未发布产品演示
录制未发布界面、路线图、预发布环境与内部工具，无需先复制到录屏供应商的工作区。
← Verismo
零云信任 · 面向团队
团队的内容，自己掌控。
客户记录、产品路线图、管理后台、源代码：录屏工具能看到团队最需要保护的工作。Verismo 在 Mac 上完成录制、编辑、渲染与导出，不经过 Verismo 内容云或分析管线。
VERISMO 内容云不存在
视频处理设备端
AI 凭据你的 OpenAI 密钥
VERISMO 遥测无
常规数据路径
录屏无需跨越供应商边界。
核心流程只经过当前 Mac 用户控制的文件与进程。可选 AI 是清晰可见的岔路，而不是每次渲染里的隐藏阶段。
01 · 采集本地项目视频 · 系统音频 · 麦克风 · 摄像头 · 光标 → .osmoproj
→
02 · 编辑设备端工作室时间线 · 预览 · 合成器 · 渲染器
→
03 · 交付本地导出MP4 · GIF · SRT · VTT
可选 · 用户主动调用直连 OpenAI口述音频或文稿文本 · 你的 API 密钥 · 你的账户
直白的数据边界： Verismo 不接收你的素材。如果你主动调用 AI，所请求的音频或文稿文本由你的 OpenAI 账户及条款处理。
威胁模型，而非形容词
追问每一项敏感数据去了哪里。
只有当安全评审者能把隐私承诺变成具体问题时，它才有价值。
| 资产 | 默认路径 | 团队控制 |
|---|---|---|
| 原始素材 | 写入本地 .osmoproj 包；不上传到 Verismo | 选择录制文件夹，并通过普通文件控制进行备份、移动或删除 |
| 画面与编辑数据 | 在设备上预览与渲染 | 核心流程可离线运行；可检查生成的项目与导出文件 |
| AI 请求内容 | 明确调用 AI 操作之前没有流量 | 提供或移除 OpenAI 密钥；审阅确认提示与服务商条款 |
| API 凭据 | 仅所有者可读的本地文件，权限 0600，并启用完整文件保护 | 可随时在“设置 → AI”中移除 |
| 最终导出 | 创建在用户选择的文件夹与文件名下 | 由团队决定是否分享、分享位置以及适用策略 |
| 软件更新 | 应用更新由 Apple 通过 Mac App Store 提供 | 更新流量与录屏内容相互独立 |
边界真正重要的场景
录下工作，而不再创建一个内容仓库。
客户支持操作演示
源素材留在本地，遮挡账户信息后，只通过团队已批准的目的地分享最终文件。
代码与故障现场
讲解源码、日志与本地环境，无需托管录屏库；只导出通过评审的剪辑版本。
亲自验证
这套架构会留下证据。
无需采购演示文稿；在任意测试 Mac 上做一次临时录制，就能核验核心承诺。
- 01离线运行断开网络，再录制、编辑、预览、渲染并导出一个测试项目。
- 02检查文件打开录制文件夹，检查 .osmoproj 项目包与导出目标。
- 03测试 AI 闸门移除 OpenAI 密钥；可选文稿与 AI 操作会不可用，本地工作室仍可继续。
- 04观察网络边界使用常规网络监控：AI 请求只在主动调用时发生；应用更新由 Mac App Store 处理。
为何隐私现在是产品功能
屏幕像素就是敏感数据。
整个品类已把隐私推入架构本身。Microsoft 当前的 Recall 文档强调主动选择、本地处理、设备加密存储与明确的分享控制。对主动录制工具而言，Verismo 选择更简单的供应商边界：常规内容管线从不进入 Verismo 云。
阅读 Microsoft Recall 隐私架构 ↗术语边界
“零云信任”是产品架构的简称。
它表示 Verismo 不要求团队把源素材交给 Verismo 录屏云，并不声称符合 NIST SP 800-207；后者定义的是更广泛的企业访问控制架构。
阅读 NIST SP 800-207 ↗诚实的边界
本地优先并不会让风险消失。
磁盘加密、账户访问、备份、恶意软件防护与物理安全仍由你的团队负责。
所请求的音频或文本由 OpenAI 按你的账户、服务商配置与适用条款处理。
团队上传或发送导出文件后，目标服务的访问与保留策略开始适用。
Verismo 不会仅凭本地处理就声称获得 SOC 2、HIPAA、GDPR、NIST 或其他监管认证。
安全评审问题
简短回答
Verismo 会把录屏上传到 Verismo 云吗？
不会。Verismo 没有托管项目服务。录屏以本地 .osmoproj 包保存，编辑、渲染与导出均在 Mac 上完成。
核心录制流程可以离线运行吗？
可以。录制、编辑、渲染、媒体库管理与本地导出不需要内容云。可选 OpenAI 操作与软件更新检查需要网络。
OpenAI API 密钥存在哪里？
存放在仅所有者可读、权限为 0600 且启用完整文件保护的本地文件中。可随时在“设置 → AI”移除。
零云信任是一项合规认证吗？
不是。它描述 Verismo 的数据路径与信任边界，并不声称符合 NIST SP 800-207 或任何监管认证。