零資料保留，而且涵蓋推論本身，不只是儲存層。

在你送出第一則訊息之前，應用程式會檢查隔離區是否正執行 Tinfoil 所公開的那份開源程式碼。這項驗證在你的瀏覽器中進行。所以你是在自己的機器上確認這個承諾，而不是信任一張行銷頁面。由於請求從不以可讀形式離開那個封閉環境，因此沒有傳票能調出的紀錄，也沒有訓練流程能悄悄吸收你輸入的內容。

專案把你的對話、文件與情境分組到各自獨立、記憶互不相通的工作空間。在一個專案裡問工作合約，在另一個專案裡談個人主題。兩者不會滲入彼此的脈絡。這能避免長期對話變成一大坨互不相關的歷史紀錄。

你可以上傳文件，讓模型進行擷取、摘要與跨文件推理。由於這在隔離區內進行，內容永遠不會交給另一個解析服務，也就沒有機會在對方的伺服器上留存副本。對任何處理敏感素材的人來說，這就是可用與不可碰之間的差別。

網路搜尋把最新資訊帶進你的工作空間，而不會把查詢與你的身分綁在一起。當模型的訓練資料不夠用時，你能得到最新的答案，同時不會在過程中洩漏你的閱讀習慣。這是件小事，但對敏感議題的研究來說意義重大。

Tinfoil 儲存加密備份，讓你的紀錄能在手機與瀏覽器之間移動。通行金鑰負責在裝置之間傳遞你的解密金鑰，這表示 Tinfoil 能同步你手機與瀏覽器之間的密文，卻仍無法讀取其中訊息。設定只需點幾下，不是什麼金鑰管理大工程。

推論 API 遵循 OpenAI 的格式，所以既有程式碼只需些微調整就能切換過來。它是開源的，並附帶能在每次連線時自動驗證證明的 SDK。想在不重寫整套技術堆疊的前提下取得私密推論的團隊，有一條輕鬆的路。