2026 年 6 月，iOS 20 正式推送，Apple Intelligence 2.0 不再只是 Siri 对话框里的文字游戏。
搭载 M5 的 iPhone 19 系列，NPU 算力到了 100-200 TOPS，配 LPDDR6X 高带宽内存，70B 参数模型本地首字延迟压到 1.2 秒。过去因为隐私顾虑被砍掉的复杂多步推理，现在有了跑得动的硬件底子。
端云协同：敏感任务留本地，其他走加密通道
过去两年，苹果在隐私合规上偏执到让 AI 功能显得鸡肋。iOS 20 换了一套思路：任务按敏感度分流。
涉及个人财务、健康数据、私密通讯的 Agent 任务，全部在 Secure Enclave 里跑，操作系统都不碰中间状态。需要广泛知识检索或非敏感创意生成的任务，才走加密通道调云端。
这套设计绕开了 App Store 审核的僵化逻辑。以前用户授权相册或日历，沙盒机制会把跨应用操作切得稀碎，Agent 根本串不起来。现在本地神经引擎直接处理上下文关联，只在最后一步输出结果时才跟系统交互。数据不出设备，意图由本地解析，合规闭环就出来了。
端侧的代价：15 分钟后开始降频
本地跑不是白跑的。iPhone 18 实测那批数据已经说过，内存带宽和散热是持续高负载的瓶颈。
iPhone 19 Pro 连续跑复杂 Agent 任务（比如自动整理邮件并起草回复）超过 15 分钟，机身温度会明显上升，系统自动降 NPU 频率保电池。云端单次推理的准确率依然略高，尤其在处理极度复杂的逻辑链条时。
但云端方案 2026 下半年撞上了欧盟《AI法案》收紧跨境数据传输的墙。很多欧洲用户开始担心数据传回美国服务器后的泄露风险。端侧 NPU 限制联网的特性，反而成了一种天然隔离舱，数据不会被拿去训练或卖给第三方分析。
把"人在回路"做实
本地 Agent 架构把 Human-in-the-loop 的控制权交回用户。任何自动执行的操作，都要在本地界面走最后确认。这一步同时挡住了合规风险和免密支付失控这类事故。
对企业来说也有账可算。要部署私有化 AI 助手，不用再搭庞大的云端推理集群，在员工设备上启用 Apple Intelligence 2.0 就能做到数据完全本地化。竞争焦点会从参数规模转向数据隐私的安全性和计算能效比。
苹果没为了追求极致智能牺牲隐私，也没过度保守让 AI 沦为摆设。M5 的算力配上 iOS 20 的调度，证明合规不是拒绝连接，而是让连接更可控。