2026 年 11 月 6 日，摄秘 iOS 版通过审核，正式上架 App Store。这篇不讲功能清单——功能可以自己下载看。我们想讲清楚一个被问得最多的问题：为什么摄秘只做 iPhone？如果你还在犹豫要不要下载，这篇就是我们的全部理由。
一、隐私相机本质上是「系统能力」的生意
隐私相机和普通相机的区别不在镜头，而在照片离开镜头之后发生了什么。摄秘要做的是三件事：照片不进系统相册、不上传云端、不留下可被他人翻看的痕迹。这三件事的可靠性，几乎完全取决于操作系统给了你什么。
iOS 给了三样关键的东西：
- 应用沙盒：每个 App 有自己的私有存储空间，其他 App 读不到；摄秘的照片就放在这里，不写入系统「照片」库。
- Secure Enclave：面容 ID 和触控 ID 的生物特征由硬件芯片处理，App 只收到「验证通过」的结果，碰不到生物数据本身。
- 统一的权限模型：相册、相机、网络的权限边界由系统强制，不因手机品牌而不同。
这三样东西意味着：我们可以对「照片存在哪、谁能读、谁读不到」给出确定性的回答。在摄秘里拍一张照片，它的路径是固定的：拍摄 → 写入 App 沙盒 → 标记为不参与 iCloud 备份 → 不在系统相册出现。这条路径上的每一步都由 iOS 的系统机制强制，而不是靠某个 App「自觉」。隐私产品的价值就在这个确定性里。
二、统一底座，比十个适配更重要
反过来看另一个选择：如果同时做安卓版，同样的功能要面对几十家厂商的 ROM——权限弹窗的样式不同、相册的策略不同、后台策略不同。任何一个环节的差异，都可能让「照片不会出现在系统相册」这句话在某些机型上失效。
我们是小团队。小团队最稀缺的不是开发速度，是对每个承诺负责的能力。所以我们做了一个取舍：先把一个平台做到能拍胸脯，再谈下一个。iPhone 的硬件型号一只手数得过来，每一代我们都可以真机验证；换作安卓的机海，同样的承诺要乘几十个「可能不一样」。
iPhone 用户和隐私相机需求的用户重合度也更高——不是巧合，而是同一批「在意照片归属」的人。这部分用户对「照片去哪儿了」的敏感，恰好是摄秘存在的理由。
想了解我们如何评价其他方案（包括系统自带隐藏相簿），可以看苹果手机私密相册 App 怎么选。
三、安卓用户怎么办：数据不被平台绑死
诚实地说：目前没有 Android / 鸿蒙版本，也没有发布时间表。我们不承诺做，也不承诺不做——如果有一天做，一定是从架构上重新解决沙盒与权限问题，而不是移植。如果那一天到来，现有用户同样可以无损迁移过去：导出路径本身就是为了「随时能走」而设计的。
对已经在用其他设备的用户，摄秘的立场是：你的照片始终是你的。iOS 版内提供三条导出路径——导出到系统相册、ZIP 打包传到电脑、局域网直接传输，每条都支持批量选择。也就是说，哪怕你今天决定不用摄秘了，带走全部照片不需要任何人帮忙。隐私产品的正确姿势是降低你的迁移成本，而不是用数据把你锁住。
四、这一版上架了什么
说三个和「花钱」直接相关的点，其余细节以 App Store 页面与产品页为准：
- 30 天免费试用：完整功能试用，到期后只锁拍摄、不锁浏览——已存照片永远能看、能导出；
- ¥39 一次买断：一次付费，持续获得功能更新，没有订阅续费；
- 照片不上传：拍摄不进系统相册、不参与 iCloud 同步；除用户主动发起反馈外，App 不收集使用数据。
顺便解释一下定价的逻辑：订阅制意味着产品要靠持续留存在你手机里来赚钱，买断制意味着收入只来自一次信任。对一个照片存在本地的隐私产品来说，我们更愿意选择后者——它让产品利益的走向和用户利益一致。你的照片安全，我们才收得到第二次推荐。
再说一句时间线：11 月 2 日我们提交了审核，今天（11 月 6 日）通过并自动发布。审核期间我们把 App 的每一个能力口径和隐私政策逐条对了一遍——你在这篇里看到的每一句「能做到」，都对应隐私政策里的明确条款。
上架不是终点，是开始。后续每个版本的改动都会写在版本说明里，值得看的更新我们也会在站内写文章讲清楚「改了什么、为什么改」。
结语
「只做 iPhone」不是一个商业选择，是一个隐私承诺的边界：我们能验证的范围有多大，就把话说得多满。今天这个范围第一次对所有人开放了——欢迎逐条验证，也欢迎长期监督。
相关阅读
30 天全功能免费试用 · ¥39 一次买断 · 无广告无订阅