BiVelio Shield: ChatGPT và Claude riêng tư — miễn phí, 100% cục bộ, không cần tài khoản

Đã đo

Mọi con số, kèm ngày đo, máy và tệp nguồn

Trang này gom các phép đo mà phần còn lại của trang web trích dẫn. Mỗi bảng nói rõ ngày đo và máy đã chạy, và một bài kiểm tra đọc lại từng con số từ tệp đã sinh ra nó: khi tệp đó đổi mà trang không đổi, bản dựng chuyển đỏ.

Thứ không có ở đây là thứ chưa ai đo. Nơi nguồn không ghi lại máy, trang nói thẳng điều đó thay vì bịa ra một cái; nơi kho ngữ liệu là tổng hợp, câu nói điều đó đi kèm con số.

Lớp tất định, trên kho ngữ liệu đối kháng

Lớp được chặn bằng chữ số kiểm tra: số giấy tờ tùy thân, IBAN, thẻ, khóa và token. Hai làn trên cùng một bộ sinh — các giá trị viết giữa dấu cách, và cũng các giá trị ấy viết theo cách người ta vẫn viết: dính vào một chữ số lạc, có tiền tố, bằng chữ số Ả Rập - Ấn Độ, mang một dấu kết hợp bên trong.

Kho ngữ liệu: 1.000 tài liệu bằng bốn thứ tiếng, 4.522 thực thể có nhãn, 443.724 ký tự. Máy: Apple M4 Pro, macOS 15.7.4, CPython 3.13.7.

LànHạt giốngĐộ chính xácĐộ bao phủRò rỉ còn lạiBề mặt rò rỉ một phầnKhứ hồi
Hợp tác12341,00001,00000,00 %01,000000
Hợp tác421,00001,00000,00 %01,000000
Hợp tác71,00001,00000,00 %01,000000
Đối kháng12340,99401,00000,00 %01,000000
Đối kháng420,98740,99890,00 %00,999641
Đối kháng70,98941,00000,00 %01,000000

Đo ngày 9 tháng 8, 2026 · 1.000 tài liệu mỗi lượt, ba hạt giống, cả hai làn.

Ba dòng đối kháng được công bố cùng phần còn lại: hai dòng nằm dưới ngưỡng mà tích hợp liên tục khẳng định, vì ở đó chỉ rút một hạt giống còn bảng này rút ba. Thứ trụ được qua cả sáu lượt là cặp dùng để phán xét một hàng rào rò rỉ dữ liệu: rò rỉ còn lại bằng không và bề mặt rò rỉ một phần bằng không.

Tài liệu, ở cổng

Bóc tách và phát hiện trên kho tài liệu, mỗi lần một yêu cầu. Đây là các con số của một yêu cầu đơn lẻ: cả hai bước đều phụ thuộc bộ xử lý và trình thông dịch xếp chúng nối đuôi nhau, nên thứ điều khiển mức đồng thời là cổng tài liệu và kho tiến trình, không phải bảng này.

Tài liệuBóc táchPhát hiệnTổngGiá trị tìm thấy
PDF một trang có lớp văn bản1,3 ms1,9 ms3,2 ms6/6
Tài liệu Word: phần thân và thuộc tính tác giả0,6 ms2,1 ms2,7 ms6/6
Bảng tính: ô, tên trang tính và thuộc tính1,4 ms1,1 ms2,5 ms6/6

Đo ngày 29 tháng 8, 2026 trên fernando · AMD EPYC-Genoa, 16 vCPU, 30 GB.

Cùng công việc đó trong trình duyệt
92 ms từ đầu đến cuối cho một PDF một trang nặng 3 MB

Đường đi trong trình duyệt là một hiện thực khác (pdf.js và pdf-lib) và bản đo nói rõ nó không so sánh được với các dòng phía trên: vì thế nó được công bố trên dòng riêng và không bao giờ nằm trong bảng ấy.

Tất định so với NLP

Lớp tất định không tìm tên người; đó là việc của lớp NLP. Đây là thứ mỗi chồng để lại trên cùng kho ngữ liệu: tỉ lệ các giá trị vàng PERSON và LOCATION vẫn còn trong văn bản đi ra.

Kho ngữ liệu: 400 tài liệu, 800 thực thể vàng, hạt giống 2026.

ChồngRò rỉ còn lạiGiá trịThời gian đồng hồ
NER rỗng (đối chứng)100,000 %800/8000,1 giây
Tất định + Presidio4,875 %39/8003,3 giây
Tất định + Presidio + GLiNER0,000 %0/8007,1 giây

Đo ngày 12 tháng 9, 2026 · máy: development laptop.

Số không này không phải lời hứa số không khi chạy thật: kho ngữ liệu là tổng hợp và thực thể vàng của nó chỉ gồm PERSON và LOCATION, nên nó không nói gì về văn xuôi thật, về địa chỉ hay về các nhóm dữ liệu đặc biệt. Dòng đối chứng ở một trăm phần trăm là thứ khiến số không đọc được — thiếu nó, số không chẳng khác gì một thang đo hỏng.

Ba chồng tên người

Thứ mô hình đa ngữ thêm vào, trên kho ngữ liệu có nhãn của chính dự án. Phép đo này là lý do nó được giao ở trạng thái tắt.

Kho ngữ liệu: 300 tài liệu, 50 mỗi thứ tiếng, 6 thứ tiếng.

ChồngMỗi tài liệuĐộ bao phủĐộ chính xácĐộ bao phủ tiếng Catalan
Presidio3 ms0,9900,9051,000
Presidio + GLiNER13 ms1,0000,8301,000
+ GLiNER đa ngữ72 ms1,0000,7871,000

Đo ngày 12 tháng 9, 2026.

Mô hình đa ngữ không tìm thêm được cái tên nào mà hai lớp kia chưa tìm ra, kể cả tiếng Catalan — Presidio mang theo mô hình tiếng Catalan của riêng nó. Nó lâu gấp 5,5 lần và đánh dấu thêm 39 đoạn không phải tên: cùng một văn bản 10.000 ký tự đi từ 1.118 ms lên 3.081 ms.

Nguồn ghi lại ngày và kho ngữ liệu của phép so sánh này, không ghi máy. Thứ mang được từ máy này sang máy khác là tỉ lệ giữa ba cấu hình, không phải số mili giây.

Kho ngữ liệu đó là tổng hợp, nên độ bao phủ bằng một không phải một khẳng định về chữ viết thật. Rò rỉ còn lại đã công bố của lớp tên người là con số ở bảng phía trên.

Mặt phẳng tên người: bộ nhớ và tiến trình

Đo ngày 12 tháng 9, 2026 bên trong ảnh của mặt phẳng trên một CCX33 · Falkenstein. Các tiến trình không chia sẻ gì với nhau, nên số tiến trình là một phép chia chứ không phải một sở thích.

Trình thông dịch rỗng
26 MB
Mô hình đã nạp
3.331 MB, trong 13,9 giây
Sau một lời nhắc 10.000 ký tự
3.412 MB
Tiến trình
6 tiến trình, 20,5 GB. Tám sẽ là 27,3 GB, vượt trần 26 GB mà tệp compose đặt ra.

Bảng độ trễ của mặt phẳng này — p95 theo cỡ văn bản cộng thời gian khứ hồi đã đo — được công bố ở Cách hoạt động và không chép lại ở đây.

Đối chiếu với thứ nhà cung cấp đã lưu

Đo ngày 19 tháng 9, 2026 với tiện ích 0.9.0, commit 225bcd18: 4 tệp tổng hợp được thử với 2 nhà cung cấp. Thực sự gửi đi được 3; 1 tệp bị tiện ích chặn lại trước khi rời trình duyệt. Những gì mỗi nhà cung cấp lưu lại được đọc từ chính bản sao cuộc trò chuyện của họ, không phải từ màn hình, vốn đã hoàn nguyên.

TệpNhà cung cấpDấu hiệu đã lưuKết luận
Tài liệu Word có IBAN trong văn bản và ảnh giấy tờ tùy thân nhúng bên trongChatGPT1Không rò rỉ
PDF có lớp văn bản, số giấy tờ tùy thân và IBANChatGPT2Không rò rỉ
PDF quét, chỉ có ảnhChatGPTchưa từng gửiĐã chặn
Cũng PDF ấy, có lớp văn bảnClaude2Không rò rỉ

Tệp quét chưa từng được gửi: không trang nào có lớp văn bản, và tiện ích đã hủy lượt gửi. Nó không giả vờ che đi thứ nó không đọc được, nên hàng đó không mang dấu hiệu cũng không mang phán quyết rò rỉ, mà mang trạng thái riêng của nó.

Tệp đã thử: 4 · Đã gửi: 3 · Bị chặn trước khi rời đi: 1 · Nhà cung cấp: 2 · Rò rỉ trong số đã gửi: 0 · Phát hiện được ghi: 7

Bản thân các dấu hiệu, từng tệp một, nằm ở Cách hoạt động. Không phát hiện nào của ngày hôm đó là một vụ rò rỉ; bản ghi gọi tên từng cái.

Gói được phát hành

Hai tạo phẩm, không phải một. Thứ Chrome Web Store phục vụ hôm nay là tệp mà người đọc cài đặt; thứ kho mã này đã dựng và chưa tải lên là một tệp khác. Cả hai đều ở dưới, mỗi thứ kèm ngày nó được đọc hoặc được dựng, cùng với các quyền Chrome cấp cho tiện ích và những trang nó được phép chạy.

Những gì cửa hàng phục vụ — tệp CRX đã ký mà người đọc cài đặt:

Phiên bản cửa hàng phục vụ
0.9.0
Gói cửa hàng phục vụ
1.098.014 byte, đọc từ dịch vụ cập nhật của Chrome ngày 20 tháng 9, 2026

Những gì kho mã này đã dựng — tệp zip sẽ được tải lên, và các lần kiểm tra trên nó:

Chuẩn bị ở đây, chưa tải lên
Phiên bản 0.9.2 — 1.119.692 byte, dựng ngày 21 tháng 9, 2026
Số lần kiểm tra bộ máy bên trong tệp zip
63/63, chạy trên bộ máy đã đóng gói chứ không phải trên mã nguồn
Chrome tối thiểu
116

Hai con số khác nhau mỗi khi một bản dựng đang chờ tải lên, và khoảng cách đó là bình thường. Điều không bình thường là việc trang này làm cho tới hôm nay: nó in con số đã chuẩn bị dưới chữ đã phát hành, tức là khẳng định một phiên bản và một kích thước mà cửa hàng chưa từng phục vụ.

Quyền (3):

  • storage
  • scripting
  • alarms

Trang (4):

  • https://chatgpt.com/*
  • https://chat.openai.com/*
  • https://claude.ai/*
  • https://licensing.bivelio.com/*

Trang tùy chọn, chỉ xin khi người đọc bật lên:

  • https://gemini.google.com/*

Tệp zip lưu thời điểm sửa đổi, nên hai lần dựng cùng những tệp đó cho ra hai bản tóm tắt khác nhau, và một bản tóm tắt chẳng nhận diện được gì. Thứ được công bố về sản phẩm dựng này là số byte của nó và ngày nó được dựng; phép kiểm tra có ý nghĩa là phép chạy chính bộ máy bên trong gói, chứ không phải bộ máy trong kho mã. Cửa hàng phục vụ một CRX — cùng những tệp đó cộng thêm phần đầu chữ ký mà chính cửa hàng thêm vào khi phát hành — nên kích thước của nó không phải kích thước của zip, và trang này không lấy số này trừ số kia.

Những con số này đến từ đâu

Mỗi bảng phía trên đều dẫn tệp của nó. Trang đi từng bước qua việc sản phẩm làm gì với chúng là «Cách hoạt động»; bộ máy có thể chạy trên văn bản của chính bạn ở sân thử.