结构性，而不是承诺
「不上传」如果是一个开关，它就可以被关掉、被绕过、被下一个版本改掉。我们的做法是让那条路根本不存在：打字链路里没有任何网络代码，这条由一道每次构建都跑的检查守着——它会扫过输入法的全部源码，一旦打字那一半出现网络调用，构建直接失败。语音与 AI 改写是显式联网的两件功能，我们把它们和打字分得清清楚楚。
iKho 输入法
你敲的每一个字，都没有离开这台手机。
这不是一句承诺。输入法的打字链路里没有网络代码——词库随包内置在你的设备上， 学过的词写在输入法自己的沙箱里。关掉系统的「完全访问」，打字与候选照常全功能， 你可以自己验证这一点。语音与 AI 改写是另外两件事，它们会联网，下面写清楚了。
即将随 iKho iOS 版一同推出
为什么值得较真
输入法是你手机上最私密的那个组件
密码、病历、还没发出去的那句话，都要先经过它。所以它值得一种更硬的保证。
关掉「完全访问」，打字照常
打字、候选、学词、emoji、颜文字、符号、花字、双拼、滑行，全程不需要这个权限，也全程不联网。语音、AI 改写、贴图要用到它。想验证就关掉它——打字这一半一个功能都不会少。
学词也在本地
你打出来的新词、你的选词习惯，写在输入法自己的沙箱里，永不回传、永不汇集。换句话说，它只认得你这台设备上的你。
实测
本地不等于慢
0.18ms
整句解码耗时
一帧的预算是 16.7ms
75.4%
整句首选正确率
字级 91.2%，接语言模型前是 62.3%
38MB
词库随包内置
38 万拼音键 + 23.8 万英文词
13ms
键盘冷启动
从进程拉起到界面就位
0
打字链路的网络调用
不是配置项，是代码里没有
功能
该有的都有
- 全键盘，数字常驻一排——数字不用切页、不靠上滑，抬手就在。整句输入、简拼（打 hhh 出「哈哈哈」）、打一半就给完整词。
- 双拼五套加自定义——自然码、小鹤、微软、智能 ABC、拼音加加；键位不称手可以自己改一套。
- 滑行输入——手指不抬连着划过去。上滑输中文标点、下滑输符号这些老手势一个都没被抢走。
- 中英不用切——打 wifi密码 直接出，不必先切到英文键盘。英文自带补全与纠错。
- 打错不用整串重打——点组字区里的任意一个音节，光标就落到那儿，接着改。
- 辅码检字——同音字太多时，再敲两下部首的拼音首字母，几十个候选收敛到个位数。
- 常见错音也打得出来——把「给予」读成 gěi yǔ 一样能打出来，候选上顺便告诉你正确读音是 jǐ yǔ。
- 长按候选可以置顶或忘掉——治「同一个词打了很多次它就是记不住」。
- 用得上你已有的东西——系统「设置›键盘›文本替换」里的快捷键装上第一秒就能用；通讯录人名可按拼音搜（默认关，要不要开你说了算）。
- Unicode 花字 12 种——𝐛𝐨𝐥𝐝、𝑖𝑡𝑎𝑙𝑖𝑐、Ⓐ圈号、ｆｕｌｌｗｉｄｔｈ……出来的仍是纯文本，对方不装任何 App 也看得见。
- 语音输入：一跳即说——候选栏右侧的麦克风、或长按空格。iOS 不给任何第三方键盘麦克风，所以第一次会跳到 iKho：跳过去就已经在录，说完点「完成」、点左上角返回，字已经在光标处。之后在待命时长内（说完就放掉 / 5 分钟 / 15 分钟 / 1 小时 / 常驻，随手可改）再按不用再跳。麦克风键轻点是开始与结束，按住是按住说话、松手即上屏。语音目前只识别中文，所以英文面与数字面上按它会直接告诉你先切回中文键盘，而不是给你一段汉字谐音。识别在我们的境内服务器上完成，会联网；你人脉库里的人名会作为识别提示一起送过去，这样「王曦宇」不会被听成「王曦雨」——不想要，在 iKho 的「我的 › 识别提示词」里可以关掉。同一页还能自己加词。键盘下方 iOS 自己那颗听写麦克风也照常能用。
- 先是一个好用的键盘——按键音与系统同一套、长按字母弹备选、上滑出中文标点、英文面双击空格出句号、空格上左右滑动移光标、中文面按回车把拼音字母原样上屏（打 ok 不用切英文）、退格键上左滑一格删一个字、滑多了右滑放回来。这些不是加分项，是键盘的底线。
- 认得出输入框是什么——手机号 / 验证码 / 金额框出数字小键盘，网址 / 邮箱框默认英文面，深色界面里的 App 要深色键盘就给深色。
- 键盘高度三档——紧凑 / 标准 / 高，设置面板里点一下换一档；手大的人要更高的键，小屏要给内容多留几行。
- 中英混输不用切——打 woshiok 直接出「我是ok」，打 ok 就是 ok；判据很紧，ma 这种合法拼音不会被英文词抢。
- 读屏能用——每颗键都是 VoiceOver 元素，有字念字、图标键念中文名，双击就是按下。
- 模糊音——z=zh、c=ch、s=sh、n=l、in=ing、en=eng、an=ang，设置面板里一键开；开了之后 zidao 也能出「知道」，精确拼法照样排前面。
- AI 改写——润色、缩写、改语气、翻译。你选中的那段会发到我们的境内服务器；设备自带端上模型可用时优先用它，不发出去。
- 表情、颜文字、符号、贴图——3944 个 emoji 带中文搜索、1018 个颜文字、按国标整理的符号面板；贴图内置集是现画的矢量图，你自己的表情包走导入。
- 剪贴板历史与快捷短语——只在你打开面板的那一刻读一次，没有后台轮询；密码管理器标了「别留底」的内容一条都不进历史，验证码只留 5 分钟。
- 权限边界写在明处——打字链路不碰网络、不碰共享容器；跨进程的只有语音、AI 改写与贴图三件，各自在用到的时候才向你要。
还没做完的部分
这些我们还没做到
语音输入第一次要跳一下，这躲不掉。iOS 不给任何第三方键盘麦克风权限， 也没有任何 API 能把你自动送回刚才那个 App（Apple 对这两条都答了「没有」，反馈单挂着）。 所有做语音的键盘都是同一个结构：主 App 持麦，键盘只是薄客户端；区别只在跳不跳—— 讯飞、Wispr Flow 靠主 App 常驻后台不跳，代价是麦常亮、发烫、掉电。我们的做法是让这一跳值回票价 （跳过去就在录，说完点完成再返回，字已经在光标处），然后待命 5 分钟；待命多久你自己定， 常驻也给，但电池的账写在选项旁边。
AI 改写会联网。我们试过留在设备上：设备自带的端上大模型在大陆被系统判定为 「机型或地区限制」，绝大多数手机上根本调不起来。与其留一个按下去没反应的按钮，不如把它接到我们自己的 境内服务器上——并且在这里写清楚：用 AI 改写时，你选中的那段话会离开这台手机。 打字那一半不会。键盘设置面板里有一行「AI 云端」，写着它现在能不能用、不能用的话该去哪里打开什么。
上面那个 75.4% 是在我们自己的评测集上量的，还没用真实使用场景校准过。 （另有一组 36 句、写在语料生成之前、模型完全没见过的留出集，成绩是 80.6%—— 我们用它来确认提升不是把答案背下来了。）手写输入还没有。 写在这里是因为：一个把「不上传」当卖点的产品，更没有资格在别的地方含糊其辞。