The future of Siri, or: why private inference isn’t private enough

Cryptography Engineering 把 Apple 私有推理方案放在 agent 隐私边界里讨论。digest 的重点是即使模型推理在更私密的环境中完成，agent 为执行任务仍可能需要读取个人上下文、调用服务和暴露意图。它值得看是因为“private inference”解决的是一部分计算位置问题，不等于解决端到端代理权限问题。