Lap本地优先设计审计一款照片管理工具的完整隐私体检报告【免费下载链接】lapAn offline-first photo manager for large local libraries项目地址: https://gitcode.com/GitHub_Trending/lap3/lapLap 是一款开源的本地优先local-first照片管理工具专为管理大型本地照片库而设计你的照片、RAW 文件和视频始终留在自己的磁盘上无需强制上传云端。本文对 Lap 的隐私设计做了一次完整体检——从数据访问、本地 AI 处理、网络出口、匿名统计到权限清单逐项审计帮你判断这款照片管理工具是否真正尊重你的隐私。一、本地优先设计为什么照片不该离开你的硬盘传统云照片服务的逻辑是上传 → 云端索引 → 云端搜索。代价是你的照片数据离开了自己的设备。Lap 的设计哲学正好相反如 docs/guide/introduction.md 所述不强制上传照片库处理全部在本机完成文件始终由你掌控文件夹优先直接管理你现有的文件夹而非把所有东西导入封闭数据库本地 AI自然语言搜索、相似图、人脸聚类、智能标签全部在设备上推理。官方隐私说明的完整版本见 PRIVACY.md这是本次体检的基准文件。二、数据访问审计Lap 到底碰了哪些数据体检第一项应用有权接触哪些数据。按 PRIVACY.md 的声明Lap 仅访问三类数据数据类别具体范围是否离开设备媒体文件你主动加入库的照片、视频、文件夹❌ 否文件元数据文件名、路径、时间戳、EXIF、评分、标签、评论❌ 否本地应用数据缩略图、索引、嵌入向量、人脸聚类、视频索引❌ 否关键点在于这些数据的用途仅限于浏览、搜索、去重、标签等库内功能不存在顺便训练模型或广告画像的出口。本地处理清单AI 功能真的不上云照片搜索这类看起来像云功能的能力Lap 全部在本地完成。查看 AI 引擎源码 src-tauri/src/t_ai.rs它基于 ONNX Runtime 在本机加载视觉与文本模型CLIP 架构做图文相似度推理src-tauri/src/t_face.rs 中的人脸检测与聚类同样是本地模型。唯一涉及下载的场景是可选的多语言搜索模型默认模型内置在应用里只有当你需要 50 语言搜索时才会额外下载。值得注意的是源码对下载做了 SHA-256 校验见 t_ai.rs 中的校验和逻辑防止模型文件被篡改——这是很多开源项目会忽略的细节。三、网络出口审计只有 4 个开口且都有明确用途隐私体检最关键的一环是出口控制应用到底会向谁发请求逐项审计后Lap 的网络访问只有以下场景#场景触发条件说明1检查/下载应用更新你主动选择安装更新时走官方发布渠道2打开外部链接点击项目网站等链接交给系统浏览器不经应用3获取地图瓦片在地图视图中查看照片 GPS 位置时来自 OpenStreetMap 公共瓦片服务4下载可选多语言模型你手动安装时带 SHA-256 完整性校验地图视图是唯一自动联网的功能但它只请求地图瓦片即图片块你的照片内容、EXIF 中的 GPS 坐标本身不会被上传给地图服务。一个容易忽略的细节本地 HTTP 服务只绑定 127.0.0.1Linux 上 Lap 用本地 HTTP 服务器解决 WebKit 不支持视频 Range 请求的问题。查看 src-tauri/src/t_http.rs监听地址硬编码为127.0.0.1回环地址意味着视频流只能被本机自己访问同一局域网的其他设备无法窃取你的视频文件。如果这里绑定了0.0.0.0体检就该亮红灯了。四、统计与追踪审计只有 2 个匿名生命周期事件很多 App 的隐私问题出在静默统计上。Lap 内置了隐私优先的 Aptabase 分析服务我们直接翻代码验证它的埋点范围。在 src-tauri/src/main.rs 中整个应用只发送两个事件app_started应用启动app_exited应用退出且每个事件只携带Lap 版本号、设备平台、操作系统三项信息。对照 PRIVACY.md 的声明逐项核实✅ 无用户标识符、无会话 ID、无设备指纹✅ 不使用 Cookie 或跟踪像素✅ 事件之间不做跨会话关联✅前端零埋点界面不记录任何点击、导航、功能使用行为埋点仅存在于 Rust 后端✅ 无广告追踪器不统计日活或会话数。明确承诺永不发送的数据包括照片、视频、文件夹路径、文件名、搜索词、标签、EXIF、嵌入向量、人脸聚类数据、缩略图、数据库内容。五、权限清单审计Tauri 能力配置解读桌面应用的权限边界由 Tauri 能力文件定义。查看 src-tauri/capabilities/default.json首行就声明了local: true——能力限定于本地范围权限清单全部是窗口管理、对话框、文件对话框、进程重启这类本地 UI 能力没有任何开放的任意网络请求能力联网行为只来自更新器、Aptabase 插件等明确列出的白名单项文件系统访问通过fs:scope受控而非全盘开放。对普通用户的含义你看到的每一个联网行为都能在源码里找到对应行不存在黑盒后台同步。六、数据存储审计你的数据存在哪里Lap 不提供服务端账号体系所有组织数据收藏夹、标签、评分、智能相册规则、人脸索引、缩略图等都存在本机 SQLite 数据库中见 src-tauri/src/t_sqlite.rs。两点实用提示这些组织数据不会跟随文件迁移到别的程序它不写入 EXIF/XMP跨应用共享时以文件内的 EXIF 为准建议在设置 → 存储中备份数据库与照片一起保存删除 Lap 数据库不会删除原始照片但会丢失这些本地组织信息。七、体检结论一张表看懂 Lap 的隐私得分体检项结果一句话解释照片是否强制上传✅ 通过本地优先设计无云端账号AI 搜索/人脸功能✅ 通过ONNX 本地推理模型可校验网络出口✅ 通过4 个受控开口更新、外链、地图瓦片、可选模型使用统计✅ 通过仅 2 个匿名生命周期事件前端零埋点追踪器/Cookie✅ 通过无广告追踪、无指纹、无像素本地网络暴露✅ 通过视频服务仅绑定 127.0.0.1数据所有权✅ 通过原始文件不被修改卸载不删照片总体结论Lap 的本地优先设计不是营销口号——从能力白名单到埋点代码都能验证其一致性。若你对地图瓦片来自第三方服务器仍有顾虑只需注意不用地图视图时应用日常使用基本是纯离线状态。本文引用的关键资料隐私政策全文PRIVACY.md应用介绍与功能清单docs/guide/introduction.md埋点实现src-tauri/src/main.rs权限配置src-tauri/capabilities/default.jsonAI 引擎与模型校验src-tauri/src/t_ai.rs本地视频流服务器src-tauri/src/t_http.rs【免费下载链接】lapAn offline-first photo manager for large local libraries项目地址: https://gitcode.com/GitHub_Trending/lap3/lap创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考