Perplexity 发布 Mac 版混合计算架构,将单一任务拆解到云端前沿模型与本地模型协作,敏感数据全程不离开设备。
Agentic 助手有一个结构性问题:使其有用的上下文——合同文档、特权文件、客户记录——恰恰是用户无法发送到云端的东西。本周,Perplexity 发布了面向 Mac 的解决方案。混合计算将单个 Perplexity Computer 任务拆分到云端的前沿模型和用户 Mac 上的紧凑模型,并在设备端设置了一个隐私门来决定哪些内容可以跨越边界。Perplexity 同时开源了这个门背后的分类器。
是的,混合计算已上线,Pro、Max 和 Enterprise 订阅用户可在任何运行 macOS 15 或更高版本、至少 24GB 统一内存(推荐 32GB)的 Apple 硅 Mac 上使用。本地模型在 Mac 应用中一键安装,无需 Ollama、无需独立运行时,也无需 API 密钥,本地工作不消耗云端积分。
编排方向是核心设计决策。Computer 每个任务都从云端开始,由前沿模型处理网页搜索、规划和长时推理。当某个步骤涉及私密文件或敏感数据时,Computer 将该步骤下沉到 Mac 上的本地模型,无需重启任务或丢失上下文,然后将两部分合并为一个结果。
这与一周前 Perplexity 在 NVIDIA DGX Spark 上发布的本地计算模式相反——后者从用户硬件开始,经许可后升级到云端模型。同一编排器,截然不同的默认行为。
由于 Computer 可与 iPhone 配合使用,任务可以远程触发,同时敏感步骤在桌上 Mac 上执行。Perplexity 将一台常开机 Mac mini 定位为专用的本地推理节点,正是为这种模式而设计。
在受保护文件中的任何内容到达云端之前,一个设备端分类器会对其进行检查,门应用四种结果之一:保留在本地、遮蔽敏感片段、拒绝操作,或请求用户同意。凭证、银行卡号和政府 ID 获得最严格的处理。遮蔽值在传出时被替换为替代符,并在云端答案返回时恢复。
PII-Tracer 是一个 0.6B 参数的双向编码器,适配自 Qwen3 主干,用填充感知的双向注意力替代了因果掩码,窗口长度为 4,096 个 token。一个线性标注头发出 37 个标签,一个跨span标签加上 9 种 PII 类型各自的 BIOES 位置标签,一个辅助头预测对话是否包含敏感材料。训练在约 714,000 个样本上运行了三个 epoch;约束 Viterbi 解码器在推理时解析标签序列。
配套基准 PII-TRACE 包含 13,148 个涵盖 13 种语言和 10 种书写系统的合成对话,共 37,431 个字符级标识符提及。其核心主张是:在一段长对话中找到大多数 PII 不等于找到它的每一个副本。
在 12 个检测器中,PII-Tracer 记录了最高的字符 F1(0.629),以及第二高的 span-overlap 和 span-containment F1,仅次于 GPT-5.6-sol。在一致性方面则大幅领先——79.4% 的重复标识符和 77.6% 的跨轮次标识符的每个提及都被找到,而 GPT-5.6-sol 分别为 57.0% 和 55.1%。在最难的区间(6-10 次提及)中,PII-Tracer 得分为 0.691,GPT-5.6-sol 为 0.464,GLiNER2-PII 为 0.073,Claude Opus 4.8 为 0.045。
一个非常有趣的发现是:单窗口召回率在 1,000 字符以下的对话中为 0.975,但在 10,000 字符或更多时降至 0.687。Perplexity 的修复方案是解码而非重训练:50% 重叠的滑动窗口将整体字符召回率从 0.830 提升至 0.965,多提及一致性检测从 0.794 提升至 0.954,使用的是同一个检查点。
Perplexity 的公告列出了发布时的三个本地模型:Gemma 4 E4B、Qwen3.6 35B-A3B,以及一个为 Computer 后训练的 Perplexity 模型。产品页面的设置流程指向 PPLX Qwen 3.8 27B 的一键下载;Perplexity 的 Hugging Face 组织携带匹配构建的 pplx-computer-qwen-3-8-27b,以及 pplx-pii-masking-vllm——即门背后 0.6B 的 token 分类模型。
对于 Enterprise 版本,管理员可以设置组织范围的规则,决定什么必须保留在设备上、什么可以遮蔽、什么需要显式批准——以及信息何时离开某台机器的审计日志。这部分使该方案对法律、医疗和金融团队可用,而不仅仅是有趣的技术演示。