這次我們看的是 Hacker News 上很有代表性的一個(gè)自薦項(xiàng)目Show HN: My Anti AI Computer。說白了這是一臺(tái)刻意“反 AI”的電腦。不是裝上某個(gè)插件然后自稱屏蔽了 AI而是在系統(tǒng)設(shè)計(jì)上就做減法不接云端模型、不自動(dòng)補(bǔ)全、不上報(bào)使用數(shù)據(jù)把控制權(quán)重新放回用戶手里。最近 AI 功能幾乎無孔不入系統(tǒng)助手、編輯器補(bǔ)全、辦公軟件摘要、瀏覽器側(cè)邊欄甚至輸入法都要聯(lián)網(wǎng)“智能糾正”于是有人反向做了這么一臺(tái)機(jī)器。這篇文章不猜作者倉庫里的每個(gè)細(xì)節(jié)而是從工程實(shí)現(xiàn)角度把“反 AI 電腦”拆成一套可以直接照做的思路怎么挑環(huán)境、怎么裝系統(tǒng)、怎么配置防火墻和后臺(tái)服務(wù)、怎么驗(yàn)證機(jī)器到底有沒有“偷偷聯(lián)網(wǎng)”、怎么跑本地批量任務(wù)以及遇到問題怎么排查。看完之后你自己也能把一臺(tái)閑置電腦改造成反 AI 工作機(jī)。1. 反AI計(jì)算機(jī)核心能力速覽先把“反 AI 電腦”在能力層面的共同特征列出來。下面這份清單一部分來自項(xiàng)目標(biāo)題傳達(dá)的理念一部分來自同類本地優(yōu)先系統(tǒng)的常見設(shè)計(jì)具體到你實(shí)際看到的作者倉庫以它公開的文檔為準(zhǔn)。能力項(xiàng)說明項(xiàng)目類型個(gè)人電腦/工作站改造實(shí)驗(yàn)軟硬件結(jié)合的“反 AI”設(shè)計(jì)設(shè)計(jì)目標(biāo)降低對(duì)云端 AI 服務(wù)的依賴拒絕遙測(cè)提升用戶控制和隱私水平軟件底座通常選擇最小化安裝的 Linux 發(fā)行版去掉閉源客戶端和系統(tǒng)級(jí) AI 助手網(wǎng)絡(luò)策略默認(rèn)攔截出站連接只放行本地回環(huán)和局域網(wǎng)外網(wǎng)訪問按白名單放行顯存需求反 AI 場(chǎng)景通常不需要大顯存如果保留獨(dú)顯只承擔(dān)顯示輸出具體占用取決于桌面環(huán)境和圖形任務(wù)CPU/內(nèi)存中低性能即可滿足重點(diǎn)在于系統(tǒng)干凈而不是跑大模型啟動(dòng)方式傳統(tǒng) PC 啟動(dòng)進(jìn)入桌面或終端環(huán)境無強(qiáng)制云登錄API 能力以本地服務(wù)為主可對(duì)外開放局域網(wǎng)接口但默認(rèn)不調(diào)用外部模型服務(wù)批量任務(wù)支持本地腳本、cron 定時(shí)任務(wù)、排除故障和隊(duì)列全部在本地執(zhí)行適合場(chǎng)景開發(fā)者、隱私敏感用戶、寫作與研究場(chǎng)景、離線辦公、實(shí)驗(yàn)性極客環(huán)境從這張表能看出來“反 AI 電腦”不是把電腦變成老古董而是把整個(gè)計(jì)算環(huán)境重新變成“本地優(yōu)先”。過去五年里被云服務(wù)和 AI 助手接管的那部分能力現(xiàn)在都用本地開源工具替代本地搜索、本地全文索引、本地備份、本地腳本自動(dòng)化。這套思路和本地部署模型剛好是鏡像關(guān)系——本地部署是把模型拉回來自己跑反 AI 電腦是把所有聯(lián)網(wǎng)智能服務(wù)擋在外面連跑都不跑。2. 為什么需要一臺(tái)反AI計(jì)算機(jī)動(dòng)機(jī)與適用邊界2.1 最主要的動(dòng)機(jī)第一是響應(yīng)速度。AI 助手大部分能力在云端一步操作要經(jīng)過上傳、排隊(duì)、推理、回傳網(wǎng)絡(luò)一波動(dòng)就會(huì)明顯感覺到拖沓。反 AI 電腦用本地工具完成同樣的事比如用 ripgrep 搜索代碼、用本地全文索引檢索文檔、用腳本批量重命名文件體感上幾乎零延遲。第二是隱私邊界。云端 AI 服務(wù)處理的數(shù)據(jù)會(huì)離開機(jī)器即使服務(wù)商承諾“不用于訓(xùn)練”數(shù)據(jù)仍然經(jīng)過了第三方服務(wù)器。反 AI 電腦從網(wǎng)絡(luò)層面就攔住了出站請(qǐng)求從源頭避免數(shù)據(jù)外流。第三是可控性與可復(fù)現(xiàn)性。本地環(huán)境里裝了什么服務(wù)、誰在監(jiān)聽端口、什么時(shí)候觸發(fā)任務(wù)都能通過 systemd、cron、日志審計(jì)完整回溯。開發(fā)環(huán)境更干凈不容易出現(xiàn)“上次明明能跑這次突然不行”的問題。第四是成本。不需要為云服務(wù)付費(fèi)不需要頻繁升級(jí)顯卡舊筆記本、迷你主機(jī)、辦公淘汰機(jī)都可以拿來當(dāng)?shù)鬃?.2 適用場(chǎng)景寫作和研究不想被自動(dòng)補(bǔ)全干擾想先獨(dú)立完成初稿。軟件開發(fā)用本地命令行工具和自托管服務(wù)追求環(huán)境可復(fù)現(xiàn)。離線辦公處理本地文檔、表格、PDF不需要聯(lián)網(wǎng)智能功能。隱私敏感場(chǎng)景涉及個(gè)人文件、客戶資料、合同數(shù)據(jù)希望數(shù)據(jù)最小化出境。技術(shù)實(shí)驗(yàn)想驗(yàn)證“沒有 AI 依賴的工作流到底能不能跑通”。2.3 不適用場(chǎng)景如果工作是模型訓(xùn)練、圖像生成、語音合成、大規(guī)模向量檢索那反 AI 電腦就不適合。可以用另一臺(tái)機(jī)器做推理反 AI 電腦作為純辦公和開發(fā)前端。這里必須強(qiáng)調(diào)合規(guī)邊界。反 AI 電腦是技術(shù)選擇不代表可以繞過權(quán)限和版權(quán)約束。如果你處理的是圖片、人臉、音頻、文檔仍然需要確認(rèn)素材來源合法、授權(quán)明確尤其不要因?yàn)椤氨镜靥幚怼本鸵詾榭梢砸?guī)避版權(quán)和隱私規(guī)則。反 AI 電腦提供的只是技術(shù)邊界不是免責(zé)聲明。3. 環(huán)境準(zhǔn)備與前置條件3.1 硬件層面反 AI 電腦對(duì)硬件要求很低重點(diǎn)是穩(wěn)定和低功耗。一般建議CPU雙核以上即可舊筆記本的 i5 到新平臺(tái)的 R5/i5 都能用。內(nèi)存8GB 起步如果日常開瀏覽器和編輯器比較多建議 16GB。硬盤256GB 以上 SSD剩余空間留給本地文檔和日志。顯卡不是必需項(xiàng)。核顯足夠。如果獨(dú)顯驅(qū)動(dòng)折騰成本太高直接在 BIOS 里禁用獨(dú)立顯卡或者卸載閉源驅(qū)動(dòng)。網(wǎng)卡有線網(wǎng)卡優(yōu)先方便用網(wǎng)絡(luò)審計(jì)工具觀察實(shí)時(shí)流量。3.2 軟件層面操作系統(tǒng)方面推薦選擇一個(gè)主流 Linux 發(fā)行版安裝時(shí)選擇“最小安裝”。不要選默認(rèn)附帶全家桶的桌面發(fā)行版因?yàn)轭A(yù)裝軟件里很可能藏著遙測(cè)和云同步組件。你需要在裝機(jī)前準(zhǔn)備好U 盤系統(tǒng)安裝盤。備用網(wǎng)絡(luò)環(huán)境首次安裝需要聯(lián)網(wǎng)下載基礎(chǔ)包。一個(gè)本地的軟件源地址高校鏡像、官方鏡像都行看你自己網(wǎng)絡(luò)環(huán)境。記錄好機(jī)器 IP后續(xù)防火墻配置要用。3.3 網(wǎng)絡(luò)規(guī)劃反 AI 電腦的核心策略是“默認(rèn)拒絕出站”。安裝階段可以暫時(shí)不限制裝完之后再啟用防火墻。網(wǎng)絡(luò)規(guī)劃建議網(wǎng)段處理方式127.0.0.0/8 本地回環(huán)放行192.168.0.0/16 局域網(wǎng)放行用于 SSH、局域網(wǎng)同步10.0.0.0/8 內(nèi)網(wǎng)按需放行外網(wǎng) HTTP/HTTPS默認(rèn)攔截按包管理器和少數(shù)白名單域名放行4. 安裝部署與啟動(dòng)方式4.1 安裝最小化系統(tǒng)不同發(fā)行版的安裝步驟大同小異核心選擇都是“最小安裝”。安裝完成后先更新到當(dāng)前狀態(tài)然后進(jìn)入后續(xù)配置。下面以通用 Linux 命令為例具體發(fā)行版請(qǐng)換成你自己的包管理器。# 把發(fā)行版統(tǒng)一記作 $DISTRO實(shí)際用 apt、dnf、pacman 等替換 sudo $DISTRO update sudo $DISTRO upgrade4.2 禁用多余服務(wù)系統(tǒng)安裝完成后先檢查當(dāng)前正在運(yùn)行的服務(wù)把云同步、藍(lán)牙、打印、桌面搜索、位置服務(wù)等不需要的組件停掉并禁用開機(jī)自啟。# 列出所有運(yùn)行中服務(wù) systemctl list-units --typeservice --staterunning # 停止并禁用不需要的服務(wù)服務(wù)名以實(shí)際環(huán)境為準(zhǔn) sudo systemctl disable --now bluetooth.service sudo systemctl disable --now cups.service注意不同發(fā)行版服務(wù)名不一樣。我的建議是一個(gè)個(gè)確認(rèn)不要批量 disable防止把網(wǎng)絡(luò)管理或顯示管理器一起關(guān)掉。4.3 不裝顯存推理運(yùn)行庫如果你保留了一張 N 卡在反 AI 電腦上通常沒必要裝 CUDA。如果已經(jīng)裝了想徹底回到“純顯示模式”可以用包管理器把相關(guān)運(yùn)行庫移除# 示例Debian/Ubuntu 上移除 nvidia-cuda 相關(guān)包 sudo apt remove --purge nvidia-cuda-toolkit libnvidia-compute-*如果你的日常需求只有桌面顯示和瀏覽器硬解完全可以把獨(dú)顯驅(qū)動(dòng)也拿掉用核顯輸出。這樣顯存占用歸零系統(tǒng)功耗和發(fā)熱也會(huì)明顯下降。4.4 默認(rèn)拒絕出站的防火墻配置這是反 AI 電腦最關(guān)鍵的一步。我用 nftables 寫一個(gè)模板。這個(gè)配置會(huì)先把默認(rèn)策略改成攔截再放行本地回環(huán)和局域網(wǎng)最后再按需求放行個(gè)別外部地址。實(shí)際部署時(shí)你需要根據(jù)自己環(huán)境把 IPv6 和包管理器域名一起考慮進(jìn)去。# /etc/nftables.conf 模板僅攔截 IPv4 出站示例 #!/usr/sbin/nft -f flush ruleset table inet filter { chain input { type filter hook input priority 0; policy drop; # 放行已建立連接 ct state established,related accept # 放行本地回環(huán) iif lo accept # 放行局域網(wǎng)按實(shí)際網(wǎng)段調(diào)整 ip saddr 192.168.0.0/16 accept ip saddr 10.0.0.0/8 accept } chain forward { type filter hook forward priority 0; policy drop; } chain output { type filter hook output priority 0; policy drop; # 放行本地回環(huán) oif lo accept # 放行局域網(wǎng) ip daddr 192.168.0.0/16 accept ip daddr 10.0.0.0/8 accept # 放行 DNS按你的 DNS 服務(wù)器地址調(diào)整 ip daddr 223.5.5.5 udp dport 53 accept ip daddr 223.5.5.5 tcp dport 53 accept # 放行系統(tǒng)包管理器域名這里只是占位請(qǐng)?zhí)鎿Q成實(shí)際鏡像域名 ip daddr 192.0.2.1 tcp dport 443 accept } }這份配置里policy drop意味著默認(rèn)拒絕所有出站。啟用之后普通軟件基本不能私自聯(lián)網(wǎng)。但包管理器需要更新時(shí)你要臨時(shí)加一條白名單或者臨時(shí)關(guān)閉攔截sudo systemctl reload nftables # 或者臨時(shí)清空規(guī)則 sudo nft flush ruleset更新完軟件記得重新加載配置別把全攔截狀態(tài)丟著不管。更穩(wěn)妥的做法是把包管理器域名解析后的 IP 加進(jìn)白名單日常保持默認(rèn)拒絕。4.5 啟動(dòng)后看到的界面完成上述步驟后系統(tǒng)會(huì)正常進(jìn)入桌面或 tty。如果你選擇了無桌面環(huán)境默認(rèn)會(huì)停留在命令行登錄界面。此時(shí)系統(tǒng)里沒有 AI 助手、沒有云同步客戶端、沒有自動(dòng)遙測(cè)服務(wù)只有你自己裝的工具。核心判斷標(biāo)準(zhǔn)是開機(jī)之后后臺(tái)沒有服務(wù)主動(dòng)嘗試連接外部網(wǎng)絡(luò)。5. 功能測(cè)試與效果驗(yàn)證系統(tǒng)裝完后別急著投入使用先按照下面幾條流程驗(yàn)證機(jī)器是否真的“反 AI”。5.1 基礎(chǔ)可用性測(cè)試先確認(rèn)機(jī)器能正常啟動(dòng)、登錄、打開終端uptime free -h df -h預(yù)期輸出是開機(jī)時(shí)間正常、內(nèi)存和磁盤剩余空間充足。如果內(nèi)存占用超過 60% 且你還沒開任何程序說明后臺(tái)有東西在跑需要繼續(xù)往下檢查。5.2 后臺(tái)進(jìn)程審計(jì)反 AI 電腦最重要的指標(biāo)是“干凈”。運(yùn)行下面命令查看究竟哪些進(jìn)程在消耗資源# 按內(nèi)存占用排序查看前 20 個(gè)進(jìn)程 ps -eo pid,comm,%cpu,%mem --sort-%mem | head -20 # 查看當(dāng)前運(yùn)行的全部系統(tǒng)服務(wù) systemctl list-units --typeservice --staterunning判斷標(biāo)準(zhǔn)除了桌面環(huán)境、網(wǎng)絡(luò)管理、終端等必要服務(wù)不應(yīng)該出現(xiàn)看不懂的進(jìn)程。如果出現(xiàn) cloud、sync、telemetry、assistant、update 相關(guān)服務(wù)逐個(gè)確認(rèn)用途并禁用。5.3 網(wǎng)絡(luò)出站審計(jì)這是整個(gè)項(xiàng)目最核心的驗(yàn)證環(huán)節(jié)。運(yùn)行以下命令觀察網(wǎng)絡(luò)連接# 查看所有監(jiān)聽端口和外部連接 ss -tupn # 實(shí)時(shí)抓包觀察 443 端口有沒有程序往外發(fā)包 sudo tcpdump -i eth0 -n port 443預(yù)期結(jié)果ss的輸出里只有本地監(jiān)聽端口比如127.0.0.1:22、127.0.0.1:8080沒有大量ESTABLISHED的外部連接。tcpdump在空閑狀態(tài)下沒有持續(xù)發(fā)包。如果出現(xiàn)頻繁訪問固定外部 IP 的情況需要按進(jìn)程追查# 按端口反查進(jìn)程 sudo lsof -i :443 # 或 sudo ss -tunp | grep 4435.4 本地能力測(cè)試反 AI 電腦替代 AI 助手的方式是本地工具。驗(yàn)證幾個(gè)高頻場(chǎng)景本地文件搜索rg 關(guān)鍵詞 ~/Documents本地全文索引安裝recoll或notmuch索引后離線檢索。本地 PDF 處理pdftotext提取文本pdfunite合并 PDF。# 搜索文檔中的關(guān)鍵詞全程離線 rg 反AI ~/Documents --type md預(yù)期結(jié)果關(guān)鍵詞能快速定位不需要聯(lián)網(wǎng)不需要等待模型響應(yīng)。5.5 斷網(wǎng)可用性測(cè)試這是最直接的檢驗(yàn)。拔掉網(wǎng)線或者關(guān)閉 Wi-Fi然后重復(fù)上面rg、pdftotext、編輯器、終端操作。反 AI 電腦的可用性不應(yīng)該依賴網(wǎng)絡(luò)。如果你發(fā)現(xiàn)某個(gè)常用功能一斷網(wǎng)就崩說明它還是悄悄依賴了外部服務(wù)需要替換方案。6. 接口 API 與批量任務(wù)6.1 反 AI 電腦還需要 API 嗎需要。這里的 API 指的是本地服務(wù)接口用于連接你自己的腳本和工具鏈而不是轉(zhuǎn)發(fā)給云端模型。最典型的場(chǎng)景是一臺(tái)反 AI 電腦提供 SSH 訪問、局域網(wǎng)內(nèi)提供一個(gè)簡(jiǎn)單 HTTP 健康檢查、本地腳本定時(shí)執(zhí)行批量任務(wù)。舉個(gè)例子假設(shè)你在這臺(tái)機(jī)器上跑了一個(gè)本地文檔轉(zhuǎn)換服務(wù)監(jiān)聽在127.0.0.1:8080。驗(yàn)證接口是否可用curl -s http://127.0.0.1:8080/health預(yù)期返回ok或者你的服務(wù)約定的狀態(tài)碼。如果你需要 Python 調(diào)用本地接口可以這樣寫import requests response requests.get( http://127.0.0.1:8080/health, timeout5 ) if response.status_code 200: print(本地服務(wù)正常) else: print(f服務(wù)異常: {response.status_code})關(guān)鍵點(diǎn)是接口地址一律寫127.0.0.1或局域網(wǎng)地址不要接任何外部廠商的 endpoint。如果你的反 AI 電腦需要訪問局域網(wǎng)里的其他自托管服務(wù)可以放行對(duì)應(yīng)內(nèi)網(wǎng) IP 的端口但不要放行到公網(wǎng)。6.2 批量任務(wù)反 AI 電腦很適合跑定時(shí)本地任務(wù)比如日志歸檔、文檔索引、備份、批量重命名、定時(shí)清理臨時(shí)文件。用 cron 實(shí)現(xiàn)時(shí)要注意加日志和鎖防止重復(fù)執(zhí)行。下面是一個(gè)通用模板用于批量處理本地文檔并把處理日志寫入獨(dú)立文件#!/usr/bin/env bash # /usr/local/bin/anti-ai-batch.sh LOGFILE$HOME/logs/anti-ai-batch.log LOCKFILE/tmp/anti-ai-batch.lock # 防止上次任務(wù)未結(jié)束就再次啟動(dòng) exec 9$LOCKFILE flock -n 9 || { echo [$(date %F %T)] 已有任務(wù)在運(yùn)行跳過本次執(zhí)行 $LOGFILE; exit 1; } echo [$(date %F %T)] 批量任務(wù)開始 $LOGFILE # 把所有 PDF 轉(zhuǎn)成文本存到指定目錄 find $HOME/Documents -type f -name *.pdf -print0 | while IFS read -r -d file; do name$(basename $file .pdf) pdftotext $file $HOME/Notes/${name}.txt done echo [$(date %F %T)] 批量任務(wù)結(jié)束 $LOGFILE編輯 crontab 添加定時(shí)任務(wù)crontab -e # 每天凌晨 2 點(diǎn)執(zhí)行一次 0 2 * * * /usr/local/bin/anti-ai-batch.sh批量任務(wù)的核心建議是要給每個(gè)任務(wù)加日志要使用鎖文件防止重復(fù)執(zhí)行要在任務(wù)失敗時(shí)輸出明確錯(cuò)誤信息。這樣即使某個(gè)文檔轉(zhuǎn)換失敗你也可以通過日志定位問題而不是在“反 AI 電腦為什么卡住”這一點(diǎn)上浪費(fèi)時(shí)間。6.3 返回結(jié)果與失敗重試如果你的批量任務(wù)需要對(duì)接其他腳本建議把任務(wù)結(jié)果統(tǒng)一寫回一個(gè) state 文件例如echo processed_total120 $HOME/logs/anti-ai-batch.state echo failed_count2 $HOME/logs/anti-ai-batch.state然后寫一個(gè)簡(jiǎn)單的重試腳本專門處理失敗列表#!/usr/bin/env bash FAILED_LIST$HOME/logs/failed-list.txt if [[ -f $FAILED_LIST ]]; then while IFS read -r file; do pdftotext $file $HOME/Notes/$(basename $file .pdf).txt if [[ $? -eq 0 ]]; then echo 重試成功: $file else echo 仍然失敗: $file fi done $FAILED_LIST fi7. 資源占用與性能觀察7.1 CPU、內(nèi)存與磁盤反 AI 電腦沒有大模型推理壓力資源占用主要來自桌面環(huán)境、瀏覽器和本地任務(wù)。日常觀察方法# 實(shí)時(shí)觀察 CPU 和內(nèi)存 top -o %MEM # 查看磁盤占用 df -h # 查看磁盤 IO 占用的進(jìn)程 sudo iotop -o一個(gè)干凈的系統(tǒng)空閑狀態(tài)下內(nèi)存占用應(yīng)該很低。如果你使用輕量桌面環(huán)境加終端空閑內(nèi)存占用通常在 1GB 到 2GB 量級(jí)如果你用的是完整桌面環(huán)境占用量會(huì)更高但遠(yuǎn)低于跑模型時(shí)的負(fù)載。具體數(shù)字受發(fā)行版、桌面環(huán)境和預(yù)裝服務(wù)影響不需要追求絕對(duì)最小值重點(diǎn)是沒有“莫名其妙”的進(jìn)程在吃 CPU。7.2 顯存與顯卡反 AI 電腦場(chǎng)景下顯存不應(yīng)該成為關(guān)注點(diǎn)。如果在安裝階段保留了 N 卡可以用nvidia-smi查看顯存占用如果是 A 卡可以用amdgpu_top或sensors觀察如果是純核顯直接忽略顯存概念。nvidia-smi # 或者 nvtop預(yù)期結(jié)果是無應(yīng)用調(diào)用 CUDA顯存占用為 0 或只有桌面合成器常用的幾百 MB。如果你看到顯存持續(xù)高位或者某個(gè)進(jìn)程名字帶 inference、chat、assistant說明系統(tǒng)里還有 AI 相關(guān)服務(wù)在跑需要進(jìn)一步處理。7.3 如何降低資源占用選擇輕量桌面環(huán)境例如 XFCE、LXQt或者直接不裝桌面。關(guān)閉系統(tǒng)動(dòng)畫和自啟應(yīng)用。定時(shí)清理日志和臨時(shí)文件。瀏覽器限制后臺(tái)標(biāo)簽頁數(shù)量。備份任務(wù)放到凌晨避免和白天工作爭(zhēng)搶 CPU 和磁盤 IO。7.4 端口沖突與進(jìn)程殘留如果你在反 AI 電腦上跑了多個(gè)本地服務(wù)要注意端口沖突。查看端口占用# 查看某個(gè)端口被誰占用 sudo lsof -i :8080 # 或者 sudo ss -tulnp | grep 8080有沖突時(shí)換端口即可。啟動(dòng)本地服務(wù)時(shí)最好寫成 systemd unit讓它自動(dòng)記錄日志并支持開機(jī)自啟# /etc/systemd/system/my-local.service [Unit] DescriptionLocal helper service Afternetwork.target [Service] ExecStart/usr/local/bin/my-local Restarton-failure Useryourname [Install] WantedBymulti-user.targetsudo systemctl daemon-reload sudo systemctl enable --now my-local.service8. 常見問題與排查方法問題現(xiàn)象可能原因排查方式解決方案系統(tǒng)啟動(dòng)后無法上網(wǎng)默認(rèn)攔截策略把所有出站擋死查看 nftables 規(guī)則和系統(tǒng)日志臨時(shí)nft flush ruleset確認(rèn)是域名白名單缺失還是策略問題再按白名單方式放行后臺(tái)進(jìn)程莫名占用 CPU殘留的云同步或遙測(cè)服務(wù)在運(yùn)行ps -eo pid,comm,%cpu,%mem --sort-%cpu停用并禁用多余服務(wù)刪除對(duì)應(yīng)軟件包桌面瀏覽器頻繁等待瀏覽器在等待某些遠(yuǎn)程域名用tcpdump -i eth0 port 443抓包在瀏覽器設(shè)置里關(guān)閉預(yù)加載、翻譯、遠(yuǎn)程字體端口沖突兩個(gè)服務(wù)監(jiān)聽同一個(gè)本地端口sudo lsof -i :8080修改其中一個(gè)服務(wù)端口批量任務(wù)卡住缺乏鎖或輸入文件異常查看腳本日志和 ps auxgrep batch顯卡驅(qū)動(dòng)問題導(dǎo)致開機(jī)黑屏裝了獨(dú)顯驅(qū)動(dòng)但配置不完整進(jìn)入修復(fù)模式卸載驅(qū)動(dòng)用核顯輸出或徹底移除閉源驅(qū)動(dòng)包本地服務(wù)重啟后失效沒有配置 systemd 開機(jī)自啟systemctl status 服務(wù)名sudo systemctl enable --now 服務(wù)名更新系統(tǒng)時(shí)被防火墻攔截包管理器域名不在白名單查看更新日志臨時(shí)放行鏡像域名或臨時(shí)關(guān)閉攔截更新完恢復(fù)顯示器輸出的顯存占用偏高桌面合成器使用了 GPU 資源nvidia-smi或nvtop使用核顯輸出開啟合成器低功耗模式9. 最佳實(shí)踐與安全使用建議9.1 保持最小可運(yùn)行配置第一次部署反 AI 電腦時(shí)不要追求把所有工具都裝上。先保證一個(gè)最小配置能開機(jī)、聯(lián)網(wǎng)更新、打開終端、編輯文件。再在這個(gè)基礎(chǔ)上逐個(gè)添加工具。這樣出問題時(shí)能迅速判斷是系統(tǒng)問題還是新加工具的問題。9.2 做好本地備份反 AI 電腦的備份很重要因?yàn)樗J(rèn)不連接外部云盤。可以用局域網(wǎng)內(nèi)的另一個(gè)設(shè)備做備份目標(biāo)或者用移動(dòng)硬盤。建議至少有一個(gè)本地快照和一份異地備份# rsync 同步到局域網(wǎng)備份機(jī) rsync -avz --delete $HOME/Documents backupuser192.168.1.50:/backup/9.3 定期審計(jì)每個(gè)季度做一次系統(tǒng)審計(jì)# 查看所有活躍服務(wù) systemctl list-units --typeservice --staterunning # 查看所有啟動(dòng)項(xiàng) systemctl list-unit-files --stateenabled # 查看當(dāng)前外部連接 ss -tunp | grep -v 127.0.0.1如果發(fā)現(xiàn)新增的不明服務(wù)和外部連接第一時(shí)間處理。9.4 合規(guī)與授權(quán)再次強(qiáng)調(diào)技術(shù)上的“反 AI”和“本地化”不等于可以濫用數(shù)據(jù)或規(guī)避授權(quán)。如果你在反 AI 電腦上處理圖片、音頻、視頻、文檔涉及他人肖像、版權(quán)素材或敏感信息時(shí)仍然要獲得合法授權(quán)。設(shè)置密碼、全盤加密、最小化權(quán)限這些基本功也不能省。一臺(tái)被隨意訪問的反 AI 電腦反而是數(shù)據(jù)泄露的入口。10. 總結(jié)與下一步整個(gè)項(xiàng)目最值得嘗試的點(diǎn)不是“反 AI”這個(gè)標(biāo)簽而是它逼著你重新審視自己每天用的電腦里到底有多少“隱形外聯(lián)”。大部分人的系統(tǒng)里從輸入法、截圖工具到編輯器都在靜默連接遠(yuǎn)程服務(wù)。反 AI 電腦的做法是把出站網(wǎng)絡(luò)默認(rèn)關(guān)閉讓每個(gè)外聯(lián)請(qǐng)求都必須經(jīng)過你的明確允許。建議拿到項(xiàng)目后先做兩件事第一打開終端執(zhí)行ss -tunp和systemctl list-units --typeservice --staterunning看看當(dāng)前機(jī)器上到底有多少活動(dòng)連接和后臺(tái)服務(wù)第二拔掉網(wǎng)線試試你的日常工作流還能完成多少。這兩步做完你對(duì)“AI 依賴度”會(huì)有一個(gè)非常直觀的判斷。最容易踩的坑是防火墻配置太激進(jìn)把系統(tǒng)更新和包管理器也攔住了。正確做法是保留本地回環(huán)和局域網(wǎng)放行外網(wǎng)只放行包管理器鏡像域名其他默認(rèn)拒絕。這一步寫進(jìn)裝機(jī)筆記后面半年能省不少排查時(shí)間。下一步可以做的事情很多把舊筆記本刷成反 AI 辦公機(jī)、寫一套 post-install 腳本、把本地文檔索引和批量備份整理成 systemd 定時(shí)服務(wù)、給常用工具做一個(gè)“無網(wǎng)絡(luò)依賴清單”。當(dāng)你把整套環(huán)境跑穩(wěn)之后會(huì)發(fā)現(xiàn)計(jì)算設(shè)備真正不可或缺的其實(shí)從來不是那個(gè)懸浮在側(cè)邊的 AI 助手。