Vitalik 给 AI Agent 套上 Tor+zkAPI+本地改写，造出「偏执模式」隐私壳

DavideCrapis · x · 2026-10-16

Vitalik Buterin 展示了他为 agent harness（pi）打造的「paranoid mode」隐私包装方案，并开源在 GitHub 的 zkapi 仓库上：

• Tor 隔离：每段对话分配独立 Tor circuit，agent harness 用 bwrap 沙箱（还在试验 MicroVM）再套 torsocks，所有流量走 Tor；
• 匿名支付：与 Ethereum Foundation 合作的 zkAPI 让用户用 ETH 为 AI API 付费，服务方能验证你有支付能力却无法将请求与链上存款关联；
• 本地 prompt 改写：所有 prompt 由本地 LLM（他用的是 qwen3.8-flash-next）在 open-AI 兼容 daemon 里重写后再发出，避免原文泄露身份；
• 掩护流量：请求混入随机 cover traffic。

配图展示了一个「在塔林找 5 家最佳素食餐厅」的研究任务全程：prompt 被本地改写、agent 用 curl+Python 解析网页完成检索。他称已「相当可用」，但代价是延迟明显增加（尤其新对话启动时），且 Tor 的 cover traffic 机制仍远非最优隐私方案。

原文链接 →

「编程与Agent」频道最新

• FDE-Gym 基准:顶级 Agent 仅完整解决 95 个真实交付任务中的 14 个 — dair_ai · 2026-10-16
• 六大 Deep Research API 实测横评:能力边界、定价与选型建议 — bar_raiser333 · 2026-10-16
• Geoffrey Huntley 开源自托管 AI 开发平台 Overalls,11 月初纽约发布 — kieranklaassen · 2026-10-16
• 开发者晒 OpenAI 用量：200 天烧掉近 2000 亿 token — Dimillian · 2026-10-16
• 让 Claude 把改动直接开到 nvim 对应行,自己审代码更踏实 — max__drake · 2026-10-16
• x401 协议用 NIST 认证凭证给 AI 智能体做 KYC 身份验证 — csuwildcat · 2026-10-16

更多「编程与Agent」频道 AI 资讯 →