端侧隐私通信

内部防御。冷聊天。冷钱包。

GuardChat 围绕三项能力打造。本机风险防御和冷聊天当前可用,签名规则会在联网打开应用时下载并验签;冷钱包后续推出。

冷聊天房间密钥留在设备

联网中继 · 内容密文传输 · 处理必要元数据

今晚八点可以通话吗?
可以,我会准时上线。
项目图片.jpg
输入消息
本机规则 / 签名更新 / 安全回退
文字 / 图片 / 小附件 / 试验通话
网页 / Android / iPhone / 电脑
外部与硬件冷钱包(后续)

安全链路

本机规则检查
本机 AES-256-GCM 加密
服务只处理密文与必要元数据
持邀请密钥的设备解密

当前 v1 使用共享房间密钥,不等同 Signal,不具备前向保密或设备身份验证。

三项核心能力

当前可用与后续推出,清楚标明。

本机风险防御已启用 · 实验性 AI 可选

内部防御

本机规则引擎执行风险检查,聊天正文不上传。联网打开应用时下载并验证签名规则,更新失败仍保留内置安全基线。实验性 MiniLM 默认关闭;你主动启用后,首次使用需下载约 35 MB 模型。它只在本机分析 9 类预设安全事件并显示固定说明,不读取聊天正文、不调用远程 AI、不解除规则拦截,也不是杀毒软件。

当前可用 · 需要联网

冷聊天

通过邀请进入联网加密房间,现阶段使用共享房间密钥,不等同 Signal,不具备前向保密或设备身份验证;同名成员可能冒充,任何持钥成员都能清空全房记录。在线可见历史最多 24 小时、最近 50 条密文,但云平台备份可能保留更久,并处理连接所需元数据。

后续推出

冷钱包

计划连接经过评估的外部或硬件冷钱包;私钥、助记词和签名确认不进入 GuardChat。

防重放摘要不含正文或密文,在房间生命周期内保留,清空聊天不会删除;每个房间最多 10 万条,达到容量后请新建房间。

下载 GuardChat

已自动识别你的设备,也可以手动选择其他版本。

当前设备 正在识别…

正在为你选择合适的版本。

查看合适版本

Android

官网公开内测

适用于 Android 10 及以上的官网公开内测 APK,使用测试签名;尚未完成 Android 真机完整验收,也没有自动更新。请核对官网来源、文件名与 SHA-256,不符即停止。

下载 Android 版 打开网页版 / PWA

Windows

官网公开内测

适用于 Windows 10/11 64 位的官网公开内测安装包,当前未签名;尚未完成 Windows 真机完整验收,也没有自动更新。请核对官网来源、文件名与 SHA-256,不符即停止。

下载 Windows 版 打开网页版 / PWA

macOS

官网公开内测

支持 Apple 芯片和 Intel 的官网公开内测压缩包,未经 Developer ID 签名或公证;尚未完成 macOS 多设备完整验收,也没有自动更新。请核对官网来源、文件名与 SHA-256,不符即停止。

下载 macOS 版 打开网页版 / PWA

Linux

官网公开内测

适用于 x86-64 Linux 的官网公开内测 AppImage,当前未签名;尚未完成 Linux 真机完整验收,也没有自动更新。请核对官网来源、文件名与 SHA-256,不符即停止。

下载 Linux AppImage 打开网页版 / PWA

ChromeOS

网页版 / PWA

当前没有此系统的原生安装包。可直接使用实时网页版;能否添加为 PWA 取决于系统和浏览器。

打开网页版 / PWA

HarmonyOS

网页版 / PWA

当前没有此系统的原生安装包。可直接使用实时网页版;能否添加为 PWA 取决于系统和浏览器。

打开网页版 / PWA