要全面理解Leo，可以从四大维度来看：
与其他浏览器AI（如Arc、ChatGPT Atlas）不同，Leo的首要承诺不是能力最强，而是“用完即走、不留痕迹”。
这是它所有设计决策的底层逻辑：
无需账户：免费用户无需注册或登录即可使用，彻底切断身份绑定 。
数据不落地：Brave官方承诺不记录对话、不存储聊天内容、不用于模型训练。聊天历史仅存在本地设备，用户可一键清空 。
隐私商业化的极端设计：即使是付费的Leo Premium（14.99美元/月），订阅凭证也采用“不可链接令牌”——Brave无法将你的付款记录与日常使用行为关联起来 。
这对用户体验的直接影响：Leo的回复风格整体偏“保守”。与主动进攻型助手（如Atlas）相比，它在执行任务时更谨慎、步骤更透明，避免因过度“代劳”而泄露用户上下文 。
Leo目前的能力由三个逐渐递进的模块构成，容易混淆，特此厘清：
| 能力维度 | 核心功能 | 隐私/技术特征 | 典型场景 |
|---|---|---|---|
| 基础助手 (Leo Core) | 实时总结、翻译、内容生成、代码解释、文档问答（PDF/Google Docs） | 默认模型（含Llama 3等），免费；Premium解锁Claude等更强模型及更高额度 。 | “总结这个长网页”、“翻译这段西班牙语”、“帮我润色邮件”。 |
| 效率工程 (Skills & Tab Focus) | Skills：用户可保存自定义提示词为/快捷指令，例如/eli5（通俗解释）或/meeting-notes；Tab Focus：AI根据主题自动筛选/归类标签页 。 |
指令本地存储，不泄露；标签页分析仅发送“标题和域名”，不发送具体内容 。 | 对会议记录敲/action-items；写论文时敲/cite生成引用；在20个杂乱标签页中瞬间筛选出“所有关于Python的标签页”。 |
| 前沿实验 (AI Browsing) | 真正的“代理”能力：自主执行多步骤任务——跨网站比价、翻页找优惠码、从多个来源收集数据生成报告 。 | 极高风险：仅限桌面Nightly版本，需手动开启实验Flag。关键隔离：运行在完全独立的浏览器配置文件中，无法访问你主账户的Cookie、银行卡、登录态 。 | “去沃尔玛和塔吉特对比这款吸尘器的价格，含运费”、“在百思买把这款手机加入购物车”。 |
需要特别留意的是：普通聊天模式下，Leo若自动添加 [0] [1] 等角标引用来源，是因为它主动调用了Brave Search增强事实性，并非切换了“另一个AI”，隐私保护标准是统一的 。
这是Leo被忽视但非常独特的一点——支持本地模型。
通过集成Ollama，Leo允许用户完全脱离云端，在本地PC（甚至NVIDIA RTX显卡加速）运行开源模型 。
云端模式：默认模式，由Brave托管服务器推理，方便快捷。
本地模式：数据绝对不出本地机器。适用于处理极其敏感的财务、医疗或商业机密文件。响应速度可达每秒149 token（流畅阅读级别）。
第三方测试及用户反馈显示，Leo目前并非完美 ：
幻觉与准确性：由于强调查询隐私且非实时联网（除非主动调用搜索），Leo在回答纯时效性新闻或冷门具体数据时，存在事实性错误或“编造”现象。
长文本瓶颈：当网页或PDF篇幅极长时，Leo有时会直接报错“此页面内容过长”，体验不如专门针对百万级上下文设计的竞品流畅 。
“自主性”尚处实验期：真正的“AI Browsing”目前仍是实验功能，未进入正式版。普通用户直接安装的Brave正式版，Leo目前仍主要停留在“辅助”层面，而非“代理”层面 。
情绪感知争议：部分长期用户反馈近期Leo回复风格变得“冰冷”、“简短”，这可能是安全对齐调整带来的副作用 。
总结：Brave Leo目前更像是两个产品的合体——对于日常用户，它是一个反应克制、绝对无痕的隐私型聊天助手；对于高级用户，它在Nightly通道正逐渐展露“能替你干活”的代理雏形。
如果你经常需要处理敏感文档查询、讨厌AI记住了你的一切，或者想在不付费的情况下获得基本的网页智能处理能力，Leo是极佳的选择；但如果你当前最核心痛点是“AI帮我填表下单”或“最新突发新闻解析”，则需区分实验版与正式版的差距。
