把 AI Agent 装进手机，数据就一定留在本地吗？Kryzz AI 的隐私边界与工作流
把 AI 助手放进手机，方便是真方便；但聊天记录存在哪里、API 密钥会不会被同步、搜索时哪些内容会发给外部服务，往往比“支持多少模型”更值得先问。Kryzz AI 是一个 MIT 许可的 Android 本地优先 AI 工作区，集聊天、Agent 工具流程、语音、记忆和文件生成于一处。它的卖点不是“完全离线”，而是把本机数据与外部推理服务的边界说得比较具体。
先区分“本地保存”和“本地推理”
Kryzz AI 在设备上保存聊天与记忆等数据，凭据通过 Android Keystore 保护；但模型回答仍需调用用户选择的提供商。项目 README 列出 OpenRouter 为主要提供方，也支持可选的 MiniMax；网页搜索/研究和语音合成另有对应服务。换句话说，本地优先描述的是工作区及凭据管理方式，并不意味着输入内容永远不离开手机。
项目还明确指出一个容易忽略的例外：新对话自动命名时，最多会把首条消息的前 1,500 个字符发往 OpenRouter 上的小模型生成标题；无法完成时会回退到本地标题。因而，处理敏感信息前应理解每个功能的网络边界，而不能仅凭“local-first”标签推断零外传。
Agent 流程：有预算，也有检查
Kryzz 的 Agent 能执行受限工具工作流，例如搜索、读取允许访问的页面、做计算、保存记忆和生成文档。README 对 v1.1.2 的说明包括 Live plan card、答案复核和每轮成本上限：默认每轮 0.25 美元，用户可调至最高 2 美元；达到上限时仍会完成答案。Max 模式使用更强模型、24 步预算并启用复核。
这些限制适合把手机变成轻量任务入口：例如让它先整理资料，再生成一份可分享的文档。它们不是准确性保证，也不应被理解为安全沙箱。涉及转账、生产环境操作或高度机密数据，仍应要求人工确认并检查工具权限。
安装与评估
项目提供 v1.1.2 的 debug APK 下载。它面向评估和侧载，使用 debug 签名；长期使用，项目建议从源码构建自己的签名版本。最低运行环境为 Android 9（API 28），构建要求 JDK 17、Android SDK Platform 35 与 Build Tools 35.0.0。Windows PowerShell 下的调试构建命令如下：
.\gradlew.bat assembleDebug
若只想快速试用，可从 v1.1.2 Release 下载项目列出的 kryzz-ai-5.11.0-debug.apk。由于它是 debug-signed 构建，不能把它当作正式渠道的签名发布包；从源码构建并自行签名，更适合作为长期安装方案。
配置前，可用这份清单做一次隐私检查：
- 只在官方应用界面填写自己的提供商密钥，不要把密钥写进源码或备份。
- 先用非敏感内容试跑 Agent，再确认搜索、语音等可选服务是否会接收请求。
- 查看每轮成本上限与模型档位，避免长任务意外增加费用。
- 对外分享生成的文件前，检查其中是否包含聊天内容或个人信息。
适合谁，不适合谁
如果你希望在 Android 上把聊天、Agent 任务、记忆和文件输出放在同一个工作区，同时希望凭据保存在设备侧，Kryzz AI 值得做一次小范围评估。其 README 也说明，聊天、记忆等数据存于本机，且不会把凭据放入对话备份；但模型推理仍由外部服务完成，语音和搜索功能也需要配置对应提供方。
因此它不适合被宣传成“完全离线助手”或“数据绝不出设备”。正确的评估方法是按功能逐项确认数据流：本地持久化解决的是设备上的保存位置，Keystore 解决的是凭据保护，供应商调用则仍受其服务条款和隐私政策约束。把这些边界讲清楚，比只看功能列表更能判断它是否适合个人工作流。
相关链接