1. 为什么是 LIA
ChatGPT、Gemini、Copilot 或 Claude 已经能替你做事：读你的邮件、排你的日程、上网搜索。可你的对话存放在它们的服务器上，你看不到从提问到回答之间发生了什么；等你离开的那一天，它们对你的了解也都留在了那里。
LIA 走的是另一条路。这是一个装在你自己服务器上的个人助手，你能从头到尾弄懂她，她也始终由你掌控。她不是又一个 AI 模型：她让你选定的模型为你工作，并围绕它们组织起你的服务、你的记忆和你的规则。
背后的机制在技术指南里有说明。至于代码是怎么写出来的：由 AI 编写，由一个人指挥和把关，这段经历记在经验报告里。
2. LIA 为你做什么
想亲自处理时，打开工具：邮件、日历、任务、联系人、文件和 Hue 灯光使用你已连接的服务。你可以直接点击、编辑和发送，无需调用 AI；需要时，黄色星星可以请 LIA 总结或撰写，并显示费用；在 LIA 的任何地方，选中的文字都可以被解释、翻译，或变成任务或日程。各页面只提供服务商支持的操作；这些行为属于你，不会记入 LIA 的活动记录。
你像平常一样跟她说话，打字或开口都行。界面有六种语言（法语、英语、德语、西班牙语、意大利语、中文），你的口述会按你账户的语言转写。二十来个专门的智能体分担工作：你的个人数据、网络、创作、智能家居、网站浏览，以及提前预判。
聊天里有一个开关，决定她用什么方式推理。默认的 Pipeline 模式会先准备好所有步骤，检查一遍，再并行执行：结果可预期，token 用量少 4 到 8 倍。ReAct 模式一步一步推进，更自主，也更费钱，适合开放式的搜索；当某一步需要真正的计算时，它会写几行 Python，放进一个锁死的沙箱里运行，这个沙箱只能经由唯一的代理访问网络，而且拿不到你的密钥（隐私、一条消息的旅程）。
如果你选择以卡片显示（另外两种模式是简单 HTML 和 Markdown），带数据的回答就会这样呈现：某个地点的照片、逐时段的天气、路线、文档预览。卡片只展示来源提供的内容，不捏造任何东西；在邮件的卡片上直接回复，只会把请求准备好，不会发出任何东西。
你的服务
你让 LIA 把周四的约会往后挪：她会准备好修改，发出之前先给你看。她能阅读、搜索、总结、撰写、发送和转发你的邮件（Gmail、Outlook、Apple Mail），读懂邮件附件（照片或扫描件也行），还能管理你邮箱里的草稿，只有你确认后才会发出。她打理你在 Google、Microsoft 或 Apple 上的日程和联系人，以及你在 Google 或 Microsoft 上的任务，读取并整理你在 Google Drive 或 OneDrive 上的文件，只有经你同意才会写入，还能打开你的 Philips Hue 灯。
无需任何配置，你就能用上维基百科、网页阅读、附近地点（含营业时间和评价）、五天天气预报（含空气质量和花粉），以及步行、骑车、驾车或乘公共交通的路线（连接器）。用你自己的密钥，网络搜索还能交叉比对 Brave Search 和 Perplexity，并注明来源。LIA 还能替你浏览网站、点击、填写表单。
语音
你可以按住麦克风说话，也可以说「Dis LIA」来免提对话。这个唤醒词在你的设备上识别，听到它之前不会传出任何东西；目前只有法语版，还处于测试阶段。说「LIA, stop」就能让她停下来。你的口述由你的服务器转写，或交给一个远程引擎，视你的设置而定。
Live 模式用你自己的 Gemini Live、GPT-Live 或 ElevenLabs 密钥，开启一场实时语音对话。语音模型负责交谈，把每个请求交给 LIA，由她当作普通消息来处理；使用 Live 直连 时，语音模型会读取你的数据，但不执行任何操作；两种模式下，声音都以你选择的个性说话。一段沉默会让会话进入待机，不产生任何费用，而结束会话由你决定。一个实验性的说话头像可以配合语音出现，用的是你自己的 Simli 密钥；只要它的连接保持打开，沉默的时段也会计费。在你自己的密钥上运行的部分会显示给你看，但 LIA 既不记录，也不计入（语音）。
创作与保存
LIA 用管理员选定的模型生成和修改图片，不会换成比你的偏好更贵的选项。开启相应选项后，她会丰富你的描述；想找回某张图片，直接问她就行（图片）。她能生成真正的文件（CSV、Excel、Word、PowerPoint、PDF）——带有会自动计算的公式、可编辑的图表，以及在你允许时生成的插图——由本地引擎构建，并附带到期日期；也能画 Excalidraw 图示，还能读你附上的照片和 PDF。MCP 应用会把它们的表单直接显示在聊天里，你要的游戏、测验或计算器也在那里运行，置于密封框中。
她生成的东西，你可以保留，可以一键通过邮件发出，可以把一张图片分享给你的实例上与你建立了连接的某个人，也可以任其过期。一条收藏的回答会带着你的请求和它的日期离开对话，进入一个知识空间，几周之后 LIA 仍能找到它。
主动出击
只要你允许，LIA 不会只是干等着。当你的日程、天气、任务、邮件或兴趣值得一提时，她会给你发消息，也会主动和你聊聊私人话题。会议结束时，她会问你进展如何。你的邮箱或日程一有变动，她能在几分钟内作出反应；「监看」会一直守着你在等的一封邮件，直到它到达。如果周六预报有雨，她会看看你安排的户外活动。她记得你真正在意的东西，你拒绝过的话题不会再出现，而你在许多天里都会提出的请求会变成一条建议，一键即可接受，比如在你开口前就准备好的例行任务。
你把一张工单交给她：她按自己的节奏处理，然后交回一个等你验收的结果。遇到复杂任务，她会委派给并行工作的子智能体。例程和提醒支持丰富的节奏（隔周的周二、每月第二个周二、截至某个日期），一周视图会显示实际发生了什么（主动性）。
与他人
LIA 能替你打一通真正的电话，打给修车厂或某位朋友，再给你带回一份书面摘要。她会先告诉你要打给谁、为什么打，等你点头。面对其他人时，她不会以你的名义接受任何承诺，关于你的日程只透露你是否有空，也只保留一份会过期的简短摘要。她还可以打给你本人，拨打你已验证的号码，这时就没有任何限制：电话那头的你能用上自己的数据和她的全部功能，各项操作仍会像在聊天中一样先请你确认。只有当电话服务商能够连接到你的实例时，才有这种模式（电话）。
在同一个实例上，两个相互连接的人可以看到各自的助手彼此对话：你用文字提出请求，消息就会发出，若某个名字可能指向多人则会先问清楚，然后对方的助手用它自己的个性转达。每个连接只开放你选定的共享内容，而且只读。只有凭确切的身份才能找到某人；屏蔽是无声的（对方收到的回复和陌生人收到的一样）；转达的消息三十天后自动删除。人际关系页面为每个人汇总约定、通话、记忆和消息，最上方是一段综述，不收集任何新数据。合并两个身份（比如「爸爸」和一个电话号码）由你来做，可以撤销，也不会往你的数据源里写入任何东西。
你的手机还能变成会议录音机。录音停止后，LIA 会转写内容，用合适的格式写出会议纪要，告诉你选了哪种格式、为什么，然后把纪要发到聊天里，同时以 PDF 和邮件形式发送，再归档到「会议」空间，之后你可以在那里查到当时做了哪些决定。一次中断只会损失几秒钟的音频，在别处录好的音频也可以导入，而且转写可以完全在你的服务器上完成。
还有更多
一个随时可以开启的个人电台，把你的一天和有出处的新闻编排在一起，并显示它的花费（电台）。
你的手机（iPhone 或 Android），或任何能以 JSON 发送数据的系统，也可以把你的短信、步数和心率传给 LIA，每一项都通过一个专用、可撤销的令牌。短信会存进一个私密的加密存档，她只有在获得单独授权后才会读取，而且从不保留验证码。健康数据保存在你这边，你随时可以删除；助手使用这些数据的功能默认关闭，开启后，只会向她传递一份事实性的摘要，不做任何医学诊断。
你在其他设备上的对话会自动同步，无需刷新页面。
3. 在你家，为你的亲友
LIA 是一台服务器：装一次，就能和家人、朋友或团队共用。每个账户都有自己的资料、语言、连接器、私人文档，以及和助手之间独有的关系。记忆和日记按账户隔离；账户只有经管理员同意才能开通：用 Google 登录只能证明你有这个邮箱地址，并不代表已获批准（隐私）。每个人都能实时看到自己的用量。
一台 Raspberry Pi 5（一台大约 80 欧元的电脑）就够全家用：LIA 正是在这样的机器上日夜运行着生产环境，监控也包括在内。NAS、租来的小型服务器或企业里的机器同样可以。本地 AI 模型可以担任任何文本类的角色，从对话到后台任务都行，而且这个选择可以逐个角色地切换，无需重新部署。
你的数据存放在你服务器的数据库里。你可以导出（机密信息除外）、备份，或要求删除；已登录的设备也可以逐一撤销。只有你选择保留时，你的位置才会被保存，而且不留历史记录。一封邮件或一个网页进来时，会被标记为待分析的材料，而不是需要执行的命令。服务器日志只记录数字和代码，不记录你的内容，只有一个例外：外部服务的错误信息如果采用未知的格式，仍可能引用你内容中的一个片段。有一个局限需要知道：远程模型会收到它负责的那部分请求所需的数据。
在手机上，每个应用商店只有一款应用，它就是通往你服务器的窗口。你只需输入一次服务器地址；在 Android 上，通知不会经过发布者；在 iOS 上，一个最小化的中继会用一句固定的话唤醒手机（自托管）。
LIA 的世界为实例带来一座共享的房子和花园。你带着自己的角色在里面散步，遇见其他人，玩一台街机，在桌边坐下，LIA 会把你的仪表盘端过来。你的房子、你的文档和你的助手都保持私密；世界里的房间打开的功能与应用相同，权限和确认也一样（LIA 的世界）。
4. 管理简单
一个引导式安装程序（./install.sh）会用法语或英语问你几个问题，创建管理员账户时不会以明文写下任何机密，它会检查一切是否真的正常工作；如果某一步失败，它会从中断的地方接着来。每一步都在一份分步指南里写清楚了。不过，第一次搭建仍然需要一点时间和一些技术基础。更新则按照一份书面流程进行，第一步就是备份，因为数据库迁移一旦执行，就无法再回退（自托管）。
之后的一切都在网页界面里设置，不需要终端，也不需要配置文件，电脑、平板或手机都行（入门）。一个完整的助手，应该能像一款大众应用那样简单地使用。每个人都有自己的设置区，自带能听懂你语言的搜索：一次授权就能连接 Google 或 Microsoft（连接器），选择 LIA 的个性（老师、朋友、教练、诗人……）和她的声音，调整外观，决定她学习什么、什么时候来找你，添加你的 MCP 服务器、skills 和知识空间，知识空间还可以跟随一个 Drive 或 OneDrive 文件夹，或一个 Gmail 标签。你还可以选择自己的交流节奏，频繁或偶尔，好让 LIA 充分利用服务商的缓存。
你也可以直接对 LIA 说话来调整设置：「把我的回答改成卡片」。读取或可撤销的小调整会立即完成；创建、删除或敏感的改动仍然需要确认。密码或密钥要通过你的浏览器输入，而不是通过聊天，任何命令也绕不开任何防护（隐私）。之后 LIA 会说明实际发生了什么，包括只完成了一部分或出现冲突的情况，但不会假装知道一个工具内部的每一个效果。
管理员有自己的标签页。他负责开通账户，查看每个人用了什么，为每个人设定上限（token、消息数、费用），并为整个实例设定每日预算。他可以开启或关闭每一项功能，无需重新部署；关闭一项功能只会停止这项能力，不会删除已有的内容：关掉记忆后，LIA 不再学习，但她已经知道的东西依然可以查看。他选择服务商，为每个角色指定一个模型及其思考深度，密钥加密存储；他还维护价格表，可以在 Excel 里编辑。他也管理实例的个性、skills、FAQ 和语音合成；克隆一个声音之前，必须先在审计日志里登记一份知情同意声明。LIA 这边则监测自己的健康状况，诊断自己的故障，并通知管理员；管理员还可以在聊天里用自然语言询问自己的服务器。
无障碍设计以 WCAG 2.2 的 AA 级为目标，颜色从来不是传达含义的唯一手段，自动化检查是对人工评估的补充，而不是替代。
5. 毫无隐瞒
你能看到调用了哪些模型、用了多少 token、花了多少钱，以及为什么做出某个决定。每条消息都显示以欧元计的费用，每个回答下方都有一行折叠的信息，展开就能看到实际发生了什么；当你的某台 MCP 服务器准备得较慢时，LIA 会说出它的名字，而不是让你默默等待。如果管理员开启，调试面板会实时显示计划、每个工具和每次模型调用。没有掩盖成本的订阅：在够用的地方，你可以换上便宜的模型，LIA 也会主动优化自己的消耗。平台为你支付的一切，无论是一次调用、一次 Live 会话还是语音合成，都计入你的用量，按服务商实际收取的价格计算。你对一个回答的评价（👍 或 👎）留在你自己的数据库里，没有任何第三方分析。
工具拒绝了的事，LIA 不会对你说成已经办成；屏幕上关于你数据的说法，要么准确，要么不出现。每一项宣称的保护背后都有一个测试，一旦保护消失，测试就会失败。完整的技术审计连同弱点一起公开，审计协议也一并公开；FAQ 为每一项功能都设了一个章节。
LIA 对你得出的结论，由你来纠正。记忆、日记和兴趣都可以查看、修改或删除，改动处处生效。LIA 保留的是指向推导依据的引用，而不是副本，所以一段被删除的对话不会在任何地方重新出现。她自以为了解的你的作息规律，可以在习惯面板里查看、暂停或删除；这个面板在你开启之前一直是关闭的，她提议的例程也要等你同意。从你的指示中提炼出的规则（「回答短一点」）会变成一条你可以修改的记忆。
最后，LIA 记着三本登记簿：她为你做了什么，她查阅了什么（记的是「你的日程」，不记搜索了什么），以及每一次交流。她主动着手的事有自己单独的标签页。一项操作在发生之前就被登记，只有拿到真实的结果才会关闭。登记簿可以用图表查看，可以完整导出，可以用你亲自核验的指纹封存；你问 LIA 做了什么时，她会依据登记簿来回答（登记簿）。再加上发送给模型的参数和登记簿自身的缺漏记录，一共是五种证据形式。欧盟的《人工智能法》并不会自动把个人助手归入高风险系统：这些证据是为了透明而做的选择，而不是一种认证。
6. 一个懂你的助手
除了事实，LIA 还会逐步建立起对你的心理层面的理解。每条记忆都带有情感权重和重要程度；你可以查看、置顶、修改或删除任何一条，也可以关闭自动提取。
Psyche Engine 赋予她一种随每次交流而变化的内在状态，而大型助手的个性是固定不变的。关系会逐渐加深，她的情绪不用说出口也能感受到：措辞变得温暖，紧张时句子变短，交流轻松时带点幽默。她的性格特质由你来调。她还会按领域、以实验性的方式学习自己在哪些方面靠得住，依据的是证据，而不是给自己打的分；证据不足的地方，她会去核实、提问，或说明自己的局限。在聊天之外，一个动态的伙伴会待在仪表盘上陪着你，就在你放置它的地方。
她用第一人称写自己的日记，从这些日记中逐渐形成一幅关于你的画像，无论她在哪里开口，这幅画像都伴随着她。你可以阅读、编辑这些日记，指出错误，或者发起一次整合；画像本身不能直接编辑，以保持一致。当一段痛苦的记忆被唤起时，她会切换到保护模式：不开玩笑，也不轻描淡写。如果你问她会做什么，她会根据一个关于她自身功能的知识库来回答（记忆）。
7. 她行动，你做主
对于 MCP，你可以按账户、服务器和工具设置确认规则。行为概览会在修改前解释实际生效的规则。只要一个工具需要批准，专用代理便会在任务前询问；这次批准涵盖该任务中的调用。工具声明变化时，“从不询问”会暂停。聊天只能加强这些保护，减少确认只能在设置中操作。例行任务可以使用你在其表单中明确预先批准的服务器。
执行敏感操作之前，LIA 会先交给你过目。你确认的内容就是将要执行的内容，哪怕改过好几次也是如此；确认界面会显示所有将要发出的东西。遇到她无权独自完成的操作，她会在工单上问你；而一个在屏幕前无人时运行的例程，会拒绝这项操作，并说明这一点。skill 的代码在一个用完即弃的容器里运行，接触不到你的文件和密钥，除了获准的主机之外也连不上网络。
她只讲她真正拿到的东西。回答以工具的实际结果为依据；找不到的信息会说明缺失，失败时会点明是哪个服务出了问题。计算、两个日期之间的时长和货币换算都交给精确的工具完成。
即使你关掉标签页，问题也会继续处理；按下停止按钮，一秒内就会中断。数据库每晚备份，恢复流程也经过实际测试；异地副本和附件则仍需运营者自行安排。完整的监控从一开始就是架构的一部分；它的指标既不包含姓名，也不包含搜索内容，服务器的每一个组件都通过其指纹锁定（隐私、观测与度量）。
运营者可以把少数几个明确的决策交给一个专用引擎，比如选择会议纪要的格式。当这个引擎拿不准时，任务会回到常规的处理流程；权限始终由 LIA 掌握，每一种用法都看得见，也可以撤下。
8. 开放
LIA 可以使用 OpenAI、Anthropic、Google、DeepSeek、Perplexity、Qwen，本地模型则通过 Ollama。你可以按角色混合搭配；如果某一家涨价或质量下降，你可以立刻切换（模型）。
她使用开放、公开的标准（MCP、iCalendar、CalDAV、CardDAV、IMAP、vCard），而不是自家的私有协议，她的架构也天生便于接入更多的连接器、渠道和服务商。通过 MCP，你无需写代码就能接入外部工具。Agent Plugins 格式的插件可以干净地安装和卸载。agentskills.io 格式的 skills 用自然语言写成，为她增添新的本领；有一个生成器可以帮你创建 skill；skill 可以从一个 https 地址或 skills.sh 库安装，能在聊天里显示一个小应用，或者交给你一些文件。来自别处的 skill 单独运行，碰不到你的连接器；你在这个生态里构建的东西会跟着你走。一位你信任的联系人可以把一个 skill 或插件转给你：你收到的是一份未启用、不带其凭据的副本，一旦启用，你就要像对待自己创建的东西那样为它负责。
你的账户通过 OAuth 2.1 连接，LIA 不会知道它们的密码；通行密钥则让你完全不用密码就能登录。每个版本都会公布其所含内容的精确清单，并在发布之前先在全新的机器上完成安装（安全）。每一项架构决策都有文字记录，并整理在地图上。代码采用 AGPL-3.0 许可：你可以审计它、修改它，而它必须保持开放。
你可以在浏览器里、在带推送通知的手机应用里，以及在 Telegram 上找到 LIA；在 Telegram 上，确认通过按钮完成，她也会回复你的语音消息。无论在哪里，伴随你的都是同一份记忆。
9. LIA 不是什么，又将走向何方
LIA 不是云计算巨头的竞争对手。如果只是闲聊，一个模型在它自家的应用里用起来大概会更流畅。她不是通用人工智能，而是一种实用的、注重关系的智能，服务于一个具体的人。仅凭她自身的保护措施，并不能保证某一套部署符合 GDPR，这还取决于它的运营方式；模型的诊断追踪是可选的，可能会保留上下文：启用它们需要明确的配置。
她着眼的是长远。记忆、日记、学习和 Psyche Engine 结合在一起，让 LIA 随着一个个月份过去，越来越懂你。她之所以存在，是因为一直缺少一个真正属于你的助手。