Lumo是由知名隐私服务商Proton（原Proton Mail）于2025年7月推出的“隐私优先”AI聊天机器人，其最大特色是彻底放弃用户数据变现，通过零日志、零访问加密和本地化处理来确保对话不被用于AI训练或第三方共享。
不过，它目前在功能丰富度、实时信息检索和“开源”透明度方面都存在较明显争议。
以下是对Lumo核心维度的拆解：
🔐 隐私架构：目前业内最严格的方案之一
不记录、不训练：Proton明确承诺不记录任何对话日志，你的提问在生成回答后即被删除，绝不会用于训练AI模型。
零访问加密：若你登录账户保存聊天记录，这些记录会采用“零访问加密”存储——连Proton自身都无法解密查看，解密仅在你的本地设备完成。
幽灵模式：提供类似浏览器无痕的“Ghost Mode”，关闭窗口即永久删除对话，不留任何痕迹。
无需账户：可不注册直接使用（但有限制），避免一开始就交出个人信息。
⚙️ 技术实现：开源模型+欧洲服务器
模型底座：后端运行Mistral Nemo、OLMO 2 32B、OpenHands 32B等开源模型，根据任务（如编程、摘要）动态分配。
数据主权：服务器设在欧洲，Proton强调这比受美国云法案直接管辖的ChatGPT等竞品有更强的隐私法律保障。
联网搜索：默认关闭，需手动开启。但实测其联网检索的时效性和准确性弱于ChatGPT等主流工具。
⚠️ 功能现状与争议点
当前局限：不支持图片/视频识别，上传分析仅限PDF文件；无法解析外部网页链接（需粘贴原文）；无法获取地理位置，本地化服务能力弱。
核心争议——“开源”名不副实：尽管Proton宣传“代码完全开源”，但欧洲开源AI指数机构明确指出，Lumo仅开源了客户端代码，核心模型权重、训练数据、训练代码均未公开，被评为“最不开放的‘开放’AI助手”。这一点与你所知的开源大模型（如Llama）有本质区别。
💎 获取与定价
平台：Web端（lumo.proton.me）、iOS及Android App。
免费版：无需账户可试用，注册后每月约100条消息限额；支持加密聊天记录、小文件上传。
Lumo Plus：月费12.99美元，提供无限对话、无限收藏、上传大文件等特权。
总结：如果你是重度隐私保护主义者，且使用场景主要是文档摘要、文字撰写、代码生成等无需实时数据和位置信息的任务，Lumo是目前最值得考虑的选择之一；但如果你依赖联网查最新资讯、多模态识别，它现阶段还无法替代主流AI助手。
关于隐私保护，你是否特别在意“训练数据溯源”或“跨境数据传输”这两类具体风险？告诉我你的顾虑点，我可以帮你进一步分析Lumo在这些细节上的应对策略。
