LocalBrain：Mac、Windows、Linux 的本地 AI 工作台

Mac 2.2.8：视频尺寸提前校验，同步归档安全修复

Mac 正式包补齐后续安全修复，并公开此前候选中的分辨率设置。视频工作台先选模型，再从常用分辨率预设或自定义输入中选择画幅；立即显示该模型的合法尺寸、对齐要求、边长与面积限制。非法值保持原输入并提示可选值，用户主动选择后才更改，不自动缩图、截短或降低画质。

内存提示区分引擎预算和当前可用内存。未知峰值作提示，实际执行保留原参数并受引擎预算约束；像素与帧数的相对规模不冒充精确内存预测。

安全修复在源码包解压前同时检查两套系统路径规则，拒绝绝对路径、盘符、目录穿越、符号链接、硬链接和特殊文件。合法源码正常解压，已有源码直接复用。升级保留用户模型、运行环境、正式配置和录制素材，无需清空模型后重装。

11月3日新包已安装：15,653项文件、权限与链接一致，应用、更新包与可信签注验签通过，DMG校验通过；本地签名、未Apple公证。安装包实际解包实现8项回归、系统MCP文件写入与读取通过；前端主测试1668、Rust474、Python395条单元用例及两项脚本、DSH53项通过，另有明确跳过项。原生辅助功能读回2.2.8、已有模型卡和0个服务运行中；原生操作工具服务不可用，本轮未重做全部点选或生成新视频。11月2日六段视频和原生尺寸验收作为此前独立记录保留。

下载 Mac 2.2.8（Apple Silicon DMG） · 正式发行与更新 · 本轮验收

DMG为75,294,743字节，SHA-256：4b66333e2778a637291e069fd2bd7cd7836b3e07f3877cf4bd3795e3ca2e2481。Windows/Linux保留独立发布的2.2.8原包、签名及清单。以下各版说明保留当时状态，当前下载以本节和下载表为准。

Windows / Linux 2.2.8：同步最新资源，补齐跨平台解包校验

Windows和Linux本批同步到2.2.8，内部工具包随宿主升级。源码归档解包同时核对POSIX与Windows路径，拒绝绝对路径、盘符、上级目录穿越和链接，已有源码与运行环境继续保留。

Windows安装版核对五个适用模块从2.2.4迁移并保留回退、已有Qwen3.8 2B请求、文档读写与维护状态；Linux分别验收Debian和AppImage的资源、宿主初始化及WSL2/Xvfb启动。模型请求与文档工具是独立检查，不能当作自主完成复杂任务的成绩。

H3、LTX、Pika及视频增强仍只适配Apple Silicon Mac，本批不启用Windows/Linux视频后端。近期调查的Bonsai、LFM3及低显存图片方案尚未接入，不列为已可用模型。Mac正式下载保持2.2.7，2.2.8的Mac六段视频是独立候选验收，不借用为两平台成绩。用户模型、驱动、特殊引擎和既有配置保留。

Windows · Debian · AppImage · Verification

Mac 2.2.7：选好模型，再选视频功能

这次把此前分散的视频增强收回同一条使用流程：在发现页准备模型及可选功能，进入对话后先选模型，再选生成方式、增强和参数，最后点“生成视频”。H3四步、八步加速放在MiniMax H3八位模型下面；Transition首尾帧过渡、Layout预演转成片放在LTX-2.5下面。普通生成继续保留，H3加速默认关闭。

它们复用两个基础模型，不需要为了四个功能安装四份基模。已有完整H3八位转换文件时跳过约41.4GB原始骨干。先点“选择模型目录／使用已有文件”，连接已经准备好的目录；新用户则先看安装清单，确认实际缺少的共享文件、适配器和环境。模型、转换、缓存与成片随所选目录保存，可以直接放外置磁盘。下载安装支持暂停、断点续传和固定摘要校验，安装不会自动开始生成。

使用顺序是：

1. 在发现页找到MiniMax H3八位或LTX-2.5，连接已有目录，安装或启用需要的功能。
2. 点“去使用”，进入统一视频工作台，先选择模型。H3选择普通采样、四步或八步；LTX选择普通文字、首尾帧过渡或预演转成片。
3. Transition提供首尾两张图；Layout提供24帧/秒、与请求等长的预演视频及同构图外观图，再设置画幅、帧数和种子。
4. 点击生成，完成后预览、定位文件或引用到对话；回执可核对真实参数、用时和日志。

Layout需要先在官方模型页获得访问权限，并在本机提供Hugging Face令牌。软件不会替用户接受账号信息共享条款。导入的模型只建立引用，关闭增强保留文件；卸载仅处理本软件下载并登记的适配器，保留共享基模、环境、输入和成片。已有任务运行时，新生成会提示占用，不自动停止其他模型。没有重新下载Pika，也不会暗自缩小画面或降低解码精度。

四项安装版小样，分别确认成功调用

这一轮使用M5 Pro、64GB，从已安装的2.2.7原生界面逐项选择并生成。四项使用同一句玩具小车提示词、固定种子22704和24帧/秒。为确认调用而选择约一秒小样，耗时不能直接当成五秒720P速度；峰值为MLX活动分配，不是整机内存。

H3回执分别记录四次、八次真实前向计算，208层适配匹配，视频完整32位解码。采样步数变少可以缩短计算，但不保证每种内容的细节都等同普通采样。

Transition使用2.3适配器与2.5八位蒸馏基模的兼容配方，本轮576对适配层匹配；这不等同原生2.3全功能验收。

Layout使用明确准备的25帧预演，原81帧素材另行保留；480对适配层匹配，两阶段完成。软件要求输入与请求等长，不自动截短或变速。四个输出均完成视频和音频解码、画幅与帧数核对；原音轨保留，但有音轨不等于声音响度、台词或音画同步已完成听感评测。高分辨率、长片与复杂构图仍需分别验证。

下载与安装核对

Mac2.2.7安装包为Apple Silicon DMG，92,790,171字节，约92.8MB。构建、镜像和安装应用共15,652项文件、权限与链接一致，应用签名、更新归档验签与镜像校验通过；本地签名，未做Apple公证。Rust474项、前端1660项通过，另有明确忽略或跳过的项目；Python49个文件通过。新机器从零下载全部大型基模、Windows/Linux视频推理不在本轮范围。

下载 Mac 2.2.7 安装包（Apple Silicon DMG） · 完整下载与更新 · 本轮验收记录

SHA-256：a0eea9853c6f5c8f8ff142749257c6ae4e5b426bb1a75f0646c21a9f3523c89f。

本轮只更新Mac，Windows/Linux保持2.2.4。下文保留各版发布时的说明与旧图，历史参数、平台范围和当时的限制不作为本轮新成绩。

Windows / Linux 2.2.4：保留启动错误原因，修复内部工具升级

模型启动失败时保留真正的错误原因，进程回收后仍可诊断。内部工具包跟随宿主版本升级，避免固定1.0.0让已有环境跳过工具更新；不开放自定义插件安装。

Windows隔离安装验收从2.2.2应用的1.0.0模块迁移到2.2.4，保留旧模块用于回退；原生粘贴副本、维护回执、已有2B请求和真实文档读写单独核对。

当前Pika H3 Flex运行时仅支持Apple Silicon/MLX；Windows/Linux明确显示不适用，不借用Mac视频成绩，也不下载Pika权重。

两平台各53项DSH通过；Windows Rust454通过/37忽略，前端1650通过/2跳过、适配器14、维护队列7通过，Python46文件（44个单元文件375条用例及两个脚本）和额外安全7项通过。后台任务测试首轮固定400毫秒等待失败，已改为有界就绪轮询并在断言前清理，完整重跑通过。Linux仅Ubuntu22.04 WSL2/Xvfb资源与启动验收，不冒称裸机GPU或媒体推理通过。源码CI账户限制及本批发布状态见验收。

Windows · Debian · AppImage

以下Mac段落保留首次发布时的独立验收范围，Windows/Linux当前批次以上文为准。

Mac 2.2.4：Pika H3 Flex 文字与首帧有声视频

Pika H3 Flex 已合并到方寸智匣主项目：可以用文字描述生成短视频，也可以用一张本地图片作为首帧。当前管线固定六步、124 帧、24 帧/秒，输出约 5.17 秒的有声视频；尾帧、多参考图和自动续段暂未接入。它使用 Pika 的专用适配器，不会把 Wuli 或普通 H3 权重当成 Pika 运行。

使用 Apple Silicon Mac、macOS 26 或更新系统，建议 64 GB 统一内存。原始文件约 78.2 GB，Q8 转换与适配器另需约 23 GB；下载前请预留足够磁盘空间。已有完整文件和有效下载片段会复用。模型原件、转换文件、缓存和回执留在软件的受管目录，Pika 使用独立运行环境，其他模型和环境保留。准备生成前，请先确认其他大型模型任务结束并释放相应内存。

使用步骤：

1. 在“发现”中准备 Pika H3 Flex；已有文件可直接复用。
2. 在“设置 → 运行环境与诊断”安装或校验 Pika 专用环境。
3. 在“设置 → 多媒体后端 → 视频生成”选择已有 Pika 模型并保存。
4. 在对话页选择视频工具，使用“纯文字生成”或“首帧参考（图生视频）”。先用 256×256 或 448×256、六步、124 帧测试。

同一天此前的开发验收，在 M5 Pro、64 GB、256×256、六步及固定种子条件下，文字生成耗时 63.71 秒，首帧生成 64.12 秒；引擎观测峰值分别为 25.658 GiB 和 26.540 GiB。此前安装版的真实 MCP 调用生成 448×256 样片耗时 102.90 秒。三份样片均有 124 帧和 32 kHz 双声道音轨，完成解码与非静音检查；这些是本机小样，不是跨设备速度承诺，音轨检查也没有代替人耳听感评测。

本次从合并后的主项目重新打包安装，15,401 项文件、权限和链接与镜像及更新包一致，应用和更新包签名通过，尚未 Apple 公证。Pika 与媒体接口的 13 项针对性测试通过；合并阶段另有 Rust 467 项和前端 1,650 项通过的记录。本次重打包没有重新下载模型，没有运行视频生成，文字与首帧效果按作者要求留待本人验收。内部工具包随宿主版本更新，活动任务占用时延后切换；修正旧工具包被同版号跳过，以及未设为默认的媒体模型被过滤的问题。

本次只提供 Mac 新包。Windows/Linux 继续使用独立发布的 2.2.2，Mac 的 Pika 结果不代表其他平台已适配。查看本轮核对与实际验收范围。

Mac 2.2.4 发行页 · 下载 Mac 2.2.4（Apple Silicon DMG）

Mac DMG SHA-256：63f040f7ea65df5afe4a28b8e7d9b64c4686db0ed2772ee81b6b70dd3a8495a0。

Mac 2.2.3：启动失败显示实际原因

Mac 2.2.3修复模型启动时误报“后端已被移除”的问题。状态刷新先回收退出进程后，启动调用仍保留本次退出状态和日志；Sushi驻留预算与上下文缓存超限时显示引擎报告的实际数值。模型和运行环境保留，不自动修改参数、不提高系统内存上限，也不重新下载权重。参数超限时，请到设置→运行环境与诊断手动降低驻留预算或上下文后重试。

本机安装版已从主页点击启动并读回真实预检查失败原因，失败后按钮恢复，模型卡仍在；15,639项文件、权限与链接一致，配置校验值未变。Rust回归462通过、39忽略，应用签名、更新归档验签和镜像校验通过，未做Apple公证。作者于2026-10-31明确批准本次源码说明CI计费限制例外，本地检查通过不冒称远端CI通过。Windows/Linux保持独立发布的2.2.2。

Mac 2.2.3 下载与更新 · Mac 2.2.3 DMG

SHA-256：ad556e3ef043c5e592e27a642eb876b3c4a635ccc68d6b8470c04cf02442efc3

Mac 2.2.2：环境维护说清结果，图片和文件直接粘贴

Mac 2.2.2 已完成本机安装验收并正式发布。Windows/Linux 2.2.2 由独立构建另行发布，其实测范围见Windows/Linux 验收记录。下面介绍这次 Mac 更新的实际行为，旧版本内容和截图保留原来的日期与测试条件。

打开“设置 → 运行环境与诊断”，同一个动作现在使用同一个名称和按钮样式，按“安装、更新、校验、回滚、卸载、清理缓存”的顺序排列。当前版本、可回滚版本与检查时间放在说明区，长版本号不会再把按钮挤到不同位置。已经安装的普通组件不重复提供安装，没有缓存不显示清理，没有保留版本不显示回滚；外部 Docker、包管理器和构建工具仍优先检测、复用和保留。

点“检查环境更新”只查询官方版本信息，确认后才更新引擎，启动模型不会自动升级。本轮安装版将六个独立引擎更新到下表版本，并保留各自上一环境：

更新先校验官方归档和启动接口，再切换到独立目录。校验失败保留原环境，回滚也会核对文件与相关任务状态。本轮在安装版实际完成 Trivy 0.76.1 → 0.75.0 → 0.76.1，最后恢复到 0.76.1。共享 Python、Torch 等仍按软件验证过的组合维护，不把所有依赖一股脑升级。

维护完成会留下可以重新打开查看的结果：升级前后版本、无需升级、缓存复用、本次下载、库更新时间或失败原因。设备漏洞库本轮复用一项有效缓存，容器漏洞库复用两项，界面明确写出“本次未下载”；网页检查规则则实际更新并校验。未知进度显示正在处理的阶段，有真实下载字节才显示百分比。不相关的模型启动不会再挡住独立数据库更新；相关环境正在使用时，提示“本次未执行，当前任务保留”。

Splash 1.5 的启动参数识别也已修复。此前帮助文本换行被误判成位置参数，导致还没加载模型就退出；现在根据实际参数声明解析。已有 Qwen3.8 27B 权重完成了普通回复和图片理解，没有重新下载。首次启动还包含上游校准与预热，本轮总就绪时间约 2 分 14 秒，权重加载约 5 秒，两个时间分别记录。

对话框可以直接粘贴 Finder 里的图片、文本文件和视频，也可以粘贴复制的图片像素。附件先进入待发送区，点击发送后才读取。本轮把三种文件一起送入安装版：模型正确读出了文本首行，认出了图片里的橙黄色正方形与青色圆形，并明确说明视频只引用本地位置、没有读取画面和声音。视频粘贴引用已经可用，视频理解仍需要对应能力，不能混为一谈。取消发送会清理本次创建的图片副本，原文件保留。

内嵌 DeepSeek Harness 已适配 0.2.1-rc.5，随应用更新。安装版实际多模态对话完成；Rust 458 项、TypeScript 1650 项、适配器 14 项和内核回归 53 项通过，另有明确跳过和忽略的测试。构建、镜像和安装应用的 15,638 项文件、权限与链接一致，应用和更新归档验签通过。Mac 仍使用本地签名，未完成 Apple 公证；Windows/Linux 本轮未做原生实机验收。临时验收会话已清理，详细记录只留本地。

Mac 2.2.2 DMG 的 SHA-256：8304011e22eda8b7e2b6947ae3ba226ceb5412233b3679880702abdc238526d4。源码说明检查因 GitHub 账户计费限制未能启动，作者已于 2026-10-31 明确批准本次 Mac 例外发布；本地检查与实际安装验收通过，不冒称远端 CI 通过。下载 Mac 2.2.2 安装包（Apple Silicon DMG） · 下载、更新与其他平台 · 本轮验收记录。

Windows / Linux 2.2.2：环境维护回执与粘贴附件

设置→运行环境与诊断统一安装、更新、校验、回滚、卸载和缓存操作，维护结果按组件保存。显式检查官方更新，启动模型不更新引擎；Windows/Linux独立更新通道当前仅支持Trivy，llama.cpp和Prism继续使用已验证的多资源安装器，Mac六引擎升级不能当作本平台成绩。对话支持粘贴文件和图片草稿，手动发送后读取；视频和未知二进制仅引用，不冒称已经理解。内嵌DSH固定0.2.1-rc.5，Node22.23.4按官方散列准备。Windows安装版验证原文件引用、粘贴副本创建及删除、Torch真实校验回执、已有2B请求及真实DOCX/Markdown。Linux两包完成WSL2/Xvfb启动与宿主初始化；不冒称裸机GPU、媒体生成或系统剪贴板实际手势验收。Windows Rust445通过/37忽略，前端1650通过/2跳过，适配器14、维护队列7、两平台DSH各53通过；Python43文件371用例及两个脚本分别通过，安全7通过。浏览器画布首轮失败、单独重跑通过，保留不稳定性记录。本批CI账户限制及作者例外批准见验收记录。

Windows · Debian · AppImage

Windows / Linux 2.2.1：维护到哪一步，现在说清楚

Windows/Linux2.2.1已构建并安装，作者已批准本批记录源码CI账户付款／额度限制后例外发布。Mac今天发布的同版安装包继续保留。这次处理的是之前反复遇到的现象：维护长期挂在0%，或者结果已经完成，左下角却还在转。

在“设置→运行环境与诊断”里，有实际下载字节和总量才显示百分比；准备、安装依赖、解压、校验和卸载显示具体阶段。进入下一阶段会撤下旧比例。容器主漏洞库和Java索引库分别交代正在检查缓存、从哪下载、校验到哪；操作结束先撤下维护占用，再重新读取组件状态，慢刷新不再把完成任务拖成“还在维护”。

本机Windows最终安装包已安装，原来六份配置散列保持不变。原生Torch校验返回完成终态，已有2B模型正常返回验收编号4276；35项MCP工具清单、真实DOCX创建/读取与Markdown导出通过。另用受控界面确认3MB/8MB显示37.5%，解压、校验不残留旧数字，清单还没返回时维护徽标已结束。这段是受控IPC证据，不把它说成Windows真实下载；Mac的49MB实际下载也单独记录。

Windows Rust435项通过、36项忽略；前端1641项通过、2项跳过，适配器14项、维护队列3项通过；两平台随包Harness各53项，完整Python45个文件和额外安全7项通过。Linux Debian和AppImage已在Ubuntu22.04 WSL2完成资源与Xvfb启动检查，Debian已安装；这不代表裸机GPU或Linux媒体生成也通过。完整独立Harness的8K固定工具提示超限仍保留为已知问题，不能把进度显示修复算成模型能力升级。

Windows · Linux Debian · Linux AppImage · Mac 2.2.1

Windows/Linux verification

Windows / Linux 2.2.0：内部模块升级，保留原来的使用入口

Windows和Linux已补齐2.2.0下载，Windows与WSL2 Ubuntu22.04中的Debian已安装，Mac已有同版安装包继续保留。这次把工具、模型后端、页面和运行环境的能力登记统一起来。内部模块随软件升级维护，用户不用额外找插件安装；自定义安装界面和命令仍关闭，原有模型、资料和运行环境维护入口保留。

八类是软件交付的模块包总数，Windows/Linux当前适用五类：文档、联网检索、图像、本地工作区与授权网络工具。语音合成、转写和视频的MLX模块不计入这两平台可用数。压缩前后改用同一内核计量，包含摘要包装；保留原文，恢复时不重复执行已完成工具。Windows图像环境已安装却显示待修复的问题也继续修正。

Windows最终安装版确认五个模块全部就绪，已有Qwen3.8-2B-Distill Q4_K_M完成实际请求，返回验收编号4276。五类随包MCP与兼容入口的35个工具名、参数和描述一致；真实创建并读取DOCX，独立文档库读到标题，读取后原文件散列不变，Markdown导出也通过。这些模型请求和工具调用是分别验收，不能写成完整自主任务链已经通过。

初次文档实测确实失败：Windows打包输入保留了旧文档实现，与2.2.0声明的Markdown接口不一致。最终两平台采用2.2.0源码随附、逐文件校验的文档实现重新构建，重新通过真实读写；没有改写用户独立安装的DocFactory。

本批Windows Rust435项通过、36项忽略，两项真实模块测试另行通过；TypeScript1638项通过、2项跳过，适配器14项通过。两平台随包Harness各53项通过，完整Python45文件、安全7项及打包2项通过。Linux两包资源与Xvfb启动检查通过，Debian已安装；WSL2结果不代表裸机GPU或Linux真实媒体生成验收。Windows语音、视频、真实出图、完整外部Harness8K任务和真实HTB仍有独立验收边界，不挪用Mac的媒体结果。源码CI的账户限制与本批批准范围见验收记录。

Windows · Linux Debian · Linux AppImage · Mac 2.2.0

Windows/Linux verification

下方版本段落和截图保留当时的测试范围，当前平台下载以本节和GitHub下载表为准。

Windows / Linux 2.1.7：装好了，就别再提示重装

图像生成环境已经显示“操作已完成”，回到列表却还是“部分安装 · 待修复”，再次一键安装又回到同一个位置。这次定位到的是 Windows 状态检测：程序只找 Linux/macOS 的 lib/python*/site-packages，漏了 Windows 的 Lib/site-packages。

本机已有 Torch、Diffusers、Torchvision 及 Z-Image、Qwen-Image-2.1 两个流水线均可导入，CUDA 可用。新版补上 Windows 路径，保留 Linux/macOS 识别方式。安装包的原生环境页面已确认显示“已安装”，不再提供重复安装入口；不会因为这个误报重新下载环境，也不升级模型、CUDA 或显卡驱动。

Windows 与 WSL2 Ubuntu22.04 的 Debian 已安装为 2.1.7；Linux AppImage 同步提供。Windows Rust 428 项通过、34 项忽略，TypeScript 1632 项通过、2 项跳过，适配器 14 项通过；Windows/Linux 随包 Harness 各 53 项通过。Linux 两包完成资源和 Xvfb 启动检查，保留 Unix 目录布局回归。Mac 继续使用已发布的 2.1.6。

导入成功只证明环境可以加载，真实出图尚未验收；Linux WSL2 结果也不代表裸机 GPU 推理通过。独立 Harness 桌面向 PolyStrata 8K 窗口发送过长提示的既有问题仍未解决。本批源码 CI 受账户付款/额度限制，发布状态和例外批准范围见验收记录。本次没有重跑完整 Python 或原 12 题模型评测，不借用旧版结果充当本批测试。

Windows · Linux Debian · Linux AppImage

Verification / 验收记录

下方各版本段落和截图保留当时的记录；当前下载以本节及 GitHub 分平台下载表为准。

Mac 2.1.6：更新 Harness 内核，修正重复安装和卸载提示

Mac 2.1.6 已正式发布并完成本机安装；Windows/Linux 保留已发布的 2.1.3，由作者另行打包。内嵌 DSH 从 0.2.0-rc.2 适配到官方当前候选版 0.2.1-rc.3，依赖与锁文件精确固定。它随方寸智匣更新，不修改独立 Harness 客户端、账户或原来的模型配置。

这次修复了“已经全部安装，单独勾选后却还能安装”的矛盾。在“设置 → 运行环境与诊断”，已就绪普通组件不再有单项安装入口，勾选后也不会启用批量安装。确实缺少的组件仍可一键补齐；离线数据库保留明确的“更新并校验”。

卸载也会立即交代原因。只选 Python 而没有选择依赖它的环境时，系统确认框会列出全部未选依赖，本轮实测显示四项；程序不擅自替你勾选，更不会直接删除。Docker 等系统程序继续先检测本地：已有环境复用，离线时提供启动，缺少才准备安装。系统共享组件保留原版本，不提供卸载。

内核更新遇到的实际兼容差异是技能插件新增了工作目录服务。适配后只传递宿主已选的目录身份，工具调用仍回到方寸智匣的授权执行器。技能按需读取、完全关闭、中文增量摘要和旧会话恢复继续保留。

安装版使用已有 Splash 模型完成两轮、一次只读安全能力查询，实际读回 phase=2、dockerInstalled=true，没有扫描目标。随后点击“立即压缩”，持久日志记录了精简中文摘要、可信用户原文与真实回执，原始日志保留。另用旧版生成的会话升级恢复，验证工具只执行一次、不完整尾记录可以恢复；53 项内核回归在随包 Node 上通过，1632 项 TypeScript 与 14 项适配器测试通过，另有 2 项跳过。

构建包、DMG、更新归档和安装应用的 13,984 个文件、权限与链接一致，应用及更新包签名通过，四处正式配置校验值未变。本轮没有下载模型，也没有卸载环境模拟新机。原生按钮、实际工具结果与压缩终态均已读回；临时验收会话和原始副本已移出正式资料库，证据只留本地。Mac 仍是本地签名、未 Apple 公证；全新 Mac、Windows/Linux 和真实 HTB 不属于本轮实测。

源码 GitHub 说明检查因账户付款／支出限制未启动；作者已于 2026-10-25 明确批准本次 Mac 2.1.6 例外发布。本地检查通过，不冒称远端 CI 通过。

Mac 2.1.6 DMG SHA-256：5a52f1d0c240e3957d6b62a634267289d3e4d150309f0aa332a026c7466cb776。

下载 Mac 2.1.6 安装包（Apple Silicon DMG） · 验收记录

Mac 2.1.5：新用户依赖与容器服务统一准备

Mac 2.1.5 已正式发布，完成打包、安装及本轮原生界面验收；Windows/Linux 保留各自已发布的 2.1.3，由作者另行打包。

新用户打开“设置 → 运行环境与诊断”，点击“一键安装缺少组件”，核对清单后开始。程序先准备缺少的系统安装管理器、构建工具和容器服务，再准备依赖它们的环境。一项失败后停止后续，修复后重新补齐；已就绪组件会跳过。容器服务只有连接成功才标记就绪，已安装但离线时提供启动入口。

已有本地 Docker Desktop 或 Colima 会优先复用，保留默认连接、虚拟机资源参数和现有容器。系统共享组件不提供卸载；Python、FFmpeg、模型引擎和工具使用各自受管环境。Mac 缺少 Homebrew 时下载校验官方安装包，再交给系统安装器。首次许可、管理员授权和重启仍需用户确认。

下载中可暂停并保留分片，恢复后显式继续；解压、pip 或容器步骤在当前组件完成后暂停后续。没有缓存显示下载，有分片显示续传，有完整归档显示使用缓存安装；只对确认已安装的受管组件显示卸载，有缓存才显示清理。内置文档、网页工具和 Harness 内核随软件更新，不再单列维护行。

本轮安装版已核对五类组件、缺少项 0、三项系统依赖无卸载、筛选、批量选择、安装范围确认和取消。取消后未执行安装。此前构建、镜像、更新包与安装应用的 12,995 项文件及链接一致；应用及更新签名通过。真实复用已有环境、官方安装包下载/签名/缓存复用通过。无 Homebrew 全新 Mac、Windows/Linux 首次系统安装仍未实装验收；本轮没有卸载环境模拟新机，也没有下载模型或停止既有容器。

Mac 沿用本地签名，未 Apple 公证。源码仓 GitHub 说明检查因账户付款／支出限制未启动；作者已明确批准本次 Mac 2.1.5 例外发布；本地通过不冒称远端 CI 通过。详见本轮验收及新用户依赖步骤。

本次 Mac 2.1.5 DMG SHA-256：35323326f50b065abc1e9c089b44b5cc9fe6cdf07625472452e1a6470175f407。

下载 Mac 2.1.5 安装包（Apple Silicon DMG）

Mac 2.1.4 候选：一键补齐缺少环境

这版把“设置 → 运行环境与诊断”收为五组：模型引擎、多媒体环境、安全工具、离线数据库与规则、系统基础服务。内置文档和网页工具、DeepSeek Harness 内核跟着软件更新，不再列出单独的维护行。网络安全页继续负责目标、授权、证据与报告，维护入口跳转到这里。本节是待发布候选，公开下载尚未更新。

推荐直接点“一键安装缺少组件”，核对实际依赖清单后再确认。队列自动跳过已就绪的受管环境；专用容器恢复在线后，会重新识别已有镜像和数据库，复用已经准备好的内容。一项失败即停止后续，再次一键补齐只处理仍然缺少的组件。也可以选择单项安装、更新或校验。

没安装的组件不显示卸载。 安装不完整、外部版本和离线待核实状态也不提供卸载；批量卸载只接受确认已经安装的受管项目。没有可卸载选择时不出现批量删除按钮。Python 仍需连同依赖它的受管环境一起确认，模型权重、外部安装、会话、报告和虚拟机保留。

两张图使用同一生产组件和只读环境清单，安装/卸载操作明确模拟，不当作正式环境已经全部安装的证据。系统原生捕获仍返回错误，因此安装包文件核对与原生点选的验收边界分别记录。

ADB、Trivy、Splash 使用官方固定版本的受管副本。共用运行环境归档下载器会保留断流分片，再次安装时检查服务端范围后续传；完整 SHA-256 不符不会解压，已校验归档可以离线复用。Python 包和容器镜像继续使用各自缓存。组件维护放在应用专属数据目录，不向已签名、可能只读的应用包写入。Docker/Colima 缺少且有支持的官方包管理器时，可随依赖计划自动准备；系统许可、管理员确认和重启要求仍保留。已就绪服务不再放一个多余的安装说明按钮。

暂停、继续和清理分开处理

运行环境下载中可以点“暂停下载”，分片和后续清单会留下；刷新或重开后，需要自己点“继续下载”。如果已经进入解压、安装依赖或容器准备，程序会先完成当前组件操作，再暂停后续，避免强行中断留下半套环境。Splash 也补上暂停入口，继续时保留原权重并由原安装器续传。

没安装也没缓存，就显示“下载并安装”；有分片时显示“断点续传”，有完整归档时显示“使用缓存安装”。已安装的受管组件才有卸载，有下载归档或分片才有“清理下载缓存”。清理后立即回读；小文件按 KB、MB 显示，暂停后撤下旧速度，左下角保留任务状态。

这张图是独立界面预览，安装和卸载操作明确模拟。真实网络另测官方约 25 MB 的 Python 归档：在 1,011,849 字节暂停，继续请求从同一位置接上，最终 25,159,977 字节的完整校验通过；离线复用及清理字节数一致。pip 和容器仍使用自身缓存，不承诺每个第三方安装步骤都能即时暂停。此次没有重新下载大模型，Splash 大模型暂停中断尚未实测。

Splash 保持已适配的 1.3.1，Sushi 保持现有适配版，DeepSeek Harness 内核仍为 0.2.0-rc.2。0.2.1-rc.3 的取消、异常恢复和按需工具加载已评估，须经过独立适配后再升级。安装工具或漏洞库不创建目标授权、不开始检查，现有授权与隔离验证继续生效。

Mac 2.1.4 候选已重新打包安装，暂不公开发布。当前公开发行与各平台下载。候选 DMG 的 SHA-256 为 4619d1f9803c2c72549e40ab1ece75229cdb2217a2a816b42e206988aa5457e8；Mac 使用本地临时签名，未 Apple 公证。Windows/Linux 保留已发布 2.1.3。

本轮前端 1628 项通过、2 项跳过，适配器 14 项通过，Rust 436 项通过、33 项忽略。10 项下载专项覆盖续传、断流保留、错位响应、损坏缓存、离线复用及路径保护；界面另核对取消零执行、切页继续、恢复后复用与失败重试。三份 Mac 官方工具包此前通过实际校验、解压及移动探针；完整容器批量安装、新增 Binwalk 构建和真实卸载仍未列为通过。以下旧版本内容保留当时的测试和截图。

Windows/Linux 2.1.3 已公开发布，Windows 修复版和虚拟机中的 Debian 已安装。Linux Debian、AppImage 在 Ubuntu22.04 WSL2 独立构建，两包资源、DSH初始化、20秒启动和53条DSH测试通过；三个安装包已重新下载核对SHA-256及更新签名。Linux裸机GPU、完整DSH图片及工具任务尚未验收。源码CI因账户付款／额度限制未启动，作者已明确批准本批例外发布，不将本地通过写成线上CI通过。Mac已有包保持不变。

Windows · Linux Debian · Linux AppImage

本批验收记录。下方Mac初次发布及2.1.2等段落保留当时的记录，当前下载以本节为准。

Windows 本机修复与 DSH 接入边界（2026-10-24）

接入页顶部已补回“一键恢复接入”，可集中撤销 Harness 完整接入与 Codex、Claude Code 的受管 MCP；各客户端分别报告锁定、冲突和无恢复点，保留原有配置。Windows 2.1.3 修复包已在本机安装，公开下载状态以下方分平台下载为准。Linux 新包独立构建与验收，不借用 Windows 结果。

用户已确认 Qwen3.8-2B-Distill Q4_K_M 在 DSH 的基础文本使用可用。本机服务实际报告262144 token窗口，与导出配置一致；这不代表已验证填满后的速度、内存与长文质量，也不等于工具调用、多轮任务全部通过。当前2B端点不支持看图；图片理解、MCP图片显示与视觉模型接入需要分开验收。

PolyStrata 35B 的完整 DSH 桌面请求在8K窗口仍会超限。 截图显示系统提示约1.5K、工具定义约7.4K，两项已超过8K，另一次请求输入12728 token。仅压缩对话或降低输出上限不足以解决固定开销；需要按任务精简工具，或另测更大窗口。这是上下文预算问题，不能据此认定显存不足。此前适配器短请求通过，只证明连接与模型路由，不是完整桌面代理验收。

待解决问题与验收边界。GitHub 源码 CI 仍受账户限制，本地检查不冒充线上通过。

Mac 2.1.3：给 Codex、Claude Code 接上本地工具

这次把 Codex 和 Claude Code 的 MCP 一键接入补回来了，DeepSeek Harness 继续保留。这里的 MCP 是工具接口：你可以让现有客户端调用方寸智匣的文档、搜索、转写、配音、图像和视频工具，客户端原来用什么模型就继续用什么模型。工具所需的本地环境与权重仍要准备好，联网搜索也仍需要网络。

打开“接入”，找到对应客户端，点“一键写入 MCP”，确认用户级作用范围后，在客户端新会话中使用。工具进程会随客户端会话启动，媒体模型按实际调用加载。各客户端的配置默认折叠，需要时再展开或复制；如果桌面客户端正在运行，软件会要求你在任务结束后先退出，避免配置缓存覆盖写入，不会替你结束进程。

写入和撤销都只处理方寸智匣的工具条目。 模型、提供方、其它 MCP 和项目设置保留；再次写入也保留第一次接入前的恢复点。用户后来改过的内容发生冲突时，会保留当前配置并提示处理。Harness 的工具撤销只处理工具块，模型接入单独管理；OpenCode 没有恢复。

我用独立配置副本做了 Codex 实际调用：核验码只放在临时 DOCX 里，提示词只要求通过方寸智匣的文档工具读取。实际记录是一笔成功的 document_read，最终返回的完整核验码正确，正式客户端配置哈希未变。测试时只预先批准这一项只读工具，产品不会替你关闭客户端审批。Claude Code 的接口、配置合并与协议检查已核对，本轮模型调用因原有登录凭据失效而停止，没有把它列为实际调用通过。

下载 Mac 2.1.3 安装包（Apple Silicon DMG） · Mac 验收记录 · 最新发行与各平台下载。Windows/Linux 继续使用已发布的 2.1.2，本次不宣称两平台已更新到 2.1.3。Mac 使用临时签名，尚未 Apple 公证。

Mac 2.1.3 已完成本机安装：应用、DMG 与更新包中的 12,995 个文件及链接一致，应用签名检查和独立更新验签通过。安装版 MCP 协议与工具发现自检为 26/26；这不等于全部媒体模型生成质量都已重测。DMG 的 SHA-256 为 023934d617c93cb50cd3dd41f55bd7ad672d29983548000cfb78d1f7985417b8。

源码仓的 GitHub 说明同步检查因账户付款／支出限制没有启动。本地检查与安装验收通过后，我已明确批准本次仅 Mac 2.1.3 例外发布；这不等于远端 CI 通过，也不代替其它平台验收。

两张图来自最终安装版，仅裁除顶部系统自动操作控制栏，原图和裁切记录留在本地。下面的 2.1.2 及更早部分保留当时的版本、测试与截图。

2.1.2：三平台下载与工具安装修复

LocalBrain 把本地模型、语音、图片、视频和文件工具放在一个桌面工作台。Mac、Windows、Linux 分别维护运行环境：Mac 可选 MLX、Splash、Sushi 等专用引擎；Windows 可用 llama.cpp 与 PolyStrata，Linux 提供 Debian 和 AppImage 预览包。能运行哪些模型、需要多少内存，以本机检查和对应引擎要求为准，应用升版不会顺带升级 CUDA、驱动或模型权重。

2.1.2 主要处理两件事。工具安装不再往只读程序目录写构建产物，而是向受管 Python 环境注册资源路径、重新启动进程核对来源；Windows 的中文路径和诊断输出也统一使用 UTF-8。安全工作台把目标名单铺满宽度，连接和工具按需展开；批量交接只生成草稿，仍需手动发送与执行批准。接入页保留 DeepSeek Harness 配置。每轮结束只显示“赞助开发”文字，点击才出现二维码，不加入模型上下文。

Windows 最终包在 RTX 4070 Laptop 8GB／32GB 内存机器上，用 PolyStrata Qwen3.6-35B-A3B Q3、8K 窗口复核原生聊天、一次文件写入、实际压缩和续答；安装前后正式配置哈希不变。Linux 两种包通过包内 Node／DSH、资源校验和 WSL2 Ubuntu22.04＋Xvfb 启动检查，Debian 已安装。这些检查不等于 Linux 裸机 GPU 推理或真实 HTB 任务验收，也不是原12题能力评测的重跑。Windows 使用应用更新签名，非 Authenticode；已有 Mac 包保留本轮 Mac 自己的验收记录。

Windows 安装程序 · Linux Debian · Linux AppImage · Mac DMG

本次已获作者明确授权例外发布：源码 GitHub 检查因账户付款／额度限制未启动，不能把本地通过说成线上 CI 通过。

Windows/Linux 验收及校验值 · Mac 验收 · 最新发行。下面的旧版本数字、功能介绍和截图保留其撰写时状态，不作为本次新测结果。

Windows 2.0.0：小窗口任务与压缩修复

2026年10月20日核对公开发行，Windows现为2.0.0，Mac保留1.9.9。Windows这轮修复了短片段压缩没有缩减收益却使任务提前停止的问题：仍有安全回答空间时保留原文继续，真实溢出仍停止并保存记录。内置长工具参数表按需加载，摘要请求禁用工具与思考；摘要中的历史工具回执按只读资料处理，避免继续执行历史工具指令。

发行验收记录包括最终包安装、问候、倒计时文件交付、自动压缩后续答、2K／5K输出上限下的真实联网与聊天界面操作；倒计时开始、暂停、重置通过。它不是原12题全量重测，摘要仍可能错误推断局部状态，联网链路成功也不代表新闻新鲜度与事实正确性。

下载Windows 2.0.0安装程序 · Windows最终包验收与限制。SHA-256：547c745ad1494b89bc7c4d3ee8646b6fcc28f1c469a59be3496361e149b6e668。更新器签名已验证，未使用Windows Authenticode签名；没有升级CUDA、驱动或第三方模型环境。

1.9.9更新：Sushi常驻与精确SSD已实测

Mac 1.9.9补上下载100%后的终态刷新与Sushi启动错误诊断。安装版已真实验证内存预检拒绝，提示需要／可用内存；状态轮询先回收退出进程时，也不会再用“后端已被移除”遮住具体原因。恢复32K后，完整常驻重新加载并完成中文响应。用户原有约79.21 GB权重保留，没有重新下载。

2026年10月20日，M5 Pro／64 GiB，同一份Qwen3.8 Flash Next 2.6位权重、Sushi1.2.4、32K上下文、关闭思考：

常驻新材料更快；重复材料命中2595个输入缓存词元后差距很小。最后从原生主页再次常驻启动为17.02秒；未清系统文件缓存，启动数字是单次观测。完整常驻默认加载视觉塔，SSD默认关闭；显式加载视觉塔的SSD补测首次材料8.23秒、重复2.60秒，仅确认加载，未测看图质量。原始请求、回答与逐秒采样均保留，不外推普遍速度与质量。

两模式手动选择。 设置→运行环境与诊断，SSD驻留预算0为完整常驻，非零如32为精确SSD；保存并重启模型生效。不会因内存不足自动切换或绕过保护，SSD专家缓存内部的自动调度也不等于模式切换。SSD模式还在原生对话完成了中文短答与本地时间工具往返。

下载Mac 1.9.9安装包（DMG） · 本轮验收、对比条件与限制。DMG SHA-256：6fbc94eb895220fbf99a8d497b8ec3506074e6964c51dc895374d985ae5d6c27。Mac本地签名、未Apple公证；Windows保留1.9.8、Linux保留既有包。下方旧版本叙述与截图保留其拍摄、撰写时状态。

把 Mac 变成 私有 AI 盒子

不是再造一个聊天网页，而是把本地模型、多媒体、文档和 Agent 工具收进同一个 Mac 工作台。

提示 黑粉科技 HyphenTech · LocalBrain 1.9.4 · 2026-10-18 · 本页另有繁體中文与 English 版本（标题下方切换）

我做 LocalBrain，不是因为本地模型已经能打赢云端。同一个复杂任务，顶级云模型通常还是更聪明、更稳。真正让我头大的，是模型在一个目录，MLX 在一个终端，GGUF 又要另一套服务；转写、配音、生图、视频和文档还各有自己的运行方式。

所以目标一直没变：不造一个更聪明的大脑，而是造一个更省心的本地 AI 总开关。 这页正文写于 1.4.8，现行版本是 1.9.4。下面按页面走一遍，图都是 1.4.6 的真实界面（之后的版本陆续加了安全检查、办公文档、Splash 模型等，见文末「1.4.8 之后」「1.4.8 新增」「1.4.7 新增」）：任务过程全透明、生成文件和缓存可以指定位置并彻底清理、完整的三种界面语言。

提示 LocalBrain 的定位不是替代 Codex、Claude Code 或 OpenCode，而是给它们和内置对话提供一组可控、按需启动、尽量留在本机的模型与工具。

▍主页：一屏看清这台机器的内存账

打开软件，主页先回答三个问题：这台机器是什么配置，现在谁在占内存，还能再开什么。下图是我的 M5 Pro（64 GB 统一内存），正在跑 Qwen3.6-35B-A3B 的 Splash 版本。

• 内存条拆两段：系统占多少、AI 模型占多少、还剩多少，直接写出来。模型卡片上的「预估占用」来自模型体积，Splash 按体积的 1.1 倍估算。
• 启动前先仲裁：内存仲裁会把已运行的后端和待启动的模型放在一起算，资源不够就明确拒绝，而不是先把系统撑爆再报错。
• 三种引擎一套开关：MLX、llama.cpp（GGUF）和 Splash 用同样的方式启停。Splash 自带草稿模型做投机解码，能看图的模型会单独标出来。
• 多媒体后端按需启动：语音转写、语音合成（含声音克隆）、图像生成、图像编辑、视频生成、音乐生成各占一张卡；空闲一段时间或内存吃紧时自动释放。

※ 这不是「内存越大就一定更快」的承诺。能不能开、开多大，最后以主页和发现页按本机算出来的数字为准。

▍发现：下载之前就知道能不能跑

大模型动辄几十 GB，下完才发现跑不动是最贵的试错。发现页的每张卡片把这件事前置了。

• 精选目录 40 多条：语言、视觉、语音、图像、视频和音乐模型，按加入时间排列。卡片写明能力标签、官方基准的原始数字和出处（比如上图 Qwen3.8 2B 蒸馏版的 MMLU-CoT 0.283→0.548），以及每个量化档位的体积。
• 内存按本机算：「最低 / 建议统一内存」不是抄模型卡，是结合本机内存和模型结构算出来的。
• 许可证放在下载按钮之前：禁止商用这类比通常更严的限制会提前标出，并附原文链接，不留到下完才发现。
• 下载源测速：ModelScope、HF-Mirror 和 Hugging Face 官方之间一键测速，选当次最快的；下载结束再做 SHA-256 校验，「体积看着对」但内容损坏的文件不会被当成成功。
• 已有模型不用搬家：选中已经下载好的目录即可挂载，自动识别引擎、类别与上下文能力，不复制权重、不改动源目录。
• 登记前先核对身份（1.4.4 新增）：用卡片上的「使用已有」选文件夹时，会先识别文件夹里到底是什么模型。确定对不上的直接拒绝，比如把视频模型包登记成图像编辑模型；只是名字或类别看着不一致，就把识别结果摆出来请你确认，改过名的文件夹照样能导入。我自己的机器上就查出过一条：图像编辑模型 Mage-Flow 的登记，指向的是一个 MiniMax H3 视频包的目录，而那个目录早就不在了。这种指向已不存在目录的旧登记，以前会被悄悄跳过，现在主页的「失效的模型登记」会列出来，一键移除，只删登记、不碰模型文件。

提示 识别到不等于一定能启动。 格式、模型架构、视觉投影文件和当前运行时都会影响兼容性；软件会尽量给出具体原因，不把「扫到了」包装成「肯定能跑」。

▍对话：从回答一句话，到交付一个文件

内置对话支持流式输出、附件、停止、会话持久化和本地工具。但我更在意的是：你让它改一个网页、做一份表格，它能不能真的交付，而且过程经得起检查。

上图是一段演示对话，但每一种显示都是 1.4.6 的真实界面：

• 每一步都摆出来：读文件、列目录、联网检索、写文件、逐处编辑、网页自检，各自显示目标和耗时；复杂任务会先列计划，计划卡片注明「模型自记，非独立验收」。
• 失败不藏：同一工具的重复调用合并成「页面自检 ×2」，但「1 次失败」照样写在旁边。图里模型第一次自检拿到页面报错，只改了一行判空，再自检才通过。
• 自检是真跑：生成的网页会在无头浏览器里检查画布是否存在、动画帧是否推进、控制台有没有报错，不靠模型自己说「我检查过了」。
• 时间去哪了：任务结束给出总用时、轮数、工具次数、失败次数，并把时间拆成预填、思考、输出、工具四段。
• 长任务不卡界面：1.3.27 修掉了快模型长输出时界面卡死的问题，流式刷新和计量都做了节流。

文档任务还能直接交付 DOCX、PPTX、XLSX 或 PDF。没有真实生成文件时，零产物闸门会拒绝把任务报成「已完成」。

▍存储与清理：1.4 的主角

用了一个多月，我自己的机器上积了一堆看不见的东西：检查截图、任务检查点、日志、早期版本写进临时目录的图片和配音。1.4.0 把它们全部摆到了设置里。

• 两个目录都能换位置：「产物目录」放生成的文档、图片、配音、视频、音乐和网络素材；「缓存目录」放日志、任务检查点、检查截图和临时文件。都可以改到外置盘。
• 换位置自动搬家：同一块盘直接移动；跨盘先复制、核对无误，再把旧的移进废纸篓。
• 默认进废纸篓：勾选清理时默认移进废纸篓，也可以选彻底删除；进废纸篓的文件夹名带着来源目录，一眼认得出是哪一类。
• 自动收敛：日志总量、检查点天数、临时文件天数各有阈值，由程序后台定时执行，窗口没打开也照常清理。

图里的数字是我这台机器的实测：系统输出 13.3 MB、204 个文件，网页检查截图 27.9 MB、262 个文件。装上 1.4.0 后第一次自动收敛，移走了 145 个任务检查点和 35 组旧检查截图。我对照应用保存的会话列表逐个核对过，那 145 个检查点没有一个属于还在的会话。

▍接入：把本地能力交给别的 Agent

• 本地 MCP 工具：文档处理、语音转写、语音合成、图像、视频和联网研究，一键写入 Claude Code、OpenCode、Codex、DeepSeek Harness 的配置。只增改 localbrain-* 这几项，不动你的模型设置和其它 MCP；需要时一键恢复到写入前的原样。
• 本地模型当脑：OpenCode、ScreenLex、DeepSeek Harness 可以通过 127.0.0.1:11434/v1 这个 OpenAI 兼容接口直接用本地模型，不需要 API key。
• MCP 自检：检查协议与工具发现是否正常，不加载模型、不占额外内存。

Codex 和 Claude Code 更稳的用法，是保留它们的云端推理模型，只通过 MCP 调用 LocalBrain 的本地工具。LocalBrain 能提供接口和工具，但不能替第三方客户端解除它自身的模型或工具限制。

▍三种界面语言，这次是真的补齐了

1.2.70 起就有简体中文、繁体中文和英文三种界面。但做这组截图时，我让截图台把英文界面上实际出现的中文逐条列出来，结果查出几十处漏网：模型目录里 26 条没有译文，确认框、数字和单位的拼接也有问题。这些之前的自动检查全是绿的，因为它们只认一种写法。

1.4.3 把这些补齐了，并把三类漏译方式加进了测试。1.4.4 又把约 1400 条英文逐条审校了一遍，改掉机翻腔和前后不统一的用词；思考档位、兼容性表、附件处理状态这类由程序拼出来的标签，在英文和繁体界面里也不再漏出简体。切换语言只翻译界面，不改对话、模型回答、代码和文件路径。

▍「私有」的边界：哪些留在 Mac，哪些仍然会联网

本地推理、转写和媒体生成可以留在 Mac 上，对话也只保存在这台电脑里。但「本地 AI」不等于「所有操作永远断网」：下载模型会访问模型源，联网检索会把查询发到搜索引擎，Codex 或 Claude Code 如果用云端模型，推理也不在本机。

文件工具默认只能读取你允许的目录。运行项目命令的能力默认关闭，打开后每次执行前都会弹窗确认，并写明「工作目录限制不等于系统沙箱」。1.4.7 新增的「访问网络设备」同样默认关闭，开启后模型才能发 HTTP 请求或用 SSH 连你 ~/.ssh/config 里的设备，改动类操作每次也先请你确认。私有不是一个标签，而是你能看清数据去向、授权目录和后端生命周期。

▍四步上手

• 从 GitHub Releases 下载最新 DMG，把 LocalBrain.app 拖进「应用程序」。

• 在「设置」安装需要的运行环境，选好界面语言、模型目录和下载来源。

• 在「发现」下载一个适合本机的模型，或把已有模型目录挂载进来。

• 回主页启动模型，用内置对话测一次；需要外部 Agent 时再去「集成」写入配置。

▍1.4.8 新增：第二个本地视频引擎 LTX-2.5

写一句带引号的台词，视频里的人会把它说出来。 LTX-2.5 是和 MiniMax H3 并列的第二个视频引擎：文字、首帧、首尾帧都能生成带同步立体声的视频。它和 H3 共用同一套视频界面——时长同样是 1～30 秒，单次最长 10 秒，更长的自动分段接力（下一段以上一段的最后一帧作首帧，接缝处画面连续）；提示词模板、分段拼接和 MCP generate_video 都照常可用，模板在 LTX 上另有一套实测结论。参考机（M5 Pro 64GB）上 1024×576 的 4 秒约 2 分钟、10 秒约 6 分钟、20 秒约 12 分钟；峰值内存文生约 25 GB，带首帧或接力的 10 秒一段约 37 GB，放不下时自动逐块加载。参考图还是要用 MiniMax H3 REF2VA。

发现页一键下载，国内直连。 43.4 GB，文件和 mlx-community 发布的一字不差；选 ModelScope 源即可直连——Hugging Face 上这两个仓是 Xet 存储，hf-mirror 只转发、不缓存。视频运行时 ltx-2-mlx 在首次启动时自动安装，约 404 MB。从 ModelScope 下载的模型现在也逐文件核对 SHA-256，之前只比大小。

运行时默认的 54 GB 峰值，压到了 25 GB。 同一段 4 秒视频，运行时默认参数下进程峰值 54 GB：它的 Gemma 编码器把缓存上限抬到内存的 90%，解码又从不分块。方寸智匣把缓存钳在 2 GiB、解码每块 5 个潜帧，峰值降到 25 GB，耗时不变。

▍1.4.7 新增：文档能出八种格式，以及「访问网络设备」

文档不再只有 DOCX 和 PDF。 让模型「写一份文档」时，现在还能直接产出 Markdown、HTML、TXT、RTF、ODT 和 EPUB。更要紧的是所有格式都先过一道清洗：模型写来的内容里那些 {"type":"markdown", ...} 包装、被转义的换行、零宽字符会先被拆掉、还原、清掉，再变成真正的标题、（能嵌套、能带勾选框的）列表、表格和代码块——不是把一段原始 JSON 塞进 Word。这修的是一个真实翻车：一份让它「写一个浏览器三维飞行游戏」的需求，因为其中一句「创建阶段 0 文档」被整个派给了文档工具，结果几百行源码被塞进八个内容没清洗的 DOCX。现在这类写代码、做工程的活会交给能真正写工程文件的通用代理，除非你点名要 DOCX、PDF、EPUB 这样的文件格式。

遇到难点能联网查、能 SSH 配置别的机器。 新增的「访问网络设备」开关默认关；打开后，模型能发 HTTP 请求调 API 或读接口、用 SSH 在你 ~/.ssh/config 里的设备上执行命令和传文件、检查连通性与 TLS 证书、查看本机网络状态。SSH 只用密钥登录，方寸智匣不碰也不保存密码。权限按对话来：查看类操作直接放行，会改动的（重启服务、改配置、上传文件、POST/PUT 之类）每次先请你确认，你也可以在某个对话里开启完全信任，之后不再逐次打断。它和「联网检索」是两件事、各自独立——那一项是查网页，这一项是动别的机器；扫端口、抓包这类对别人网络做探测的能力，没有做。

▍1.4.8 之后：安全检查、办公文档、社区模型、下载体验（现行 1.9.4）

正文与截图停在 1.4.8，之后的版本各有专题文章，这里只把主线列出来：

• 授权网络安全检查（1.5～1.6）：工作区安全审查与授权网络检查两个入口，固定参数向量、隔离沙箱执行、本地靶场反向验证，全程 fail-closed。详见网络安全测试。

• 办公文档保格式（1.6.8）：DOCX / XLSX / PPTX 的保格式编辑与模板填充，「按表格填入、不改原格式」。

• 对话里直接调多媒体（1.8.0）：模型运行时，语音、转写、图片、音乐、视频进同一个任务代理。详见对话媒体调用。

• Splash 社区模型（1.8.x）：社区四位模型的下载、组装与启动，支持魔搭传输、断流自动续传与固定提交哈希核对。

• 下载速度显示（1.8.8）：进度里直接显示实时速度与预计剩余时间；断流后撤下旧读数并提示等待数据，不再出现虚高或滞留的假速度。

• 技能与长期记忆（1.8.9）：发现其他代理的资料位置，选择只读挂载或复制导入，在软件内编辑，并分别设为自动、仅手动或关闭。模型目前可以检索和读取这些资料，不能自行新建或启用内部技能与记忆。

• 上下文整理（1.9.1）：长聊天像一叠聊天记录：程序保留原文，另写一份接续提纲。达到条数或容量阈值后增量合并摘要，也可以在空闲时点“立即压缩”；工具会话使用精简中文摘要，恢复不重执行已完成工具。安装版本轮自动整理约2.97秒、手动约2.48秒，只代表本次样例；摘要仍可能漏细节。

• 配置与界面修复（Mac 1.9.3）：恢复外部客户端配置时只回退受管字段，空备份保留后来新增项，格式错误则保留原文件和备份。主页失焦暂停轮询，发现页切窗不再扫描目录；会话可搜索和改名，列表与附件减少无关刷新。媒体内存冲突可手动切换，语言模型停止失败时不继续启动媒体。Windows／Linux 保留各自1.9.2版本。

• 个人设备只读检查（Mac 1.9.4）：手机、电脑、嵌入式和固件分开登记，先批量加入名单，再到对话里补充要求并手动发送。Android只采集已授权的系统/补丁信息，电脑查询本机安全状态，网络设备限制少量授权端口；固件只做指纹、单线程识别或离线组件匹配。模型不能自选任意路径或借其他工具扩大范围。依赖与漏洞库缺失会明确提示，不把失败当零漏洞；本机与离线样例已验证，真实手机和嵌入式硬件仍待实测。

LocalBrain 1.9.4

方寸智匣：把 Mac 上的本地模型、多媒体、文档和 MCP 工具收进同一个工作台。

提示 平台 macOS 13.0+ / Apple Silicon · Windows 为 1.9.2 · 安装包 LocalBrain_1.9.4_aarch64.dmg

LocalBrain 下载与更新（发行页）

LocalBrain 产品介绍

当前安装包的 SHA-256 是 f2542209eb8000bf77aacb2bd9b24abaa57613c125bd5a46f44c9bc64475c929。它使用开发签名，尚未完成 Apple 公证；首次打开被 Gatekeeper 拦截时，先确认下载来源和哈希，再用下面的命令移除隔离属性。

xattr -dr com.apple.quarantine /Applications/LocalBrain.app

只对从官方 Releases 下载且已核对哈希的安装包使用。

如果它帮上了忙，侧栏「关注黑粉科技」里的「赞助」可以看到微信赞助码；赞助完全自愿，不影响任何功能。

// 云端模型负责把复杂问题想明白，本地工具负责把你的文件、模型和工作流握在自己手里。这两件事不冲突。

提示 最后的选择很简单

如果你的本地模型和工具已经多到开始反过来管理你，LocalBrain 能省下的就不只是几条命令，而是每次重启、换模型、换任务、清缓存时重复折腾的时间。如果你只需要偶尔聊几句，保持现在的简单工具就好。