[其他] 沉浸式翻译OneAIFW方案解析：开源可验证的本地敏感信息脱敏机制

沉浸式翻译作为一款流行的双语对照AI翻译工具，近期在其隐私保护能力上实现了重要升级，推出了名为OneAIFW的新功能。

这款工具支持跨平台使用，兼容Chrome、Edge、Safari等主流浏览器，其核心在于集成了包括DeepSeek、Qwen、GLM在内的多种主流AI引擎，提供网页翻译、PDF文档翻译、视频字幕翻译等全面功能。其特色在于通过划词翻译、鼠标悬停等方式，为用户提供无需跳转页面的双语对照阅读体验。

针对当前AI翻译服务普遍存在的云端数据传输隐私风险，OneAIFW旨在实现“可验证”的隐私保护。其核心目标是在不牺牲云端大模型翻译质量的前提下，确保用户的敏感信息（如姓名、地址、银行账户等）全程保留在本地设备中。

根据官方技术说明，OneAIFW采用了三段式的处理流程：

1. 本地脱敏加密（Local Masking）：在用户的浏览器本地运行一个小型模型，自动识别文本中的各类敏感信息，并将其替换为仅可在本地还原的脱敏标记。
2. 云端翻译（Cloud Translation）：将处理后的“打码文本”发送至云端AI进行翻译。此时，云端的大语言模型仅能获取上下文语义结构，无法触及任何真实的原始数据。
3. 本地还原（Local Reconstruction）：云端返回翻译结果后，系统在本地设备上将脱敏标记还原为原始敏感信息，最终组合生成完整的双语译文。

在数据安全层面，开发团队强调，整个翻译过程中涉及的原始敏感信息仅临时存在于设备的内存（RAM）中，用于本地重组与渲染。这些数据在浏览器标签页关闭后会自动清除，不会被持久化存储或上传至任何服务器。

为了建立技术透明度与信任，OneAIFW的核心代码已在GitHub上遵循MIT协议开源，仓库地址为：https://github.com/funstory-ai/aifw。团队鼓励开发者与安全研究人员直接审查代码，或进行本地部署验证。

同时，官方还搭建了一个演示网站，直观展示OneAIFW的工作原理：https://oneaifw.com。

沉浸式翻译团队秉持“安全最怕看不见”的理念，不仅开源代码，还支持用户通过浏览器开发者控制台实时查看脱敏日志，实现了隐私保护过程的可观测性。

目前，用户需要将浏览器插件升级至最新版本，在“设置”->“进阶设置”中找到“OneAIFW（Beta）”选项并选择“内置”，即可开启体验此功能。

需要注意的是，该功能目前仍处于测试阶段，存在一些已知限制：

• 主要支持网页内中英文内容的翻译保护，其独立的文档翻译工具BabelDOC及移动端应用尚未集成此功能。
• 本地用于识别敏感信息的小模型能力仍在持续优化中，可能存在个别识别不准确的情况。
• 开启此模式可能会对翻译结果的流畅度产生细微影响。