2026 年 11 月 6 日，攝秘 iOS 版透過稽核，正式上架 App Store。這篇不講功能清單——功能可以自己下載看。我們想講清楚一個被問得最多的問題：為什麼攝秘只做 iPhone？如果你還在猶豫要不要下載，這篇就是我們的全部理由。
一、隱私相機本質上是「系統能力」的生意
隱私相機和普通相機的區別不在鏡頭，而在照片離開鏡頭之後發生了什麼。攝秘要做的是三件事：照片不進系統相簿、不上傳雲端、不留下可被他人翻看的痕跡。這三件事的可靠性，幾乎完全取決於作業系統給了你什麼。
iOS 給了三樣關鍵的東西：
- 應用沙盒：每個 App 有自己的私有儲存空間，其他 App 讀不到；攝秘的照片就放在這裡，不寫入系統「照片」庫。
- Secure Enclave：面容 ID 和觸控 ID 的生物特徵由硬體晶片處理，App 只收到「驗證透過」的結果，碰不到生物資料本身。
- 統一的許可權模型：相簿、相機、網路的許可權邊界由系統強制，不因手機品牌而不同。
這三樣東西意味著：我們可以對「照片存在哪、誰能讀、誰讀不到」給出確定性的回答。在攝秘裡拍一張照片，它的路徑是固定的：拍攝 → 寫入 App 沙盒 → 標記為不參與 iCloud 備份 → 不在系統相簿出現。這條路徑上的每一步都由 iOS 的系統機制強制，而不是靠某個 App「自覺」。隱私產品的價值就在這個確定性裡。
二、統一底座，比十個適配更重要
反過來看另一個選擇：如果同時做安卓版，同樣的功能要面對幾十家廠商的 ROM——許可權彈窗的樣式不同、相簿的策略不同、後臺策略不同。任何一個環節的差異，都可能讓「照片不會出現在系統相簿」這句話在某些機型上失效。
我們是小團隊。小團隊最稀缺的不是開發速度，是對每個承諾負責的能力。所以我們做了一個取捨：先把一個平臺做到能拍胸脯，再談下一個。iPhone 的硬體型號一隻手數得過來，每一代我們都可以真機驗證；換作安卓的機海，同樣的承諾要乘幾十個「可能不一樣」。
iPhone 使用者和隱私相機需求的使用者重合度也更高——不是巧合，而是同一批「在意照片歸屬」的人。這部分使用者對「照片去哪兒了」的敏感，恰好是攝秘存在的理由。
想了解我們如何評價其他方案（包括系統自帶隱藏相簿），可以看蘋果手機私密相簿 App 怎麼選。
三、安卓使用者怎麼辦：資料不被平臺綁死
誠實地說：目前沒有 Android / 鴻蒙版本，也沒有釋出時間表。我們不承諾做，也不承諾不做——如果有一天做，一定是從架構上重新解決沙盒與許可權問題，而不是移植。如果那一天到來，現有使用者同樣可以無損遷移過去：匯出路徑本身就是為了「隨時能走」而設計的。
對已經在用其他裝置的使用者，攝秘的立場是：你的照片始終是你的。iOS 版內提供三條匯出路徑——匯出到系統相簿、ZIP 打包傳到電腦、區域網直接傳輸，每條都支援批次選擇。也就是說，哪怕你今天決定不用攝秘了，帶走全部照片不需要任何人幫忙。隱私產品的正確姿勢是降低你的遷移成本，而不是用資料把你鎖住。
四、這一版上架了什麼
說三個和「花錢」直接相關的點，其餘細節以 App Store 頁面與產品頁為準：
- 30 天免費試用：完整功能試用，到期後只鎖拍攝、不鎖瀏覽——已存照片永遠能看、能匯出；
- ¥39 一次買斷：一次付費，持續獲得功能更新，沒有訂閱續費；
- 照片不上傳：拍攝不進系統相簿、不參與 iCloud 同步；除使用者主動發起反饋外，App 不收集使用資料。
順便解釋一下定價的邏輯：訂閱制意味著產品要靠持續留存在你手機裡來賺錢，買斷制意味著收入只來自一次信任。對一個照片存在本地的隱私產品來說，我們更願意選擇後者——它讓產品利益的走向和使用者利益一致。你的照片安全，我們才收得到第二次推薦。
再說一句時間線：11 月 2 日我們提交了稽核，今天（11 月 6 日）透過並自動釋出。稽核期間我們把 App 的每一個能力口徑和隱私政策逐條對了一遍——你在這篇裡看到的每一句「能做到」，都對應隱私政策裡的明確條款。
上架不是終點，是開始。後續每個版本的改動都會寫在版本說明裡，值得看的更新我們也會在站內寫文章講清楚「改了什麼、為什麼改」。
結語
「只做 iPhone」不是一個商業選擇，是一個隱私承諾的邊界：我們能驗證的範圍有多大，就把話說得多滿。今天這個範圍第一次對所有人開放了——歡迎逐條驗證，也歡迎長期監督。
相關閱讀
30 天全功能免費試用 · ¥39 一次買斷 · 無廣告無訂閱