這次我們看的是 Hacker News 上很有代表性的一個自薦項(xiàng)目Show HN: My Anti AI Computer。說白了這是一臺刻意“反 AI”的電腦。不是裝上某個插件然后自稱屏蔽了 AI而是在系統(tǒng)設(shè)計(jì)上就做減法不接云端模型、不自動補(bǔ)全、不上報(bào)使用數(shù)據(jù)把控制權(quán)重新放回用戶手里。最近 AI 功能幾乎無孔不入系統(tǒng)助手、編輯器補(bǔ)全、辦公軟件摘要、瀏覽器側(cè)邊欄甚至輸入法都要聯(lián)網(wǎng)“智能糾正”于是有人反向做了這么一臺機(jī)器。這篇文章不猜作者倉庫里的每個細(xì)節(jié)而是從工程實(shí)現(xiàn)角度把“反 AI 電腦”拆成一套可以直接照做的思路怎么挑環(huán)境、怎么裝系統(tǒng)、怎么配置防火墻和后臺服務(wù)、怎么驗(yàn)證機(jī)器到底有沒有“偷偷聯(lián)網(wǎng)”、怎么跑本地批量任務(wù)以及遇到問題怎么排查。看完之后你自己也能把一臺閑置電腦改造成反 AI 工作機(jī)。1. 反AI計(jì)算機(jī)核心能力速覽先把“反 AI 電腦”在能力層面的共同特征列出來。下面這份清單一部分來自項(xiàng)目標(biāo)題傳達(dá)的理念一部分來自同類本地優(yōu)先系統(tǒng)的常見設(shè)計(jì)具體到你實(shí)際看到的作者倉庫以它公開的文檔為準(zhǔn)。能力項(xiàng)說明項(xiàng)目類型個人電腦/工作站改造實(shí)驗(yàn)軟硬件結(jié)合的“反 AI”設(shè)計(jì)設(shè)計(jì)目標(biāo)降低對云端 AI 服務(wù)的依賴拒絕遙測提升用戶控制和隱私水平軟件底座通常選擇最小化安裝的 Linux 發(fā)行版去掉閉源客戶端和系統(tǒng)級 AI 助手網(wǎng)絡(luò)策略默認(rèn)攔截出站連接只放行本地回環(huán)和局域網(wǎng)外網(wǎng)訪問按白名單放行顯存需求反 AI 場景通常不需要大顯存如果保留獨(dú)顯只承擔(dān)顯示輸出具體占用取決于桌面環(huán)境和圖形任務(wù)CPU/內(nèi)存中低性能即可滿足重點(diǎn)在于系統(tǒng)干凈而不是跑大模型啟動方式傳統(tǒng) PC 啟動進(jìn)入桌面或終端環(huán)境無強(qiáng)制云登錄API 能力以本地服務(wù)為主可對外開放局域網(wǎng)接口但默認(rèn)不調(diào)用外部模型服務(wù)批量任務(wù)支持本地腳本、cron 定時任務(wù)、排除故障和隊(duì)列全部在本地執(zhí)行適合場景開發(fā)者、隱私敏感用戶、寫作與研究場景、離線辦公、實(shí)驗(yàn)性極客環(huán)境從這張表能看出來“反 AI 電腦”不是把電腦變成老古董而是把整個計(jì)算環(huán)境重新變成“本地優(yōu)先”。過去五年里被云服務(wù)和 AI 助手接管的那部分能力現(xiàn)在都用本地開源工具替代本地搜索、本地全文索引、本地備份、本地腳本自動化。這套思路和本地部署模型剛好是鏡像關(guān)系——本地部署是把模型拉回來自己跑反 AI 電腦是把所有聯(lián)網(wǎng)智能服務(wù)擋在外面連跑都不跑。2. 為什么需要一臺反AI計(jì)算機(jī)動機(jī)與適用邊界2.1 最主要的動機(jī)第一是響應(yīng)速度。AI 助手大部分能力在云端一步操作要經(jīng)過上傳、排隊(duì)、推理、回傳網(wǎng)絡(luò)一波動就會明顯感覺到拖沓。反 AI 電腦用本地工具完成同樣的事比如用 ripgrep 搜索代碼、用本地全文索引檢索文檔、用腳本批量重命名文件體感上幾乎零延遲。第二是隱私邊界。云端 AI 服務(wù)處理的數(shù)據(jù)會離開機(jī)器即使服務(wù)商承諾“不用于訓(xùn)練”數(shù)據(jù)仍然經(jīng)過了第三方服務(wù)器。反 AI 電腦從網(wǎng)絡(luò)層面就攔住了出站請求從源頭避免數(shù)據(jù)外流。第三是可控性與可復(fù)現(xiàn)性。本地環(huán)境里裝了什么服務(wù)、誰在監(jiān)聽端口、什么時候觸發(fā)任務(wù)都能通過 systemd、cron、日志審計(jì)完整回溯。開發(fā)環(huán)境更干凈不容易出現(xiàn)“上次明明能跑這次突然不行”的問題。第四是成本。不需要為云服務(wù)付費(fèi)不需要頻繁升級顯卡舊筆記本、迷你主機(jī)、辦公淘汰機(jī)都可以拿來當(dāng)?shù)鬃?.2 適用場景寫作和研究不想被自動補(bǔ)全干擾想先獨(dú)立完成初稿。軟件開發(fā)用本地命令行工具和自托管服務(wù)追求環(huán)境可復(fù)現(xiàn)。離線辦公處理本地文檔、表格、PDF不需要聯(lián)網(wǎng)智能功能。隱私敏感場景涉及個人文件、客戶資料、合同數(shù)據(jù)希望數(shù)據(jù)最小化出境。技術(shù)實(shí)驗(yàn)想驗(yàn)證“沒有 AI 依賴的工作流到底能不能跑通”。2.3 不適用場景如果工作是模型訓(xùn)練、圖像生成、語音合成、大規(guī)模向量檢索那反 AI 電腦就不適合?？梢杂昧硪慌_機(jī)器做推理反 AI 電腦作為純辦公和開發(fā)前端。這里必須強(qiáng)調(diào)合規(guī)邊界。反 AI 電腦是技術(shù)選擇不代表可以繞過權(quán)限和版權(quán)約束。如果你處理的是圖片、人臉、音頻、文檔仍然需要確認(rèn)素材來源合法、授權(quán)明確尤其不要因?yàn)椤氨镜靥幚怼本鸵詾榭梢砸?guī)避版權(quán)和隱私規(guī)則。反 AI 電腦提供的只是技術(shù)邊界不是免責(zé)聲明。3. 環(huán)境準(zhǔn)備與前置條件3.1 硬件層面反 AI 電腦對硬件要求很低重點(diǎn)是穩(wěn)定和低功耗。一般建議CPU雙核以上即可舊筆記本的 i5 到新平臺的 R5/i5 都能用。內(nèi)存8GB 起步如果日常開瀏覽器和編輯器比較多建議 16GB。硬盤256GB 以上 SSD剩余空間留給本地文檔和日志。顯卡不是必需項(xiàng)。核顯足夠。如果獨(dú)顯驅(qū)動折騰成本太高直接在 BIOS 里禁用獨(dú)立顯卡或者卸載閉源驅(qū)動。網(wǎng)卡有線網(wǎng)卡優(yōu)先方便用網(wǎng)絡(luò)審計(jì)工具觀察實(shí)時流量。3.2 軟件層面操作系統(tǒng)方面推薦選擇一個主流 Linux 發(fā)行版安裝時選擇“最小安裝”。不要選默認(rèn)附帶全家桶的桌面發(fā)行版因?yàn)轭A(yù)裝軟件里很可能藏著遙測和云同步組件。你需要在裝機(jī)前準(zhǔn)備好U 盤系統(tǒng)安裝盤。備用網(wǎng)絡(luò)環(huán)境首次安裝需要聯(lián)網(wǎng)下載基礎(chǔ)包。一個本地的軟件源地址高校鏡像、官方鏡像都行看你自己網(wǎng)絡(luò)環(huán)境。記錄好機(jī)器 IP后續(xù)防火墻配置要用。3.3 網(wǎng)絡(luò)規(guī)劃反 AI 電腦的核心策略是“默認(rèn)拒絕出站”。安裝階段可以暫時不限制裝完之后再啟用防火墻。網(wǎng)絡(luò)規(guī)劃建議網(wǎng)段處理方式127.0.0.0/8 本地回環(huán)放行192.168.0.0/16 局域網(wǎng)放行用于 SSH、局域網(wǎng)同步10.0.0.0/8 內(nèi)網(wǎng)按需放行外網(wǎng) HTTP/HTTPS默認(rèn)攔截按包管理器和少數(shù)白名單域名放行4. 安裝部署與啟動方式4.1 安裝最小化系統(tǒng)不同發(fā)行版的安裝步驟大同小異核心選擇都是“最小安裝”。安裝完成后先更新到當(dāng)前狀態(tài)然后進(jìn)入后續(xù)配置。下面以通用 Linux 命令為例具體發(fā)行版請換成你自己的包管理器。# 把發(fā)行版統(tǒng)一記作 $DISTRO實(shí)際用 apt、dnf、pacman 等替換 sudo $DISTRO update sudo $DISTRO upgrade4.2 禁用多余服務(wù)系統(tǒng)安裝完成后先檢查當(dāng)前正在運(yùn)行的服務(wù)把云同步、藍(lán)牙、打印、桌面搜索、位置服務(wù)等不需要的組件停掉并禁用開機(jī)自啟。# 列出所有運(yùn)行中服務(wù) systemctl list-units --typeservice --staterunning # 停止并禁用不需要的服務(wù)服務(wù)名以實(shí)際環(huán)境為準(zhǔn) sudo systemctl disable --now bluetooth.service sudo systemctl disable --now cups.service注意不同發(fā)行版服務(wù)名不一樣。我的建議是一個個確認(rèn)不要批量 disable防止把網(wǎng)絡(luò)管理或顯示管理器一起關(guān)掉。4.3 不裝顯存推理運(yùn)行庫如果你保留了一張 N 卡在反 AI 電腦上通常沒必要裝 CUDA。如果已經(jīng)裝了想徹底回到“純顯示模式”可以用包管理器把相關(guān)運(yùn)行庫移除# 示例Debian/Ubuntu 上移除 nvidia-cuda 相關(guān)包 sudo apt remove --purge nvidia-cuda-toolkit libnvidia-compute-*如果你的日常需求只有桌面顯示和瀏覽器硬解完全可以把獨(dú)顯驅(qū)動也拿掉用核顯輸出。這樣顯存占用歸零系統(tǒng)功耗和發(fā)熱也會明顯下降。4.4 默認(rèn)拒絕出站的防火墻配置這是反 AI 電腦最關(guān)鍵的一步。我用 nftables 寫一個模板。這個配置會先把默認(rèn)策略改成攔截再放行本地回環(huán)和局域網(wǎng)最后再按需求放行個別外部地址。實(shí)際部署時你需要根據(jù)自己環(huán)境把 IPv6 和包管理器域名一起考慮進(jìn)去。# /etc/nftables.conf 模板僅攔截 IPv4 出站示例 #!/usr/sbin/nft -f flush ruleset table inet filter { chain input { type filter hook input priority 0; policy drop; # 放行已建立連接 ct state established,related accept # 放行本地回環(huán) iif lo accept # 放行局域網(wǎng)按實(shí)際網(wǎng)段調(diào)整 ip saddr 192.168.0.0/16 accept ip saddr 10.0.0.0/8 accept } chain forward { type filter hook forward priority 0; policy drop; } chain output { type filter hook output priority 0; policy drop; # 放行本地回環(huán) oif lo accept # 放行局域網(wǎng) ip daddr 192.168.0.0/16 accept ip daddr 10.0.0.0/8 accept # 放行 DNS按你的 DNS 服務(wù)器地址調(diào)整 ip daddr 223.5.5.5 udp dport 53 accept ip daddr 223.5.5.5 tcp dport 53 accept # 放行系統(tǒng)包管理器域名這里只是占位請?zhí)鎿Q成實(shí)際鏡像域名 ip daddr 192.0.2.1 tcp dport 443 accept } }這份配置里policy drop意味著默認(rèn)拒絕所有出站。啟用之后普通軟件基本不能私自聯(lián)網(wǎng)。但包管理器需要更新時你要臨時加一條白名單或者臨時關(guān)閉攔截sudo systemctl reload nftables # 或者臨時清空規(guī)則 sudo nft flush ruleset更新完軟件記得重新加載配置別把全攔截狀態(tài)丟著不管。更穩(wěn)妥的做法是把包管理器域名解析后的 IP 加進(jìn)白名單日常保持默認(rèn)拒絕。4.5 啟動后看到的界面完成上述步驟后系統(tǒng)會正常進(jìn)入桌面或 tty。如果你選擇了無桌面環(huán)境默認(rèn)會停留在命令行登錄界面。此時系統(tǒng)里沒有 AI 助手、沒有云同步客戶端、沒有自動遙測服務(wù)只有你自己裝的工具。核心判斷標(biāo)準(zhǔn)是開機(jī)之后后臺沒有服務(wù)主動嘗試連接外部網(wǎng)絡(luò)。5. 功能測試與效果驗(yàn)證系統(tǒng)裝完后別急著投入使用先按照下面幾條流程驗(yàn)證機(jī)器是否真的“反 AI”。5.1 基礎(chǔ)可用性測試先確認(rèn)機(jī)器能正常啟動、登錄、打開終端uptime free -h df -h預(yù)期輸出是開機(jī)時間正常、內(nèi)存和磁盤剩余空間充足。如果內(nèi)存占用超過 60% 且你還沒開任何程序說明后臺有東西在跑需要繼續(xù)往下檢查。5.2 后臺進(jìn)程審計(jì)反 AI 電腦最重要的指標(biāo)是“干凈”。運(yùn)行下面命令查看究竟哪些進(jìn)程在消耗資源# 按內(nèi)存占用排序查看前 20 個進(jìn)程 ps -eo pid,comm,%cpu,%mem --sort-%mem | head -20 # 查看當(dāng)前運(yùn)行的全部系統(tǒng)服務(wù) systemctl list-units --typeservice --staterunning判斷標(biāo)準(zhǔn)除了桌面環(huán)境、網(wǎng)絡(luò)管理、終端等必要服務(wù)不應(yīng)該出現(xiàn)看不懂的進(jìn)程。如果出現(xiàn) cloud、sync、telemetry、assistant、update 相關(guān)服務(wù)逐個確認(rèn)用途并禁用。5.3 網(wǎng)絡(luò)出站審計(jì)這是整個項(xiàng)目最核心的驗(yàn)證環(huán)節(jié)。運(yùn)行以下命令觀察網(wǎng)絡(luò)連接# 查看所有監(jiān)聽端口和外部連接 ss -tupn # 實(shí)時抓包觀察 443 端口有沒有程序往外發(fā)包 sudo tcpdump -i eth0 -n port 443預(yù)期結(jié)果ss的輸出里只有本地監(jiān)聽端口比如127.0.0.1:22、127.0.0.1:8080沒有大量ESTABLISHED的外部連接。tcpdump在空閑狀態(tài)下沒有持續(xù)發(fā)包。如果出現(xiàn)頻繁訪問固定外部 IP 的情況需要按進(jìn)程追查# 按端口反查進(jìn)程 sudo lsof -i :443 # 或 sudo ss -tunp | grep 4435.4 本地能力測試反 AI 電腦替代 AI 助手的方式是本地工具。驗(yàn)證幾個高頻場景本地文件搜索rg 關(guān)鍵詞 ~/Documents本地全文索引安裝recoll或notmuch索引后離線檢索。本地 PDF 處理pdftotext提取文本pdfunite合并 PDF。# 搜索文檔中的關(guān)鍵詞全程離線 rg 反AI ~/Documents --type md預(yù)期結(jié)果關(guān)鍵詞能快速定位不需要聯(lián)網(wǎng)不需要等待模型響應(yīng)。5.5 斷網(wǎng)可用性測試這是最直接的檢驗(yàn)。拔掉網(wǎng)線或者關(guān)閉 Wi-Fi然后重復(fù)上面rg、pdftotext、編輯器、終端操作。反 AI 電腦的可用性不應(yīng)該依賴網(wǎng)絡(luò)。如果你發(fā)現(xiàn)某個常用功能一斷網(wǎng)就崩說明它還是悄悄依賴了外部服務(wù)需要替換方案。6. 接口 API 與批量任務(wù)6.1 反 AI 電腦還需要 API 嗎需要。這里的 API 指的是本地服務(wù)接口用于連接你自己的腳本和工具鏈而不是轉(zhuǎn)發(fā)給云端模型。最典型的場景是一臺反 AI 電腦提供 SSH 訪問、局域網(wǎng)內(nèi)提供一個簡單 HTTP 健康檢查、本地腳本定時執(zhí)行批量任務(wù)。舉個例子假設(shè)你在這臺機(jī)器上跑了一個本地文檔轉(zhuǎn)換服務(wù)監(jiān)聽在127.0.0.1:8080。驗(yàn)證接口是否可用curl -s http://127.0.0.1:8080/health預(yù)期返回ok或者你的服務(wù)約定的狀態(tài)碼。如果你需要 Python 調(diào)用本地接口可以這樣寫import requests response requests.get( http://127.0.0.1:8080/health, timeout5 ) if response.status_code 200: print(本地服務(wù)正常) else: print(f服務(wù)異常: {response.status_code})關(guān)鍵點(diǎn)是接口地址一律寫127.0.0.1或局域網(wǎng)地址不要接任何外部廠商的 endpoint。如果你的反 AI 電腦需要訪問局域網(wǎng)里的其他自托管服務(wù)可以放行對應(yīng)內(nèi)網(wǎng) IP 的端口但不要放行到公網(wǎng)。6.2 批量任務(wù)反 AI 電腦很適合跑定時本地任務(wù)比如日志歸檔、文檔索引、備份、批量重命名、定時清理臨時文件。用 cron 實(shí)現(xiàn)時要注意加日志和鎖防止重復(fù)執(zhí)行。下面是一個通用模板用于批量處理本地文檔并把處理日志寫入獨(dú)立文件#!/usr/bin/env bash # /usr/local/bin/anti-ai-batch.sh LOGFILE$HOME/logs/anti-ai-batch.log LOCKFILE/tmp/anti-ai-batch.lock # 防止上次任務(wù)未結(jié)束就再次啟動 exec 9$LOCKFILE flock -n 9 || { echo [$(date %F %T)] 已有任務(wù)在運(yùn)行跳過本次執(zhí)行 $LOGFILE; exit 1; } echo [$(date %F %T)] 批量任務(wù)開始 $LOGFILE # 把所有 PDF 轉(zhuǎn)成文本存到指定目錄 find $HOME/Documents -type f -name *.pdf -print0 | while IFS read -r -d file; do name$(basename $file .pdf) pdftotext $file $HOME/Notes/${name}.txt done echo [$(date %F %T)] 批量任務(wù)結(jié)束 $LOGFILE編輯 crontab 添加定時任務(wù)crontab -e # 每天凌晨 2 點(diǎn)執(zhí)行一次 0 2 * * * /usr/local/bin/anti-ai-batch.sh批量任務(wù)的核心建議是要給每個任務(wù)加日志要使用鎖文件防止重復(fù)執(zhí)行要在任務(wù)失敗時輸出明確錯誤信息。這樣即使某個文檔轉(zhuǎn)換失敗你也可以通過日志定位問題而不是在“反 AI 電腦為什么卡住”這一點(diǎn)上浪費(fèi)時間。6.3 返回結(jié)果與失敗重試如果你的批量任務(wù)需要對接其他腳本建議把任務(wù)結(jié)果統(tǒng)一寫回一個 state 文件例如echo processed_total120 $HOME/logs/anti-ai-batch.state echo failed_count2 $HOME/logs/anti-ai-batch.state然后寫一個簡單的重試腳本專門處理失敗列表#!/usr/bin/env bash FAILED_LIST$HOME/logs/failed-list.txt if [[ -f $FAILED_LIST ]]; then while IFS read -r file; do pdftotext $file $HOME/Notes/$(basename $file .pdf).txt if [[ $? -eq 0 ]]; then echo 重試成功: $file else echo 仍然失敗: $file fi done $FAILED_LIST fi7. 資源占用與性能觀察7.1 CPU、內(nèi)存與磁盤反 AI 電腦沒有大模型推理壓力資源占用主要來自桌面環(huán)境、瀏覽器和本地任務(wù)。日常觀察方法# 實(shí)時觀察 CPU 和內(nèi)存 top -o %MEM # 查看磁盤占用 df -h # 查看磁盤 IO 占用的進(jìn)程 sudo iotop -o一個干凈的系統(tǒng)空閑狀態(tài)下內(nèi)存占用應(yīng)該很低。如果你使用輕量桌面環(huán)境加終端空閑內(nèi)存占用通常在 1GB 到 2GB 量級如果你用的是完整桌面環(huán)境占用量會更高但遠(yuǎn)低于跑模型時的負(fù)載。具體數(shù)字受發(fā)行版、桌面環(huán)境和預(yù)裝服務(wù)影響不需要追求絕對最小值重點(diǎn)是沒有“莫名其妙”的進(jìn)程在吃 CPU。7.2 顯存與顯卡反 AI 電腦場景下顯存不應(yīng)該成為關(guān)注點(diǎn)。如果在安裝階段保留了 N 卡可以用nvidia-smi查看顯存占用如果是 A 卡可以用amdgpu_top或sensors觀察如果是純核顯直接忽略顯存概念。nvidia-smi # 或者 nvtop預(yù)期結(jié)果是無應(yīng)用調(diào)用 CUDA顯存占用為 0 或只有桌面合成器常用的幾百 MB。如果你看到顯存持續(xù)高位或者某個進(jìn)程名字帶 inference、chat、assistant說明系統(tǒng)里還有 AI 相關(guān)服務(wù)在跑需要進(jìn)一步處理。7.3 如何降低資源占用選擇輕量桌面環(huán)境例如 XFCE、LXQt或者直接不裝桌面。關(guān)閉系統(tǒng)動畫和自啟應(yīng)用。定時清理日志和臨時文件。瀏覽器限制后臺標(biāo)簽頁數(shù)量。備份任務(wù)放到凌晨避免和白天工作爭搶 CPU 和磁盤 IO。7.4 端口沖突與進(jìn)程殘留如果你在反 AI 電腦上跑了多個本地服務(wù)要注意端口沖突。查看端口占用# 查看某個端口被誰占用 sudo lsof -i :8080 # 或者 sudo ss -tulnp | grep 8080有沖突時換端口即可。啟動本地服務(wù)時最好寫成 systemd unit讓它自動記錄日志并支持開機(jī)自啟# /etc/systemd/system/my-local.service [Unit] DescriptionLocal helper service Afternetwork.target [Service] ExecStart/usr/local/bin/my-local Restarton-failure Useryourname [Install] WantedBymulti-user.targetsudo systemctl daemon-reload sudo systemctl enable --now my-local.service8. 常見問題與排查方法問題現(xiàn)象可能原因排查方式解決方案系統(tǒng)啟動后無法上網(wǎng)默認(rèn)攔截策略把所有出站擋死查看 nftables 規(guī)則和系統(tǒng)日志臨時nft flush ruleset確認(rèn)是域名白名單缺失還是策略問題再按白名單方式放行后臺進(jìn)程莫名占用 CPU殘留的云同步或遙測服務(wù)在運(yùn)行ps -eo pid,comm,%cpu,%mem --sort-%cpu停用并禁用多余服務(wù)刪除對應(yīng)軟件包桌面瀏覽器頻繁等待瀏覽器在等待某些遠(yuǎn)程域名用tcpdump -i eth0 port 443抓包在瀏覽器設(shè)置里關(guān)閉預(yù)加載、翻譯、遠(yuǎn)程字體端口沖突兩個服務(wù)監(jiān)聽同一個本地端口sudo lsof -i :8080修改其中一個服務(wù)端口批量任務(wù)卡住缺乏鎖或輸入文件異常查看腳本日志和 ps auxgrep batch顯卡驅(qū)動問題導(dǎo)致開機(jī)黑屏裝了獨(dú)顯驅(qū)動但配置不完整進(jìn)入修復(fù)模式卸載驅(qū)動用核顯輸出或徹底移除閉源驅(qū)動包本地服務(wù)重啟后失效沒有配置 systemd 開機(jī)自啟systemctl status 服務(wù)名sudo systemctl enable --now 服務(wù)名更新系統(tǒng)時被防火墻攔截包管理器域名不在白名單查看更新日志臨時放行鏡像域名或臨時關(guān)閉攔截更新完恢復(fù)顯示器輸出的顯存占用偏高桌面合成器使用了 GPU 資源nvidia-smi或nvtop使用核顯輸出開啟合成器低功耗模式9. 最佳實(shí)踐與安全使用建議9.1 保持最小可運(yùn)行配置第一次部署反 AI 電腦時不要追求把所有工具都裝上。先保證一個最小配置能開機(jī)、聯(lián)網(wǎng)更新、打開終端、編輯文件。再在這個基礎(chǔ)上逐個添加工具。這樣出問題時能迅速判斷是系統(tǒng)問題還是新加工具的問題。9.2 做好本地備份反 AI 電腦的備份很重要因?yàn)樗J(rèn)不連接外部云盤。可以用局域網(wǎng)內(nèi)的另一個設(shè)備做備份目標(biāo)或者用移動硬盤。建議至少有一個本地快照和一份異地備份# rsync 同步到局域網(wǎng)備份機(jī) rsync -avz --delete $HOME/Documents backupuser192.168.1.50:/backup/9.3 定期審計(jì)每個季度做一次系統(tǒng)審計(jì)# 查看所有活躍服務(wù) systemctl list-units --typeservice --staterunning # 查看所有啟動項(xiàng) systemctl list-unit-files --stateenabled # 查看當(dāng)前外部連接 ss -tunp | grep -v 127.0.0.1如果發(fā)現(xiàn)新增的不明服務(wù)和外部連接第一時間處理。9.4 合規(guī)與授權(quán)再次強(qiáng)調(diào)技術(shù)上的“反 AI”和“本地化”不等于可以濫用數(shù)據(jù)或規(guī)避授權(quán)。如果你在反 AI 電腦上處理圖片、音頻、視頻、文檔涉及他人肖像、版權(quán)素材或敏感信息時仍然要獲得合法授權(quán)。設(shè)置密碼、全盤加密、最小化權(quán)限這些基本功也不能省。一臺被隨意訪問的反 AI 電腦反而是數(shù)據(jù)泄露的入口。10. 總結(jié)與下一步整個項(xiàng)目最值得嘗試的點(diǎn)不是“反 AI”這個標(biāo)簽而是它逼著你重新審視自己每天用的電腦里到底有多少“隱形外聯(lián)”。大部分人的系統(tǒng)里從輸入法、截圖工具到編輯器都在靜默連接遠(yuǎn)程服務(wù)。反 AI 電腦的做法是把出站網(wǎng)絡(luò)默認(rèn)關(guān)閉讓每個外聯(lián)請求都必須經(jīng)過你的明確允許。建議拿到項(xiàng)目后先做兩件事第一打開終端執(zhí)行ss -tunp和systemctl list-units --typeservice --staterunning看看當(dāng)前機(jī)器上到底有多少活動連接和后臺服務(wù)第二拔掉網(wǎng)線試試你的日常工作流還能完成多少。這兩步做完你對“AI 依賴度”會有一個非常直觀的判斷。最容易踩的坑是防火墻配置太激進(jìn)把系統(tǒng)更新和包管理器也攔住了。正確做法是保留本地回環(huán)和局域網(wǎng)放行外網(wǎng)只放行包管理器鏡像域名其他默認(rèn)拒絕。這一步寫進(jìn)裝機(jī)筆記后面半年能省不少排查時間。下一步可以做的事情很多把舊筆記本刷成反 AI 辦公機(jī)、寫一套 post-install 腳本、把本地文檔索引和批量備份整理成 systemd 定時服務(wù)、給常用工具做一個“無網(wǎng)絡(luò)依賴清單”。當(dāng)你把整套環(huán)境跑穩(wěn)之后會發(fā)現(xiàn)計(jì)算設(shè)備真正不可或缺的其實(shí)從來不是那個懸浮在側(cè)邊的 AI 助手。