结构性，而不是承诺
「不上传」如果是一个开关，它就可以被关掉、被绕过、被下一个版本改掉。我们的做法是让那条路根本不存在：输入法这个组件里没有任何网络代码。
iKho 输入法
你敲的每一个字，都没有离开这台手机。
这不是一句承诺。输入法的打字链路里没有网络代码——词库随包内置在你的设备上， 学过的词写在输入法自己的沙箱里。关掉系统的「完全访问」，打字与候选照常全功能， 你可以自己验证这一点。
即将随 iKho iOS 版一同推出
为什么值得较真
输入法是你手机上最私密的那个组件
密码、病历、还没发出去的那句话，都要先经过它。所以它值得一种更硬的保证。
关掉「完全访问」，打字照常
打字、候选、学词、emoji、颜文字、符号，全程不需要这个权限。语音、AI 改写、贴图要用到它（键盘扩展拿不到麦克风，语音只能由主 App 录了再送进来）。想验证就关掉它——打字这一半一个功能都不会少。
学词也在本地
你打出来的新词、你的选词习惯，写在输入法自己的沙箱里，永不回传、永不汇集。换句话说，它只认得你这台设备上的你。
实测
本地不等于慢
0.18ms
整句解码耗时
一帧的预算是 16.7ms
75.4%
整句首选正确率
字级 91.2%，接语言模型前是 62.3%
38MB
词库随包内置
38 万拼音键 + 23.8 万英文词
13ms
键盘冷启动
从进程拉起到界面就位
0
打字链路的网络调用
不是配置项，是代码里没有
功能
该有的都有
- 全键盘与九宫格——两套都在。整句输入、简拼（打 hhh 出「哈哈哈」）、打一半就给完整词。
- 双拼五套加自定义——自然码、小鹤、微软、智能 ABC、拼音加加；键位不称手可以自己改一套。
- 滑行输入——手指不抬连着划过去。上滑输数字、下滑输符号这些老手势一个都没被抢走。
- 中英不用切——打 wifi密码 直接出，不必先切到英文键盘。英文自带补全与纠错。
- 打错不用整串重打——点组字区里的任意一个音节，光标就落到那儿，接着改。
- 辅码检字——同音字太多时，再敲两下部首的拼音首字母，几十个候选收敛到个位数。
- 常见错音也打得出来——把「给予」读成 gěi yǔ 一样能打出来，候选上顺便告诉你正确读音是 jǐ yǔ。
- 长按候选可以置顶或忘掉——治「同一个词打了很多次它就是记不住」。
- 用得上你已有的东西——系统「设置›键盘›文本替换」里的快捷键装上第一秒就能用；通讯录人名可按拼音搜（默认关，要不要开你说了算）。
- Unicode 花字 12 种——𝐛𝐨𝐥𝐝、𝑖𝑡𝑎𝑙𝑖𝑐、Ⓐ圈号、ｆｕｌｌｗｉｄｔｈ……出来的仍是纯文本，对方不装任何 App 也看得见。
- 语音输入——识别在这台手机上跑完（
requiresOnDeviceRecognition），录音与文字都不出设备。 - AI 改写——润色、缩写、改语气、翻译。用系统自带的端上模型，同样不联网。
- 表情、颜文字、符号、贴图——3944 个 emoji 带中文搜索、1018 个颜文字、按国标整理的符号面板；贴图内置集是现画的矢量图，你自己的表情包走导入。
- 剪贴板历史与快捷短语——只在你打开面板的那一刻读一次，没有后台轮询；密码管理器标了「别留底」的内容一条都不进历史，验证码只留 5 分钟。
- 权限边界写在明处——打字链路不碰网络、不碰共享容器；跨进程的只有语音、AI 改写与贴图三件，各自在用到的时候才向你要。
还没做完的部分
这些我们还没做到
语音输入需要 iKho 主 App 在后台配合。这不是我们偷懒——iOS 不给任何第三方 键盘麦克风权限，所有做语音的键盘都是这个结构。按下麦克风时主 App 没在跑， 我们会把它拉起来，并且明确告诉你发生了什么，不会让你对着一个按下去没反应的按钮发呆。
AI 改写的模型档，大陆设备上多半用不了。端上大模型是系统（Apple 智能） 提供的，需要 iOS 26 且系统判定这台设备够格——我们实测到的返回是「机型或地区限制」。 用不了时不会转圈也不会假装，键盘会把系统给出的原因原样告诉你，并留下不需要模型的 规则档（去空格、全半角、繁简这一类）。这条我们改不了，但可以不瞒着你。
上面那个 75.4% 是在我们自己的评测集上量的，还没用真实使用场景校准过。 （另有一组 36 句、写在语料生成之前、模型完全没见过的留出集，成绩是 80.6%—— 我们用它来确认提升不是把答案背下来了。）手写输入还没有。 写在这里是因为：一个把「不上传」当卖点的产品，更没有资格在别的地方含糊其辞。