Firefox 用户终于等来了内置AI助手，但这次不一样——你的聊天记录不上传，数据零留存。
先说结论
Mistral和Mozilla官宣合作，Firefox内置AI助手Smart Window正式上线（beta）。
核心卖点就三个字：不存数据。对话默认不保存在Mozilla服务器，Mistral承诺零数据留存。
首发覆盖法国和北美，年内扩展到英国和德国。中国用户暂未覆盖，但国内已有替代方案（后面细说）。
Smart Window 到底能干啥
不是简单的聊天框嵌进浏览器。Smart Window 做了三件Chrome/Edge没做好的事：
- 复杂搜索整理：你搜一个技术问题，打开十几个标签页，它帮你把散落在多个页面的信息汇总成结构化答案。不用来回切标签了
- 记忆回溯：你点开过又关掉的页面，它能帮你"记起来"。不用翻几十页历史记录找那篇看过但忘了收藏的文章
- 标签页感知：基于你当前打开的标签页内容提供上下文回答，不用手动复制粘贴页面内容给AI
简单说，它不是一个"外挂AI聊天框"，而是深度集成在浏览器工作流里的AI助手。你浏览网页的过程本身就是它的prompt。
隐私保护：这才是重点
现在浏览器内置AI已经是标配了，Chrome有Gemini，Edge有Copilot，Arc有自带AI。
但Firefox这次的方案和其他家有本质区别：
| 对比项 | Firefox Smart Window | Chrome/Edge Copilot |
|---|---|---|
| 对话存储 | 默认不保存，零留存 | 默认保存，可手动删除 |
| 数据留存协议 | Mistral承诺零数据留存 | 按厂商隐私政策处理 |
| 底层模型 | Mistral（开源权重模型） | Gemini / GPT-4 |
| 开源属性 | 模型开源权重 + 浏览器开源 | 模型闭源 |
| 多语言优化 | 按区域语言专门微调 | 通用多语言能力 |
Mozilla CEO Anthony Enzor-DeMeo 原话：
“浏览器不应该是单向漏斗。它应该保留让互联网强大的东西：探索的自由、发现不同想法和技术的自由、自己决定下一步去哪的自由。”
说白了，就是反Chrome垄断。Mozilla认为浏览器应该是AI竞争的中立平台，而不是被一家公司锁死。
为什么是Mistral，不是OpenAI
Mistral是法国AI公司，2023年成立，估值已超60亿美元。和OpenAI、Anthropic不同，Mistral从第一天就坚持开源权重路线。
这次被Mozilla选中，背后的逻辑很清晰：
- 开源DNA匹配：Mozilla是开源浏览器的旗手，Mistral从成立起就发开源权重模型，价值观一致
- 数据主权可控：开源模型可以在本地或私有云部署，不需要把用户数据送到美国公司的服务器
- 欧洲血统：Mistral是法国公司，Mozilla在欧洲有深厚根基，符合欧盟数据保护（GDPR）的天然倾向
Mistral CEO Arthur Mensch 说：“这个合作代表两个开源倡导者一起工作，把科学创新带给全世界消费者。”
浏览器AI大战：三家走的路完全不同
把视野拉高一点，浏览器内置AI现在是三股势力在角力：
- Google Chrome + Gemini：最强生态，绑定最深，隐私争议也最大。你的AI对话和搜索、邮箱、地图数据全在Google手里
- Microsoft Edge + Copilot：和Office生态深度绑定，企业市场有优势，但消费者端存在感一般
- Firefox + Mistral：唯一一个把隐私写进合作协议的方案，开源模型+开源浏览器，用户可以审计整个链路
三条路没有绝对对错，但如果你在意数据隐私，目前只有Firefox这条线是真正从架构层面解决的。
HN 社区怎么看
这条新闻在Hacker News上拿了534分、186条评论，热度极高。
社区讨论主要集中在几个点：
- 支持派：终于有浏览器认真做隐私AI了，不是嘴上说说
- 质疑派：零留存是Mistral的承诺，但数据经过Mistral服务器时怎么保证？需要技术审计
- 实用派：只要比Chrome好用就行，隐私是加分项
总体来说，正面评价占主导。社区对Mozilla选择欧洲AI厂商而非美国巨头这个决策本身就很认可。
中国用户怎么办
Smart Window目前不支持中国区。但类似的需求（浏览器内置AI + 隐私保护），国内也有方案：
| 方案 | 浏览器 | 内置AI | 隐私策略 |
|---|---|---|---|
| Firefox + 扩展 | Firefox | 通过扩展接入国产模型 | 取决于扩展实现 |
| 夸克浏览器 | 夸克 | 通义千问深度集成 | 数据上传至阿里云 |
| 豆包浏览器 | 豆包 | 豆包大模型 | 数据上传至字节服务器 |
| 本地部署 | 任意浏览器 + 扩展 | Ollama/vLLM + 国产开源模型 | 100%本地，数据不出本机 |
如果你对隐私要求高，本地部署是唯一能和Firefox Smart Window零留存对标的方案。
用Ollama跑一个Qwen3或DeepSeek，再装个浏览器扩展对接，效果已经相当不错了。
这件事的意义
Firefox Smart Window 本身功能并不惊艳——Chrome和Edge早就做了类似的东西。
但这件事的信号意义很强：
- 开源AI + 开源浏览器的组合第一次进入消费级市场
- 隐私优先不再是口号，而是写进了合作协议（零数据留存条款）
- 欧洲AI厂商开始在消费级产品中占据一席之地
Mozilla和Mistral想证明的是：AI体验不一定要以牺牲隐私为代价。
至于能不能打赢Chrome + Gemini的组合，现在还不好说。但至少，用户有了一个真正可选的隐私方案。
写在最后
Smart Window现在还是beta阶段，功能和覆盖范围都有局限。
但方向对了，比什么都重要。
如果你用Firefox，可以去官网看看Smart Window的申请入口。如果你不用Firefox，这个消息至少值得想一想：你浏览器里的AI助手，数据去了哪里？
对开发者来说，还有个隐藏信号：开源模型的分发渠道正从API走向消费级产品。
Mistral通过Firefox直接触达数亿用户，这个分发效率比任何API推广都强。
下一个问题可能是：你的开源项目，准备好接入浏览器了吗？