Suveria 是什么
本页简要说明 Suveria 旨在成为什么、为谁而建，以及目前处于什么阶段。每部分均附有 Suveria 白皮书链接，方便你进一步了解。
Suveria 旨在成为互联网上的私密空间，让人们与数字智能交谈、处理自己的材料、重拾先前的思绪，就像在关上门的自己家中。Novus Ignis 基金会正面向世界各地的人们设计这一空间。
目前 Suveria 处于设计方案阶段。我们创建它，是希望人们能与数字智能谈论健康、关系、工作、金钱和人生计划，而不必担心这种对个人的深入了解日后被变现或用来施加影响。首个版本面向将可核验的隐私作为选择理由的人。
我们希望实现什么#
我们希望在 Suveria 中，人们可以：
- 谈论个人与职业事务，同时看见对话在哪里处理、谁能看到；
- 处理自己的文档和文件，以开放格式保存成果并迁移到其他地方；
- 将对话、文件和助手记忆主要保存在自己的设备上，以自己控制的密钥加密；
- 经自己同意，使用以往对话的记忆，并构建个人准则，即自己的原则与价值观集合；
- 选择工作方式，从自有设备上的模型到服务器上的机密环境，并了解每种方式防范什么；
- 按实际使用付费，自行设定支出上限；
- 在私下完善一个想法，再有意识地将它带入 Omniforum，即公共对话与决策空间的共同讨论中。
从第一天起，这里就应让人平静地感到身处自己的家。我们也希望支持迁入其他数字智能服务中的私人笔记与对话档案。使用 Suveria 不等于同意将对话用于模型训练。
防范什么，以及尚缺什么#
保护应以可独立核验的安全保障为基础，而非对基金会的信任，也包括对我们这些基础设施运营人员的信任。目前还没有进行过这样的核验。
我们比较几种工作方式，因为它们各自防范不同的风险：
- 自有设备上的模型。除非助手调用在线服务集成，否则对话不会离开手机或电脑；设备状态、应用权限以及谁能实际接触设备都很重要。
- 服务器上的机密环境。服务器有一个通过硬件隔离、连管理员也无法查看的区域，模型在那里读取内容。硬件应以数字签名加以确认（这就是远程证明：证明远程机器运行什么软件，以及采用哪种保护模式）。这仍需信任处理器制造商。这是最终希望采用的方案。
- 外部服务商的机密 API。API 是应用向其他服务商的模型发送对话的连接途径。首个版本很可能使用机密 API；如果启动前筹到足够资金，在机密环境中租用自己的服务器，也可能从一开始就在这些服务器上运行。此处机密性起初只是服务商的声明，我们将加以核验；试验获得肯定结果之前，我们将其标注为声明的保护，而非机密保护。
- 模型服务商的普通 API。服务商可以访问内容；这不是私密 Suveria 的默认方案。
机密计算无法修复受感染的电脑，也无法防范所有能实际接触服务器的人。在核验具体配置之前，任何方案都不会被标为“完全隐私”。每次对话都应显示你采用的方案，切换方案需要你的知情决定。
更多：Suveria 白皮书，第 2 章及第 2.3 节。另见：隐私与安全。
模型#
设计以可自行运行的开放模型为基础。选择模型时，我们考虑多语言质量、可靠性、许可、成本，以及能否在所需的保护架构中运行等因素。
我们会提前宣布模型变更或退出，而对话历史保留在你手中：你可以选择接替模型、导出数据或结束工作。对话中应显示模型切换的时点。
成本是多少#
宣言提出一个假设：共享基础设施可能比封闭服务让每一美元获得更多算力与数字智能。白皮书以 2026 年 10 月 29 日的核算对此作了估算：在所采用的使用模式下，声明具备机密性的机密 API，仅计算费用约为每人每月 0.70–1.25 USD。另需加上私密环境的固定成本，人数少时这部分最为显著：30 位参与者时，约为每人每月 6–11 USD。
这是纸面估算，并非 Suveria 价目表：核算不包含人员工作、安全审查、支付处理或故障储备。该日期的假设状态是：核算让我们更接近它，但尚未证实它。
更多：Suveria 白皮书，第 8 章。另见：成本是多少。
工作进展#
白皮书设有结果日志。截至 2026 年 10 月 29 日，我们尚未进行其中任何试验，未租用显卡，也未在 Suveria 中运行模型。首次测量计划在一张机密显卡上使用较小模型进行。
最重要的试验：一个拥有运营人员权限的团队尝试读取测试账户中藏有秘密字符串的对话。只要有任何人，包括我们自己，提取出了这些字符串，试验就算失败。
我们希望公开开展试验。如果你从事安全、密码学、基础设施或应用工作，或愿意以批判眼光审视设计，请写信至 salve@novusignis.org，主题为“[加入] Suveria 试验”。
为什么 Suveria 是路径，而非目的#
宣言对此明确说明：
Suveria 是我们目前通向与数字智能开展私密工作的最佳路径，而非目的本身。如果未来模型能够直接装进个人设备，或者出现了更好的保护方式，这条路径的一部分就会变得不再必要，而我们会将其视为好消息。
更多：宣言，第 3.1 节。
阅读后，告诉我们你的想法#
包含保护方案表、成本核算及待解决问题清单的完整说明，见 Suveria 白皮书。如有疑问或觉得某处有误，请在文档中选中相应段落，使用“我有意见”按钮，或写信至 salve@novusignis.org。