装 Nomi 前，我先把它要的东西翻了个底朝天
| 项目 | 内容 |
|---|---|
| 软件 | Nomi |
| 版本 | 1.11.1 |
| 平台 | Android APK |
| 体积 | 21.01M |
| 分类 | AI智能 |
| 包名 | ai.nomi.twa |
| 官网 | Nomi 官网 |
| 下载一 | Nomi 下载，Nomi 下载 |
| 下载二 | Nomi 下载，Nomi 下载 |
| 文档 | Nomi 文档 |
| 介绍 | 从全云端架构反推它会碰哪些数据——相机、麦克风、上传的图片、聊天记录、账号信息，每项权限对应的收益和可关闭路径逐项拆解。 |
Nomi 是什么——以及我为什么要从隐私角度写这篇
Nomi 是一款运行在安卓上的 AI 角色扮演应用——你创建一个虚拟角色，给它设定外观、性格和背景故事，然后跟它聊天、让它自拍、生成 AI 绘画，甚至打语音电话。它的 V4 图像系统能让同一个角色在每次生成的图片里长相保持一致，写实和动漫两种风格随意切换。
我本来只是想试试看 AI 绘画效果，但装之前有个习惯改不掉：先把应用的权限列表和网络行为摸清楚。毕竟这玩意儿所有核心功能——聊天、语音、自拍、AI 绘画——全在云端跑，文档里明说 Aurora 模型和 V4 图像系统都在服务器上。意味着你敲的每句话、拍的每张自拍、上传的每张参考图，都要过一遍它的服务器。这让我不太能假装"只是个单机 App"。
下面摊开讲：它到底要走了什么，换来了什么，哪些能不给。
它要了什么——从文档里能反推的全部权限和数据行为
素材里没有专门的权限清单章节，但从功能描述和设置项里能把它的要求一项项抠出来：
网络连接（硬需求，关不掉）：文档开篇就说"任何网络波动都会直接影响体验"。聊天要发文字到服务器等回复，语音通话要双向低延迟，自拍和 AI 绘画要上传 Prompt 和参考图让云端模型渲染。文档里甚至专门有一节排查"一直转圈""发不出消息""生成不出来"——全是网络问题。换路由器、换 Wi-Fi/移动数据、关代理/梯子，能试的都试了，因为它根本没打算让你离线用。
相机权限：自拍功能需要。文档里说"让你的 Nomi 展示此刻的自己"——角色会拍一张当前状态的照片给你。虽然是 AI 生成的图像，但应用要访问相机硬件来捕捉取景框（或者至少是摄像头权限声明），否则自拍入口调不起来。
麦克风权限：语音通话功能需要。文档里把"语音通话卡顿或延迟大"列为单独的网络问题类型，说明它确实要拿麦克风输入走双向实时传输。
相册读取/存储权限：Base Image 功能和外观定制需要。你从相册里选一张满意的自拍或 AI 绘画设为"长相基准"，应用要能读你相册里的图才能做这件事。反过来，它生成的图片也可能要存回相册——这就涉及写入权限。文档里提到"角色的相册"，应该是应用内部存储，但要导出的话还是得碰系统相册。
上传的图片和文本（内容数据）：这是最容易被忽略的部分。你写的 Prompt（比如"wearing cowboy hat, tan shirt, jeans"）、你上传的 Base Image、你跟角色的每一条聊天消息——这些都会被传到云端。文档里没说这些数据在服务器上存多久、用不用来训练模型、会不会跟第三方共享。但能确定的是，图像生成需要的带宽比纯文字大很多，文档专门提醒过"文字能发出去但图像生成不出来，大概率是带宽不够"——意味着它确实在传输图像数据，不是只传一个文字描述。
账号注册/登录信息：文档里提到"PWA 版本"和"App Store 版本"两种安装方式，以及"创建角色"流程——暗示有账号体系。用邮箱、Google、Apple 还是别的方式登录，素材里没说，但至少存在身份认证数据。
通知权限（可选）：如果应用要在角色回复你、或者有什么新功能推送时提醒你，就要申请通知权限。这项在安卓上可以关，关了也不影响核心功能。
给出去换来了什么——每项权限对应的实际收益
网络连接给了云端 AI 模型的全部能力：Aurora 聊天模型的自然对话质量、V4 图像系统的写实/动漫双风格生成、语音通话的实时语音合成。没有网络，这些全废。文档里甚至没有提到任何离线可用的功能——这是一款彻底的在线应用。
相机权限换来自拍功能。如果你不想让角色拍"此刻的自己"，理论上可以不给相机权限，但自拍入口可能会直接报错或隐藏。
麦克风权限换来语音通话。同样，不给的话语音功能就用不了，但文字聊天不受影响。
相册读取权限换来 Base Image 功能和外观定制——这是让"同一个角色每次长一样"的核心机制。不给相册权限的话，你只能用应用内生成的图作为 Base Image，不能把外部拍的照片或从别处下载的图放进去当基准。
上传的图片和文本换来的是个性化体验。你的 Prompt 越具体、Base Image 选得越准，生成的图像就越接近你想要的样子。代价就是这些内容要过服务器。
哪些可以收紧——设置里能关掉或降级的空间
文档里提到的几个设置项，是目前能看到的收紧空间：
Face Fidelity 滑块：0-100%，控制 AI 对 Base Image 面部的忠实程度。文档说滑到 0-30% 时"更听 Appearance Shared Notes 描述，面部可以有变化"——如果你不想让应用过度依赖那张 Base Image（毕竟那张图已经在服务器上了），可以把滑块调低，让外观描述的权重更大。这不会减少数据上传，但能让模型少参考那张特定的基准图。
Appearance Shared Notes 写作方式：V4 系统用自然语言句子而不是标签堆砌来理解外观。你可以故意写得模糊一点（比如 "Kate has blonde hair" 而不是 "Kate has long bleached blonde hair in a ponytail with blue eyes"），减少上传的细节信息量。效果会差一些，但确实在主动"少说一点"。
用 PWA 版本代替 App：文档里提到 PWA 版本"有时更稳定"，暗示它的权限声明可能比原生 App 少。浏览器里访问的话，相机和麦克风权限是每次调用时才请求，不是装完就一次性全给。如果只是想试试看不想装原生应用，这是一个天然的收紧路径。
代理/梯子：文档说"有些节点可能被 Nomi 服务器屏蔽"，但反过来，用一个靠谱的代理至少能把你的真实 IP 藏在中间。不减少上传内容，但多了一层跳板。
通知权限关了：这个简单，安卓应用设置里一键关闭，不影响任何核心功能。
边界声明——文档没写的我不推测
素材里没有提到的事情，我不做猜测：
- 服务器端的数据保留时长：不知道聊天记录、上传的图片、Prompt 在服务器上存多久。文档没说。
- 数据是否用于模型训练：不知道。有些 AI 服务会用用户上传的内容训练自己的模型，但 Nomi 文档里没提这件事，我不脑补。
- 是否跟第三方共享：不知道。
- 应用是否会收集设备信息（机型、系统版本、位置等）：素材里没写任何关于设备信息收集的内容。这不代表它不会做，只是文档没说，我不下结论。
这些信息如果对在意隐私的你很重要，需要自己去看 Nomi 的隐私政策，或者用抓包工具实际观察一下应用发了什么请求、带了什么头。
结论
Nomi 的问题不是"它要了太多权限"——安卓应用里相机、麦克风、相册、网络这一套组合并不罕见。真正值得在意的是全云端架构 + 内容上传的组合：你跟它聊的每句话、想让它画的每帧画面，都要经过它的服务器。这不是权限层面的拒绝能解决的——不给网络权限，应用直接用不了。
如果你只是想玩个新鲜、偶尔生成几张图玩玩，不用太纠结。网络给着、相机和麦克风按需开，能接受聊天内容过云端就行。
但如果你对"上传的内容去哪了""会不会被用来训练"这类问题介意，我的建议是：先把 PWA 版本和原生 App 的权限声明对比一下，挑少的那个用；Face Fidelity 滑块调低一点、Appearance Shared Notes 写模糊一点；别把特别敏感的照片当 Base Image 传上去。
可控感来自两句话：需要网络的，给着；能少传的，少说。
本文为个人基于网络公开资料整理编写，非官方内容，仅供学习交流参考；软件版权归原作者所有，请支持正版；使用过程中遇到问题请查阅官方渠道，本文不承担任何责任。
