自 2022 年出厂的每一台 Mac 里，都潜伏着两个几乎没有公开文档的守护进程 knowledgeconstructiond 与 intelligenceplatformd。安全机构 Eighth Rank 研究员 Dario Pasquini 在 2026 年 8 月对 macOS 26（版本 26.6.2，build 25G83）展开逆向分析后发现，这两个进程长年累月在后台交叉比对你的通讯录、日历、照片人脸、信息、邮件、位置与设备信号，在本地悄悄拼出一张供大模型检索的个人知识图谱。把零散数据留在本地处理，过去是苹果引以为傲的隐私护城河；但当系统提前把你的人际关系与生活轨迹清洗成一份高浓度明文档案时，端侧安全神话反而演变成了极其危险的隐私单点故障。
51 个明文数据库与 144 维度的亲属算分算法
如果你在 Mac 终端输入 man 8 knowledgeconstructiond，系统只会给出两行极其敷衍的说明，称其用于分析设备内容以构建通用知识图谱。开发者 Nic Lydon 曾在 2026 年 5 月 7 日开发个人数据平台 Nexus 时意外撞见了这个本地库，记录下其中的行为时间线、兴趣评分、身份匹配和带置信度的关系；而 Eighth Rank 此次在 10 月末公开的逆向报告，则直接扒开了这台机器的底裤。
在受 macOS 透明、同意与控制（TCC）完全磁盘访问权限保护的 ~/Library/IntelligencePlatform 目录下，安静躺着 51 个明文存储的 SQLite 数据库。核心文件 graph.db 是一个庞大的三元组存储库，内置了 181 个实体类、278 个谓词和 46 个关系类型类。系统从通讯录、照片同框人脸、日历参与者、标注了每位成员年龄的家庭共享、医疗急救卡、Siri 建议乃至跨设备同步的通信日志（记录谁、何时、哪个应用及方向，不含正文）中抽取信息，还顺带收集锁屏、Wi-Fi、蓝牙、充电与环境光等行为信号。
更让人后背发凉的是系统的机器推断能力。为了搞清楚谁是你的雇主、谁是你的亲人，苹果内置了 EntityTagging_Family 和 EntityTagging_FamilyAndFriends 两个分类器，动用涉及身份、通信模式和照片同框的 144 个特征进行量化打分，并将分数独立保存在 entityTagging.db 中。每一条关于雇主或亲属的关系边都带有置信度评分，支持随时修正或撤回。
不过从逆向工程的严谨性来看，词表里有定义并不等于全部在运行。181 个实体类只是系统预设的本体词汇表，像文档（nm_document）、家庭住址（SB473）等类别目前并未找到实际运行机制；那个看似要记录你身边物理接触人员的 ContextualUnderstanding.PhysicalSocial 数据流，在实际检查中也是空的，且 entityTagging.db 的亲属算分如何最终写入 graph.db 仍有待厘清。
打破端侧孤岛迷思与去审查大模型的降维打击
为什么苹果要在你的电脑里修一本如此详尽的电子家谱？这要回到操作系统的代际演进。当生成式 AI 与系统底层结合，终端正在从应用管理器变成上下文代理。要想让新版 Siri 听懂把上周和妈妈去海边的照片发给她这种指令，系统就必须提前打破沙盒，把碎片信息抽成结构化图谱。
苹果在 WWDC24 主题演讲中曾官方推介过这套端侧语义索引架构，苹果研究员也早在 2023 年发表的论文中探讨过端侧构建私有知识图谱及跨设备同步技术。只是苹果在开发者文档与支持页面里，从未向外界交代 knowledgeconstructiond 的具体收集清单与算分逻辑。
更重要的是，端侧构建绝不意味着这些画像只会烂在当前这台硬件里。根据苹果支持文档，遇到复杂请求时，系统会调用私有云计算（PCC）并将相关上下文发送至云端，用户只能在系统设置里导出涵盖过去 15 分钟或 7 天的 Apple_Intelligence_Report.json 来做时候核查；同时苹果隐私文档表明，Siri 个性化数据会通过端到端加密的 iCloud 跨设备同步。本地知识图谱并非一潭死水，而是随时准备向云端模型供弹的上下文军火库。
这种架构彻底改写了终端安全的攻防模型。过去黑客入侵一台 Mac，面对的是成千上万封散乱邮件和照片，清洗数据成本极高；现在苹果贴心地帮攻击者做完了最累的数据提纯工作。
端侧处理挡住了云端窥探，却在本地替黑客备好了开盒档案。
一旦恶意软件利用漏洞绕过 TCC 防线，或者用户不慎交出完全磁盘访问权限，攻击者瞬间就能拿走整套社会关系图谱。若将这份高纯度档案喂给剥离了安全护栏的去审查大模型（abliterated LLM），就能全自动生成针对你家人或老板的精准社工诈骗与勒索剧本。
算法黑箱前，谁来交还用户的知情权
为了帮普通用户看清电脑里到底存了什么，Eighth Rank 开源了本地查看面板 iKnow。该工具采用只读访问、仅限本地回环服务、令牌认证且无外部请求，但研究团队也在文档中明确警告，如果你把这类工具直接连上本地 AI Agent，Agent 依然可能把读到的机密关系发往模型运行端。
- 风险.切勿将拥有完全磁盘访问权限的本地 AI Agent 或第三方读取插件接入外部大模型 API，否则
~/Library/IntelligencePlatform里的家庭与职场关系网会在瞬间外泄。
把视线拉宽，苹果遇到的困境也是整个操作系统行业的缩影。微软此前推出 Windows Recall 功能，因为直接通过全屏截图建立时间线索引，引发巨大隐私哗然并被迫返工；苹果聪明地避开了截图，改用结构化三元组和分类器在后台静默织网，隐蔽性极强，但本质上同样剥夺了用户的知情权。
对于每天使用 Mac 的普通用户和企业安全团队而言，~/Library/IntelligencePlatform 已经变成了与钥匙串、浏览器 Cookie 同等级别的最高价值防守目标。即便数据完全留在本地，系统在既无明确告知、又无原生管理界面的情况下，用 144 个特征暗自推断你的社会关系，本身就是一种算法越界。操作系统厂商在把终端改造成全知型 AI 助理时，不能只拿端侧处理当挡箭牌，必须交出一个可见、可改、可一键清空的透明开关。