AI Summary Helper

插图由 AI 生成

指南 · 2026 年 10 月

个人数字主权：核心内涵与切实可行的行动指南

大多数关于数字主权的文章都在讨论政府和企业。而这篇指南关乎你自身：你保存的文章、笔记、AI 工具，以及谁拥有随时关闭它们的权力。

简而言之。 对个人而言，数字主权意味着能够明确你的数据存放在哪里、谁可以读取它，以及当某家公司调整价格、条款或改变主意时，你的数据会面临什么。这并不意味着所有事情都要亲力亲为，而是要清楚自己的依赖项，并主动做出明智的选择。

插图：整洁的木质书桌上放着一台笔记本电脑，旁边有一盆绿植和一叠笔记本
你的阅读内容，完全留在你自己的桌面上。插图由 AI 生成。

通俗来说，什么是数字主权？

政府使用该词来指代对其自身基础设施和数据的控制权。对个人而言，它可以拆解为三个你可以切实回答的问题：

  • 它存放在哪里？ 哪家公司、哪个国家、哪台设备保存着你的笔记、稍后阅读列表和照片。
  • 谁能读取它？ 服务提供商、其员工、能向提供商施压的监管机构，还是只有你自己。
  • 你能随时离开吗？ 在你决定的那一天，能否以其他软件支持的格式完整导出所有内容？

如果你能针对自己在意的事物回答这三个问题，你就对它们拥有主权。对大多数人而言，目前的真实答案大多是“不清楚”。这是可以改变的，无需一蹴而就。

为什么现在至关重要：五项关键变化

1. 欧洲的数据中心并不能让一家美国公司变成欧洲公司。 美国《云法案》（CLOUD Act）允许美国当局要求总部位于美国的服务提供商交出其控制的数据，无论数据存储在何处。这与 GDPR 的衔接存在争议：欧洲律师协会认为，根据此类命令移交欧盟个人数据将构成违规。法律界人士详细阐述了这一冲突（Linklaters、 Cleary Gottlieb、 CCBE 评估报告）。实际教训是：“托管在欧盟”只说明了服务器的物理位置，不能说明它受谁的法律管辖。

2. 向美国传输数据的法律桥梁正面临上诉审理。 目前向通过认证的美国公司传输个人数据依赖于《欧美数据隐私框架》（EU-US Data Privacy Framework）。其前身“安全港”（Safe Harbor）和“隐私盾”（Privacy Shield）均被欧盟最高法院废止。2025 年 9 月，欧盟普通法院驳回了对新框架的诉讼请求；原告已提起上诉，截至本文撰写时，该上诉（案号 C-703/25 P）仍在审理中（WilmerHale、 Digital Policy Alert）。该框架目前有效，但它能否持续有效并非个人所能控制，这也正是核心所在。

3. 离开云服务正在成为一项法定权利。 《欧盟数据法案》（EU Data Act）已自 2025 年 9 月 12 日起适用。云服务提供商必须允许客户在最多提前两个月通知的情况下切换服务，在 2027 年 1 月之前只能收取切换成本费用，且自 2027 年 1 月 12 日 起完全不得收取切换费用（Latham & Watkins、 McCann FitzGerald）。这些规定主要针对云平台和基础设施客户，而非你的阅读应用，但它们指明了立法的趋势：数据可移植性是基本底线，而非附加恩惠。

4. 服务随时可能停运。 Mozilla 于 2025 年 5 月宣布将于 2025 年 7 月 8 日关闭 Pocket，随后的仅供导出期后来延长至 2025 年 11 月 6 日（9to5Mac、 Vice）。如果你没能及时导出，你的资料库就没了。我们写过一篇关于挑选替代方案时该注意什么的文章，见 Pocket 替代方案指南中探讨了寻找替代工具的标准。

5. 公共机构正在采取行动，证明这切实可行。 德国石勒苏益格-荷尔斯泰因州（Schleswig-Holstein）在名为“数字主权工作站”（Digital Souveräner Arbeitsplatz）的计划下，逐步在其行政管理中用开源工具替代微软软件，首先从邮件和办公软件开始；梅克伦堡-前波美拉尼亚州也已同意展开合作（报道： PC-WELT、 CIO）。这一过程进展缓慢且不乏争议，他们也并未彻底弃用微软。如果一个州政府能够循序渐进地调整方向，你也可以在管理自己的阅读列表时做到这一点。

数字主权是进阶阶梯，而非非黑即白的开关

“拥有主权与否”并不是一个恰当的问题。更好的问题是：针对哪类数据，你希望达到阶梯的哪一层？

等级具体表现所防范的风险
0 · 默认状态所有内容均存放在单一提供商的云端，从未尝试过导出无保护：完全由提供商决定
1 · 退出预案已导出过一次，并确认导出格式可在其他软件中打开服务停运（如 Pocket 案例）
2 · 自有独立账户使用你自己的 API key、你自己的存储账户，无捆绑中间商捆绑服务的价格与条款变动
3 · 自有存储空间数据以开放格式保存在你控制的服务器或硬盘中单一提供商持有唯一副本
4 · 端到端加密，密钥自持离开设备的数据均已加密；只有你持有密钥存储提供商及其受管辖机构的未经授权访问
5 · 本地计算模型和工具完全在你自己的机器上运行AI 提供商查看你的内容

几乎没有人能让所有事物都达到第 5 级，也完全没有这个必要。稍后阅读列表和个人私密日记不需要相同的防护级别。养成明确每项数据处于哪个级别的习惯才是关键。

本地优先（Local-first）：掌控数据背后的工程理念

2019 年，Ink & Switch 实验室的研究人员发表了一篇名为《本地优先软件》（Local-first software）的论文，正式提出了这一概念。他们的七项理想理念包括：操作无需等待服务器、网络连接是可选的、即使软件背后的公司倒闭数据在“数十年后”仍应可用、默认保障安全与隐私（保存副本的任何服务器仅存储其无法读取的加密数据），以及用户保留最终所有权和控制权（Ink & Switch, 2019）。这是评估你所依赖工具的有效清单：看看它违背了七条原则中的哪几条。

一个周末即可上手的行动清单

AI Summary Helper 的支持情况与局限性

我们开发了 AI Summary Helper，这是一款可对网页、PDF 和视频生成摘要并维护阅读库的浏览器扩展。我们致力于在一个工具内部降低攀登主权阶梯的门槛。以下是具体实现方式及已知限制。

  • 你的知识库始终留在本地设备。 文章、摘要、高亮标注和笔记均保存在你的浏览器本地。使用核心功能无需注册账户（隐私政策）。
  • 由你决定 AI 接入方式。 可自带所选提供商的 key（背后的考量），通过 Ollama 运行本地模型以确保页面内容绝不离开你的机器，或使用我们可选的托管服务。配合本地模型使用时，摘要生成过程完全无需联网。
  • 在自有存储上实现同步与备份。 添加 Nextcloud 或其他 WebDAV 服务器、S3 兼容存储桶或电脑上的本地文件夹（详细步骤）。在加密存储位置中，所有内容在离开设备前均已在浏览器端加密（采用 AES-256-GCM，密钥由你的密码短语派生），你只需妥善保管该密码短语。存储提供商看到的只是密文文件。
  • 在自有站点上发布内容。 可读存储位置会生成纯文本文件，并可选为你自己的网站生成查看页面（仅包含你标记标签的文章）。除非手动开启，否则笔记和全文均不会被发布。
  • 托管服务提供欧盟路由选项。 如果你选用我们可选的托管服务，设置中的“优先使用欧盟服务器”开关会将请求严格发送至模型提供商的欧盟端点，绝不回退至其他地区。模型会标注为 欧盟公司 （总部位于巴黎的 Mistral）或 欧盟服务器 （美国公司的欧盟区域节点），因为两者具有本质区别。没有欧盟路由的模型仍可选择但会有明确提示，且在开启该开关时， 自动选择 选项绝不会自动选中它们。
  • 本地 AI 应用直接在你的电脑上运行。 此外，桌面端 AI 应用可通过本地连接读取你的知识库，全程无需经过我们的服务器（工作原理）。
  • 开源透明。 代码已在 GitHub 开源，我们在此说明的每一项特性均可供查验。

现有局限说明。 坦诚相待比片面宣传更为重要：

  • 你的浏览器，根子仍在美国。 我们为 Firefox——注重隐私的用户的热门选择——以及 Chrome 提供扩展程序。不过，Google 和 Mozilla 都是受美国司法管辖的美国实体。本地模型让 AI 服务商退出了这一环节，但并不能完全消除美国对浏览器环境本身的影响。
  • 大多数云端 AI 提供商都是美国公司。如果你使用自有 key 接入它们，你所摘要的页面文本会发送给对方。只有本地模型才能保证数据完全留存在你的机器上。
  • 我们可选的托管服务将其服务器和数据库部署在德国的 IONOS 上。但你的文本仍需通过美国公司 OpenRouter 转发至模型提供商。“欧盟开关”将模型的服务器物理位置锁定在欧盟，但无法改变相关服务商的公司归属。请将托管服务视为带有欧盟选项的便利方案，而非绝对主权方案；如需真正的主权，请使用自有 key 或本地模型。
  • 同步存储的加密密钥保存在你的浏览器配置文件中，以便后台静默同步。如果有人获取了你已解锁配置文件的访问权限，便可能动用该密钥。此外，存储提供商仍能看到文件数量、体积以及修改时间等元数据。
  • 加密设计完全公开透明，但尚未经过第三方独立安全审计。
  • 可读（已发布）存储位置未作加密处理。这正是其设计目的，设置界面亦对此有明确说明。

写给构建者

如果你自己设计或开发数字产品，你所做的架构选择正在为你的用户塑造这一现实。他们能否导出自己的数据，还是被锁在你的生态里，由你决定。想看看这个等式的另一面——如何带着这些原则去做产品——可以读读我的相关文章： 作为设计师的数字主权（philwornath.com）↗。

常见问题解答

把数据存放在欧盟就足够了吗？

这有助于降低延迟、缓解一些法律问题，但并不能决定谁有权强制调取数据：这取决于公司的 司法管辖，而不只是服务器的 位置。用你自己持有的密钥加密，比换个邮编更能改变局面。

欧洲的 AI 模型与运行在欧盟服务器上的模型是一回事吗？

不是。总部位于欧洲的公司（如巴黎的 Mistral）受欧盟及当地法律管辖。而美国公司的模型哪怕运行在欧盟区域节点，物理上位于欧洲，但背后的主体依然是美国实体，这就是前文提到的《云法案》管辖问题。两者都是可行的方案，但也都不构成绝对保证。这也是我们将它们分开标注的原因。建议定期检查提供商最新的服务条款与托管说明，因为商业合作和资方架构随时可能发生变化。

要实现数字主权，必须自己折腾自建服务（Self-host）吗？

不是。自建服务只是达到第 3 级和第 4 级的一种途径。选择可靠的欧洲提供商，或者使用归属于你自己账户的存储桶配合客户端加密，就能以更低的维护成本达到类似效果。

本地运行的 AI 模型足够用来提炼文章摘要吗？

对于普通文章摘要，在中高配置的较新款笔记本电脑上运行中等规模的开源模型已完全可用。输出质量和响应速度取决于你的硬件配置和所选模型。最稳妥的方式是在你平时的真实阅读材料上亲自测试后再作决定。

单靠加密就万无一失了吗？

不是。加密可以防止存储服务商窥探内容，但无法防御弱密码短语、被入侵的本地设备，或文件体积与修改时间等元数据泄露。在密码管理器中保存随机生成的多词密码短语是切实可行的最低防护标准。

如果我使用的工具停运了怎么办？

这正是进行退出测试的目的所在。只要你的数据以开放格式保存在由你掌控的存储中，最坏的情况也只是更换一个应用，而绝不会丢失数据资产。

参考资料

法律与政策细节可能随时变动。本文内容仅供参考，不构成法律建议；请查阅相关一手文献以获取最新动态。

AI Summary Helper 是一款免费开源的浏览器扩展。支持自带 API key 或运行本地模型。