每台 Mac 都配有（未记录的）家庭成员分类器

如果我告诉你，自 2022 年以来，每台 Mac 都附带一对守护进程，它们的唯一目的就是构建一个关于你和你周围的人的图表：你是谁、你认识谁、这些人与你以及彼此之间的关系如何、你如何与他们沟通、你去哪里、与谁一起、你做什么以及何时做。该图表是通过交叉引用机器上的几乎所有内容在设备上构建的：联系人、日历、照片、消息、邮件、位置、屏幕时间和行为信号的长尾。而且，更重要的是，它被保存为法学硕士（据称）从中检索的可查询存储。你相信我吗？嗯，这就是正在发生的事情，而且有趣的是，几乎没有任何文档说明整个机制如何在 Mac 上工作。最接近官方描述的是手册页 ( man 8knowledgeconstructiond )，这就是您所获得的全部内容： man 8knowledgeconstructiond macOS 26.6.2, build 25G83 名称knowledgeconstructiond – 分析设备上的内容以构建通用知识图的守护进程。描述知识构建分析该设备上的内容，以帮助构建代表设备和用户的知识图。它与 Intelligenceplatformd 一起工作，执行一些繁重的处理任务，以生成知识图谱。之前的工作：公平地说，苹果自己的研究人员确实在 2023 年发表了一篇关于这种图构建背后的技术的论文。但几乎没有任何关于它如何集成到 macOS 中的信息：哪些版本运行它，以及收集和推断的内容的确切列表。而对于下面讨论的“亲属关系”推论只字不提。此外，我们在 2026 年 8 月对 macOS 26 中的 Apple Intelligence 捆绑包进行一些安全研究时亲自遇到了这个问题；但几个月前，Nic Lydon 偶然发现了同一个数据库，并将其写在《我构建了个人知识图谱》中。苹果已经在我的笔记本电脑上内置了一台。但我们更深入一点。这篇博文是我们对知识图谱实际作用进行的一些分析工作的说明，以便您（用户）可以更好地理解这种机制是如何工作的，并清楚地了解知识图谱中关于您和您的家人和朋友的信息。其中的所有内容都是在 macOS 26（撰写本文时为 26.6.2）上收集的。为此，我们开源了一个本地仪表板（ iKnow ），您可以使用它在 Mac 上阅读个人知识图谱的内容。最后，我们稍微偏离一下轨道，看看我们最擅长的是什么：武器化和利用。我们进行了一项思想实验（适用于任何此类个性化系统），并展示如果这样的知识库最终落入坏人之手会发生什么，以及如何利用“隐私单点故障”以您以前可能没有考虑过的方式威胁您（与取消的法学硕士结合使用时）。个人知识图谱里有什么？这两个守护进程将其工作保存在 ~/Library/IntelligencePlatform 中，这是一个以明文形式存储的 SQLite 数据库（51 个数据库）目录，但位于受 TCC Full Disk Access 保护的区域中。最有趣的可能是 graph.db 。它是一个用 181 个实体类和 278 个谓词的词汇表编写的三元组存储：每一行都是一个主语、一个谓语和一个宾语。主体是一个实体（一个人、一个应用程序、一个事件）；该对象可以是一个普通值（名称、句柄、日期），也可以是另一个实体，这是图形获取其边缘的地方。谓词是有趣的部分：它说明系统认为两者之间存在什么样的关系。一条边，以及它存储为图的一条边（合成数据）的行：一个人和商店作为其雇主的组织。 PS500 是雇主提供的 id predicate.json ，它的范围不是组织而是关系类型 - 因此一条边是共享关系 ID 的两行，一行命名关系类型，一行指向另一个实体。下表中的 46 个关系类型类的存在正是为了承载这一点，这就是让边缘保持自己的信心并在以后收回的原因。这两个守护进程所做的大部分工作是从操作系统允许它们读取的所有内容中填充这些谓词以及它们旁边的表。进入图表，进入联系人；照片（面孔）；日历（标题和与会者）；家庭共享（包括每个成员的年龄）；健康部门的医疗 ID 紧急联系人； Siri 建议在邮件和消息中找到的事件和联系人；通过 App Intents 通过应用程序捐赠的人；并安装了应用程序。在它旁边，在他们自己的桌子上，坐着谁和谁一起出现在你的照片中；通信日志（谁、何时、哪个应用程序、哪个方向；无内容），也从您的其他设备提取；位置和移动；以及一长串设备信号（屏幕锁定、Wi-Fi、蓝牙、充电、环境光以及名为 ContextualUnderstanding.PhysicalSocial 的流，其记录格式按姓名、电话和电子邮件列出人员，每个信号都有一个开始和