PCC —— 人设不能丢

端侧跑不动的请求要上云，苹果就得证明服务器也看不到内容，Private Cloud Compute 是为此搭的。

「毕竟「privacy-oriented」是 Apple 的最核心人设」。

硬件公司卖的是信任，隐私承诺一旦破了，贵出来的那部分就没了理由。

Private Cloud Compute 的服务器用苹果自研芯片，系统镜像在每次启动时校验，请求处理完就丢弃。苹果让研究人员可以查固件，但第三方无法独立验证整套流程。