想象你有一间堆满文件的私人书房,里面住着一位专职管家“小斯”。你每次想问“上个月的账单在哪里”“这份合同有什么关键条款”,小斯都会立刻在书房里翻找、整理、提炼要点,然后把一张写好的卡片递到你面前。整个过程,你的文件从没离开过书房,外人既看不到你买了什么,也不知道你在看什么。Genspark 浏览器里的端侧 AI Agent,就是这位住在本地的管家——它把理解和整理的活儿全部放在你的设备上完成,既快又安全。本文将带你认识这位管家的工作台、做事方法,以及他如何帮你把网上冲浪变成一件高效又私密的事。当你读完这篇文章就会明白:所谓端侧智能,并不是把云端模型缩小塞进手机那么简单,它是一套关乎“在哪里思考、如何思考、怎样让人放心”的完整设计。

岗位关联

对 AI 从业者而言,理解端侧 AI Agent 是掌握隐私保护与低延迟交互结合的关键一课,也是智能体落地的必由之路。

目录
  1. 可视化演示
  2. 一、端侧AI原理
  3. 二、浏览器集成
  4. 三、Agent能力
  5. 四、搜索增强
  6. 五、安全隐私
  7. 六、工程实践
  8. AI 应用场景
  9. Python 演示
  10. 常见误区
  11. 面试题

可视化演示

展示端侧AI模型架构、本地推理流程、智能搜索摘要与隐私保护优势。

本节配有交互动效(进入视口后自动加载,约 3KB)。

三层架构总览 浏览器交互层负责用户界面与网页渲染 AI模型层运行轻量化本地推理引擎 Browser + AI Model + Runtime 三层架构实现端侧AI全流程闭环

一、端侧AI原理

管家小斯的工作信条只有一条:活儿能在书房里干完的,绝不出门。你让他“把这份合同里的金额全列出来”,他就在书桌上摊开合同,逐条核对,全程在你的眼皮底下完成。这种“把活干在家里”的方式,正是端侧 AI 的核心哲学——模型本领练好了之后,被装进你的手机或电脑里,推理判断全部发生在设备本地,而不是把数据寄到远处的数据中心。

在传统 AI 服务模式下,用户点击按钮后,数据会被打包送往数千里之外的云端服务器,计算完成后再传回来。而 Genspark 浏览器通过模型压缩技术,将轻量级模型部署在本地芯片上,于是“看懂网页、提炼重点”这些动作不再依赖网络。这就像小斯不把合同寄给外面的事务所,而是在自家书桌上完成全部计算。

端侧推理带来了三个直观收益:隐私保障——浏览内容不出设备,从源头降低了泄露风险;低延迟响应——省去网络传输环节,本地计算让反馈几乎即时;离线可用——即使飞机上、地铁里没有信号,摘要和问答照常工作。相比云端方案,端侧的总耗时结构发生了根本变化:

小斯在书房里干活,省去了寄件、等待、收件的整个流程,这正是低延迟的来源。理解了端侧原理,接下来看看他这套书房工作台是怎么搭起来的。

T端侧=t推理,T云端=t上行+t推理+t下行\displaystyle T_{\text{端侧}} = t_{\text{推理}},\qquad T_{\text{云端}} = t_{\text{上行}} + t_{\text{推理}} + t_{\text{下行}}
端侧方案的总耗时只包含本地推理时间;云端方案则在推理之外多出了数据上传和结果回传两段网络时间。
  1. 端侧总耗时端侧方案从发出请求到拿到结果的全部时间,只由本地推理耗时一项构成。
    T端侧=t推理T_{\text{端侧}} = t_{\text{推理}}
  2. 云端总耗时云端方案由三段拼接而成,其中任何一段卡顿都会拖慢整体体验。
    T云端=t上行+t推理+t下行T_{\text{云端}} = t_{\text{上行}} + t_{\text{推理}} + t_{\text{下行}}
  3. 网络传输差当网络往返耗时远大于本地推理增加的那点时间时,端侧的“随叫随到”优势就越突出。
    t上行+t下行≫Δt推理t_{\text{上行}} + t_{\text{下行}} \gg \Delta t_{\text{推理}}

二、浏览器集成

小斯虽然在书房工作,但总得有个专门的工作台。对端侧 AI 来说,这个工作台就是浏览器本身。Genspark 将端侧模型直接嵌入浏览器进程,让模型可以“亲眼看到”你正在浏览的网页——读取文本、解析结构、理解语义,就像小斯先把书桌上散落的文件分类归档,再逐份阅读。

浏览器集成有三个关键环节。第一个是网页内容解析:浏览器把 HTML、CSS 和脚本渲染后的“干净文本”抽取出来,去除广告和导航噪音,形成模型可以理解的输入。这相当于小斯把废纸和便签挑走,只留下真正有信息的文件。第二个是摘要生成:端侧模型将长文浓缩为一页要点,直接展示在浏览器侧边栏。第三个是智能搜索入口:当你在地址栏提问时,Agent 会先判断“直接回答”还是“需要检索补充”。

这些环节的调度中枢就是 Agent 调度模块。它像一个总指挥,决定何时调用解析模块、何时触发摘要模型、何时启用搜索插件。为了在有限算力下跑起来,浏览器内嵌的通常是参数精简的专用小模型(SLM,Small Language Model)——好比小斯的“速记员”,不背百科全书,但擅长把长话缩短。摘要能力可以用压缩比来衡量:

小斯把一张大书桌整理成一张便签,压缩比越高,说明他提炼要点的功夫越深。但光会整理还不行,这个管家还得懂得“先做什么、后做什么”。

R=L原文−L摘要L原文×100%\displaystyle R = \frac{L_{\text{原文}} - L_{\text{摘要}}}{L_{\text{原文}}} \times 100\%
压缩比 R 表示摘要相对原文缩减的程度,数值越大,说明信息浓缩得越厉害。
  1. 原文长度原始网页清洗后的文本长度,是信息浓缩的起点。
    L原文L_{\text{原文}}
  2. 摘要长度模型生成的摘要文本长度,通常远小于原文。
    L摘要L_{\text{摘要}}
  3. 压缩比被省去的文本比例,用来衡量端侧摘要模型的信息提炼效率。
    R=L原文−L摘要L原文×100%R = \frac{L_{\text{原文}} - L_{\text{摘要}}}{L_{\text{原文}}} \times 100\%

三、Agent能力

小斯不只是会整理文件,他有一套做事方法论。你让他“帮我查巴黎的天气,顺便找找适合周末去的博物馆”,他不会一头扎进书堆,而是先把任务拆成几步:查天气、筛博物馆、比较开门时间、汇总成行程。这套“先拆解、再执行”的清单,就是 Agent(智能体)的任务规划能力——把复杂目标分解为有序子任务,让大问题变成一串小步骤。

规划之后是工具调用。Agent 要真正操作浏览器——打开新标签页、点击链接、填写表单、滚动页面——这些动作通过浏览器自动化接口(如 Playwright)执行。端侧模型输出结构化的动作指令,浏览器引擎负责落地,就像小斯写好“取钥匙→开柜子→拿文件”的纸条,然后亲手去办。在 Genspark 中,工具调用全程发生在本地会话里,动作指令不出设备,响应速度天然快。

上下文管理则让 Agent 记住你在对话中说过的偏好(“我喜欢现代艺术”),不会每轮都像初次见面般陌生;结果验证让它在返回答案前自检一遍(“这家博物馆今天真的开门吗?”),避免把错误信息递给你。两项能力共同保障了任务完成的质量与可靠性。任务规划可以形式化地看作一条状态链:

小斯的“先查天气、再找博物馆”清单,就是一条典型的规划链。规划到位之后,管家找书时的“眼力”也很关键——这就是搜索增强的智慧。

P=s1→s2→⋯→sn\displaystyle \mathcal{P} = s_1 \to s_2 \to \cdots \to s_n
规划 P 是一条有序的状态链,每个箭头都代表一次工具调用或动作转移,最终从初始状态走到底。
  1. 规划结果整个任务规划的输出,表现为一个有序序列。
    P\mathcal{P}
  2. 子任务状态第 i 步时的中间状态,例如“已打开博物馆列表页”“已提取开放时间”。
    s1,s2,⋯ ,sns_1, s_2, \cdots, s_n
  3. 状态转移箭头表示执行一次动作或工具调用后,从当前状态推进到下一状态。
    →\to

四、搜索增强

当你问小斯“书架上有讲明朝历史的书吗”,他不会从第一本翻到最后一本,而是先琢磨你“想要什么”——是通俗读物还是学术专著?然后直奔目标区域。这种“先理解,再查找”的方式,对应搜索增强的第一层:查询理解。端侧模型会分析你的提问意图,识别关键词、纠正常见错别字,甚至把口语化的说法转成更精准的检索词。

理解之后是结果重排。浏览器可能从本地缓存、浏览历史甚至云端搜索引擎拉回一堆候选结果,Agent 在本地依据相关性给它们重新排队,最相关的排在最前,这就是“把最可能对你有用的书放到书桌最上面”。在此基础上,Agent 还能做多源整合:把不同搜索源返回的标题、正文片段与你自己的书签、历史记录合并成一份综合答案——好比小斯不仅查书架,还翻了你的读书笔记。

端侧场景下,搜索增强还有一个独特优势:因为查询词和浏览数据不出设备,用户可以放心地让 Agent 学习自己的阅读偏好,提供个性化推荐。理想情况下,相关性排序可以用一个加权评分公式描述:

小斯靠“标题有没有明朝”“目录里有没有关键事件”给候选书籍逐项打分排序。管家越贴心,主人的信任就越重要——接下来看看他那本严格的保密守则。

Score(q,d)=∑i=1kwi fi(q,d)\displaystyle \text{Score}(q, d) = \sum_{i=1}^{k} w_i \, f_i(q, d)
相关性分数是多个特征加权求和的结果,每个特征从不同角度衡量查询与网页的匹配程度。
  1. 查询与文档q 是用户输入的查询词,d 是某个候选网页或文档。
    q,dq, \quad d
  2. 特征函数第 i 个相关性特征,例如“标题中是否出现查询词”“正文词频”“网页权威度”。
    fi(q,d)f_i(q, d)
  3. 特征权重第 i 个特征的重要性系数,权重越大,说明这项特征对最终排序影响越大。
    wiw_i
  4. 加权求和把所有特征得分乘以权重后相加,得到该网页与查询的总相关度,据此完成重排。
    Score(q,d)=∑i=1kwi fi(q,d)\text{Score}(q, d) = \sum_{i=1}^{k} w_i \, f_i(q, d)

五、安全隐私

小斯最让人放心的一点,是他有一条铁打的保密守则:主人的任何文件,未经允许绝不带出书房。端侧 AI 在架构上天然满足这条守则——因为网页内容和个人数据压根不离开设备,攻击者无法在网络链路上截获你的浏览信息,云端服务器也无从知晓你看了什么、问过什么。这种“物理层面上的本地隔离”,比任何加密传输都更彻底。

不过,“数据不出端”不等于“无权限访问”。Agent 在触碰敏感资源——摄像头、位置、通讯录——之前,仍需获得用户的明确授权。这好比小斯要打开你的保险柜前,会先征求你的同意。Genspark 还内置了敏感信息保护机制:当网页中出现信用卡号、身份证号等内容时,模型会做脱敏处理,避免这些信息进入摘要或日志。

为了建立长久信任,端侧 Agent 还会维护一份审计日志,记录“什么时间、访问了哪些网页、调用了什么工具、提取了什么信息”,完全存储在本机,你可以随时翻看。就像小斯每天在书房留一份工作记录,让你有机会抽查。隐私保护水平可以用“数据本地化程度”来度量:

保险箱锁得再好,也要定期检查锁芯是否牢固。要让管家长期稳定地服务,工程上的打磨必不可少。

信任度=D本地D全部\displaystyle \text{信任度} = \frac{D_{\text{本地}}}{D_{\text{全部}}}
信任度表示所有参与 AI 处理的数据中,有多少比例是在本地设备上完成的。端侧方案下这个值趋近于 1。
  1. 本地处理数据量在设备端完成推理的数据规模,包括网页文本、查询词、上下文记忆。
    D本地D_{\text{本地}}
  2. 全部数据量参与整个 AI 服务的总数据量,既含本地也含可能上传的部分。
    D全部D_{\text{全部}}
  3. 信任度比值越接近 1,说明数据本地化程度越高,隐私暴露面越小。
    信任度=D本地D全部\text{信任度} = \frac{D_{\text{本地}}}{D_{\text{全部}}}

六、工程实践

要让小斯在书房里干得漂亮,光有想法不够,还得选对工具、优化流程。工程实践的第一步是模型选型:端侧模型的参数量通常在 1B 到 7B 之间(B 即十亿参数),配合 4-bit 量化技术把体积压缩到原来的四分之一。选型本质上是能力与资源的权衡——模型越大越聪明,但也越占内存、越费电,Genspark 会针对摘要和问答这类具体任务挑选最合适的“轻骑兵”。

性能优化围绕推理速度展开,常见手段包括:算子融合(把多个计算步骤合并成一次,减少内存搬运)、KV 缓存复用(对重复出现的提示词前缀只计算一次)、以及调用手机上的 NPU(神经网络处理单元)做硬件加速。资源管理则关注内存占用——在 8GB 内存的手机上,模型可能只分到 2GB,这就要用到分页注意力(Paged Attention)技术,把计算和存储像内存分页一样动态调度,让大模型在受限内存里也能流畅运行。

最后是质量评估。端侧模型通常不是从零训练,而是通过知识蒸馏从云端大模型“取经”而来——好比小斯跟着资深管家学徒,把经验浓缩成本能。模型上线后,需要在真实网页摘要任务上持续评测,检查生成内容是否忠于原文、有没有遗漏关键数字或名称。常用指标是 ROUGE-L:

小斯也需要定期“考核”——看他整理的文件有没有遗漏重点,这就是端侧模型的质量评估。讲完理论,我们看看这套“管家系统”在真实世界中能帮上哪些忙。

ROUGE-L=∣LCS(G,R)∣max⁡(LG,LR)\displaystyle \text{ROUGE-L} = \frac{\left| \text{LCS}(G, R) \right|}{\max(L_G, L_R)}
ROUGE-L 通过比较生成摘要与标准摘要的最长公共子序列来衡量相似度,数值越高,生成质量越好。
  1. 生成摘要与参考摘要G 是模型生成的摘要,R 是人工整理的标准摘要。
    G,RG, \quad R
  2. 最长公共子序列两个摘要按顺序匹配到的最长共有片段长度,反映模型抓住了多少核心信息。
    ∣LCS(G,R)∣\left| \text{LCS}(G, R) \right|
  3. 归一化分母取两者长度的较大值做归一化,避免长摘要天然占便宜。
    max⁡(LG,LR)\max(L_G, L_R)
  4. 评估指标ROUGE-L 取值在 0 到 1 之间,越接近 1 表示生成摘要与标准摘要越吻合。
    ROUGE-L=∣LCS(G,R)∣max⁡(LG,LR)\text{ROUGE-L} = \frac{\left| \text{LCS}(G, R) \right|}{\max(L_G, L_R)}

AI 应用场景

金融合同隐私速览

阶段:端侧推理 / 隐私保护

解决的问题:银行分析师经常浏览客户贷款协议,内容高度敏感。传统云端 AI 需要把 PDF 上传后解析,客户合同外流的合规风险极高,且大文件传输慢。

具体案例:投行分析师使用 Genspark 浏览器打开一份 80 页的贷款合同,端侧 Agent 在本地完成内容解析,提取利率、违约条款、赔偿上限等关键字段,30 秒内生成一页摘要卡片。全程 PDF 数据未离开公司电脑,满足金融监管对数据本地化的要求。

科研论文批量速读

阶段:内容理解 / 摘要生成 / 搜索增强

解决的问题:科研人员每天要翻十几篇 arXiv 论文,逐篇打开阅读标题、摘要、结论非常耗时,切换标签页的延迟会打断思路。

具体案例:研究员在 Genspark 中打开论文列表页,端侧 Agent 为每篇论文生成三行要点摘要,并按“与当前课题的相关性”自动重排列表。最相关的论文排到最上面,鼠标悬停即可看到本地生成的速读卡片,整个交互零网络等待。

离线旅行攻略整理

阶段:离线推理 / 工具调用

解决的问题:飞机和高铁隧道里没有网络,云端 AI 完全不可用,旅行者无法临时查询收藏的餐厅与景点信息。

具体案例:旅行者起飞前用 Genspark 打开十几个本地生活页面,端侧 Agent 在飞行模式下提取每家店的地址、营业时间、人均消费与评分,生成一份结构化的“旅行美食清单”。落地后打开浏览器,清单已经整整齐齐躺在侧边栏里。

Python 演示

python48 行
# 简化版端侧 Agent 本地摘要与搜索重排class OnDeviceAgent:    def __init__(self, keywords):        self.keywords = keywords        self.gc_count = 0   # 请求计数        self.history = []   # 会话历史     def split_sentences(self, text):        # 按句号切分句子        return [s + '。' for s in text.split('。') if s.strip()]     def score_sentence(self, sentence):        # 句子中包含关键词则加分        return sum(1 for kw in self.keywords if kw in sentence)     def summarize(self, text):        # 只保留有信息量的句子并拼接成摘要        scored = [(self.score_sentence(s), s) for s in self.split_sentences(text)]        scored.sort(reverse=True)        keep = [s for score, s in scored if score > 0]        return ''.join(keep[:2]) if keep else self.split_sentences(text)[0]     def rerank_pages(self, query, pages):        # 按查询词匹配度给网页重新排序        q_words = query.split()        def page_score(page):            return sum(1 for w in q_words if w in page)        return sorted(pages, key=page_score, reverse=True)     def handle(self, query, pages):        # Agent主入口 理解 重排 摘要        self.gc_count += 1        self.history.append(query)        best_page = self.rerank_pages(query, pages)[0]        return self.summarize(best_page)  if __name__ == '__main__':    pages = [        '端侧AI模型直接在浏览器中运行。网页内容无需上传云端即可完成理解与摘要。',        'Agent系统调用浏览器工具整合多个搜索源。提供低延迟的辅助浏览体验。',        '传统云端方案需要网络传输。端侧方案在设备本地完成全部推理过程。',        'Genspark浏览器内置轻量模型。离线状态下也能生成网页摘要。'    ]    my_agent = OnDeviceAgent(['端侧', '本地', '离线'])    answer = my_agent.handle('端侧', pages)    print('端侧摘要:', answer)    print('调用次数:', my_agent.gc_count)
目的:演示端侧 Agent 的两项核心能力——按查询重排候选网页、按关键词提取本地摘要,对应正文中的搜索增强与摘要生成模块。
  1. self.gc_count = 0维护一个调用计数器,相当于管家的工作台账,用来统计系统被使用的次数。
  2. def split_sentences(self, text)把网页文本按句号切成句子,为后面的逐句打分做准备。
  3. return sum(1 for kw in self.keywords if kw in sentence)核心打分逻辑:句子命中的关键词越多,得分越高,代表信息量越大。
  4. scored.sort(reverse=True)对句子按得分降序排列,让关键内容自动浮到最前面。
  5. keep = [s for score, s in scored if score > 0]丢弃与主题无关的句子,只保留真正有信息量的内容。
  6. def rerank_pages(self, query, pages)搜索增强模块:把最相关的网页排到候选列表最前面。
  7. best_page = self.rerank_pages(query, pages)[0]取重排后的第一名网页,作为摘要生成的数据源。
  8. my_agent = OnDeviceAgent(['端侧', '本地', '离线'])初始化时把领域关键词注入 Agent,相当于给管家一份“重点词汇表”。

常见误区

误区端侧模型才几个 G,云端大模型几千个 G,端侧肯定啥都干不好,摘要质量没法看。

正解端侧模型在通用知识广度上确实弱于云端大模型,但它通过知识蒸馏学习了大模型在特定任务上的“手艺”,在网页摘要、意图识别这类场景上可以接近云端效果。而且由于数据不出设备,模型还能针对你的阅读习惯做本地微调,反而更“贴手”。就像家庭私人厨师也许不会做满汉全席,但他天天做你爱吃的菜,自然更懂你的口味。

为何常见:人们习惯拿端侧模型和 GPT-4 级别的云端模型直接对比,忽视了“任务专门化”和“本地个性化”带来的增益。

误区既然数据处理都在本地,那浏览器应该完全不联网,也不该用搜索引擎,离线就等于端侧。

正解端侧 AI 强调的“数据不出端”主要指用户隐私与浏览内容;但在搜索增强场景中,为了拿到最新信息,Agent 仍会向云端搜索引擎发起匿名查询——只是查询结果会拉回本地再做过滤和重排。这就像小斯可以去公共图书馆借参考书,但从不把你家的私人信件带出门。离线可用是端侧的一个优势,而非定义本身。

为何常见:把“推理不出端”误解为“一切请求不出端”,混淆了隐私保护与联网能力这两件独立的事。

误区本地推理嘛,数据不出设备,那就完全没有泄露风险了,可以高枕无忧。

正解端侧只是减少了网络传输环节的泄露风险,但设备本身仍有攻击面:恶意软件可能读取本地审计日志,模型可能被反向攻击提取训练数据,摘要结果也可能被屏幕录制窃取。安全是一个系统工程,需要加密存储、权限控制、脱敏处理和审计日志协同配合。就像保险箱不仅要锁好,还要有监控摄像头和访问记录。

为何常见:将隐私问题简化为“传不传输”的二元对立,忽略了端侧环境同样存在的软件与硬件风险。

误区手机那点算力怎么比得上云端 GPU?端侧 AI 响应肯定卡得不行。

正解单次大模型推理的绝对计算时间,云端 GPU 确实更快,但端侧省去了网络往返(通常 50 到 200 毫秒)和云端排队时间。对于网页摘要这种毫秒级小任务,端侧的端到端延迟往往更低——就像打电话给外面的服务商要等对方接听、查档案,而管家小斯就在你书房里,随叫随到。

为何常见:只比较“纯计算时间”而忽略了“网络传输 + 排队等待”这些真实体验里的开销。

面试题

Q1. 端侧 AI 的核心特征是什么?

单选题 · easy

  • A.模型必须联网运行
  • B.推理在本地设备完成← 正确答案
  • C.数据必须上传云端
  • D.依赖远程 GPU 集群

答案:B。端侧 AI 的“端”指终端设备,核心是把推理放在本地芯片上完成。B 正确。A、C、D 描述的都是云端方案的特征,与端侧理念相反。就像管家小斯在书房里干活,而不是把活外包出去。

Q2. 端侧推理相比云端推理最直接的优势是?

单选题 · easy

  • A.模型参数更多
  • B.训练成本更低
  • C.降低网络延迟与隐私风险← 正确答案
  • D.无需任何硬件支持

答案:C。端侧方案省去了数据上行与下行两段网络时间,同时浏览内容不出设备,从源头降低了隐私泄露风险,C 正确。参数更多和训练成本更低与端侧无关,任何 AI 运行都需要硬件支持,A、B、D 都不成立。

Q3. Genspark 浏览器中负责把网页清洗成模型可读文本的是?

单选题 · mid

  • A.查询理解模块
  • B.网页内容解析模块← 正确答案
  • C.结果重排模块
  • D.云端调度器

答案:B。网页内容解析负责从 HTML 中抽取干净文本、去除广告噪音,为摘要生成准备输入,B 正确。查询理解处理的是用户提问,重排处理的是候选结果排序,都不是为模型准备网页原始内容。

Q4. Agent 的任务规划本质上是在做什么?

单选题 · mid

  • A.用更大的模型替换小模型
  • B.把复杂目标分解为有序子任务← 正确答案
  • C.把数据压缩后传上云端
  • D.训练新的端侧模型

答案:B。任务规划的输出是一条状态链——从初始状态经过一步步动作转移到达目标状态,B 正确。它不涉及换模型、压缩数据或训练模型。就像小斯把“安排周末”拆成查天气、找博物馆、比时间三个子任务。

Q5. 端侧搜索增强中,对候选结果重新排序的目的是?

单选题 · mid

  • A.提高摘要压缩比
  • B.提升结果与查询的相关度← 正确答案
  • C.减少模型参数量
  • D.增加网络请求次数

答案:B。结果重排依据相关性评分把最匹配的网页排到最前,让用户先看到最有用的内容,B 正确。压缩比衡量摘要长度,参数量是模型结构属性,重排不会增加网络请求,A、C、D 均与重排目的无关。

Q6. “数据不出端”的确切含义是?

单选题 · mid

  • A.浏览器不发出任何网络请求
  • B.用户隐私数据不离开设备← 正确答案
  • C.模型权重不上传到云端
  • D.网页无法加载外部资源

答案:B。数据不出端指的是用户的网页内容、查询词、上下文记忆等隐私数据在本地完成推理,不送往云端,B 正确。浏览器仍可发起匿名搜索请求,模型权重本来就在本地,网页加载外部资源与隐私保护无关。

Q7. 在内存受限的设备上运行大模型,常用哪种技术?

单选题 · hard

  • A.数据增强
  • B.分页注意力(Paged Attention)← 正确答案
  • C.正则化
  • D.随机失活

答案:B。分页注意力借鉴操作系统内存分页思想,把注意力计算的 KV 缓存动态调度到内存与存储之间,让大模型在受限内存中流畅运行,B 正确。数据增强、正则化、随机失活都是训练阶段技术,与内存受限下的推理调度无关。

Q8. 端侧模型压缩的常见手段有哪些?

多选题 · mid

  • A.量化(Quantization)← 正确答案
  • B.知识蒸馏← 正确答案
  • C.剪枝(Pruning)← 正确答案
  • D.提示词工程

答案:ABC。量化把权重从 32 位降到 4 位或 8 位,剪枝删掉冗余连接,蒸馏让小模型学习大模型输出,三者都能有效压缩模型,A、B、C 正确。提示词工程优化的是输入文本,不改变模型本身大小,D 错误。

Q9. 关于端侧 AI 与隐私安全,下列说法正确的是?

多选题 · hard

  • A.端侧推理消除了网络传输泄露的风险← 正确答案
  • B.本地日志仍需加密与权限保护← 正确答案
  • C.端侧部署后无需用户授权即可访问敏感信息
  • D.模型可能面临反向攻击窃取信息← 正确答案

答案:ABD。数据不出端确实消除了传输链路被截获的风险,A 正确;但本地日志可能被恶意软件读取,仍需加密与权限管控,B 正确;模型存在被逆向攻击的风险,D 正确。端侧 Agent 访问摄像头、位置等敏感资源时仍须获得用户授权,C 错误。

Q10. 浏览器中的端侧 Agent 可以执行哪些工具操作?

多选题 · mid

  • A.打开新的标签页← 正确答案
  • B.点击页面链接← 正确答案
  • C.填写网页表单← 正确答案
  • D.修改本地登录密码

答案:ABC。Agent 通过浏览器自动化接口操作页面元素——打开标签页、点击链接、填写表单都在其能力范围内,A、B、C 正确。修改系统登录密码属于操作系统级敏感操作,不在浏览器 Agent 的工具权限内,D 错误。