LockTime
任何盯着你屏幕的东西，如果不是当作隐患来设计的，那它就是隐患。隐私政策是一个程序对自己「有能力做、但承诺不做」的许诺。这比根本不具备那个能力要弱得多。
就在存放处加密
每张截图在触及磁盘之前都用 AES-GCM 封好，密钥在首次启动时于你的 Mac 上生成，并留在你的钥匙串里。把文件夹拷到另一台机器，你拿到的是一整个目录的噪声。识别出的文字存进旁边的 SQLite 索引；搜索读的是索引，在你要看某一张之前不会打开任何一张图。
你不开口就不会开
LockTime 首次启动时什么都不录。是你把它打开的，而向你索要屏幕录制权限的是 macOS，不是 LockTime。这里没有一个替你打开、然后指望你本来就是这个意思的引导流程。
密码输入框从不会被拍下
只要任何一个应用的密码输入框获得焦点，macOS 就会竖起一个叫 Secure Input 的标志。LockTime 读到它，就把这一次捕捉整个跳过；标志立着的这段时间，菜单栏图标会变成一把锁。事后不做任何模糊或涂抹，因为这张截图压根没有被拍下。密码管理器从一开始就在排除名单里，你还可以添加任何应用：只要它在屏幕上有窗口，就不会有捕捉。
只留你想留的那么久
一天、一个月、一年，或者永久。过期的截图连同文字一并移除，而 删除全部历史 指的就是全部：图片、索引，以及从中读出的文字。
零请求
在你选择 检查更新 之前，LockTime 不会发出任何网络请求。没有账户，没有分析，没有崩溃报告，没有定时的回传。这不是一个需要你去找出来关掉的开关。做这件事的代码根本不在这个应用里。
连助手也一样
LockTime 自带一个 MCP 服务器，于是 Claude Code——或者任何会说 MCP 的东西——都可以自己去检索你的屏幕历史，而不必回头问你。它以只读方式打开资料库，返回时间、应用、窗口标题和识别出的文字。从不返回图片，也从不向钥匙串索取能打开它们的密钥。在你运行那条安装命令之前什么都不会公开，一条命令就能撤销。