secretflow
SecretFlow 是一个专为隐私保护数据分析和机器学习打造的统一框架。在数据价值挖掘与隐私安全日益冲突的今天,它解决了多方在不泄露原始数据前提下进行联合建模与分析的难题,让“数据可用不可见”成为现实。
无论是从事隐私计算研究的学者,还是需要构建安全数据协作平台的企业开发者,SecretFlow 都能提供强大的支持。其核心亮点在于独特的分层架构设计:底层抽象出“明文设备”与“密文设备”,将复杂的密码学协议(如多方安全计算、同态加密)封装为易用的对象;上层则通过设备流和有向无环图(DAG)灵活编排算法,无缝整合数据处理、模型训练及调优全流程。
此外,SecretFlow 拥有活跃的开源生态,配套提供了高性能同态加密库 HEU、安全计算设备 SPU 以及任务编排框架 Kuscia 等组件,并整理了丰富的隐私增强技术(PETs)学习资源。如果你希望在保障数据安全合规的同时释放数据潜能,SecretFlow 将是你值得信赖的技术伙伴。
使用场景
某大型银行与电商平台希望联合构建反欺诈模型,但受限于数据隐私法规,双方均无法直接共享原始用户交易数据。
没有 secretflow 时
- 数据孤岛难以打破:因担心泄露客户隐私或商业机密,双方只能放弃联合建模,导致模型特征单一,欺诈识别率长期停滞在较低水平。
- 定制开发成本极高:若强行合作,需投入大量人力从头研发基于多方安全计算(MPC)的通信协议和加密算法,开发周期长达数月且极易出错。
- 合规风险不可控:传统的数据“脱敏”或“采样”交换方式存在被重攻击还原的风险,一旦泄露将面临巨额法律罚款和声誉损失。
- 流程割裂效率低:数据预处理、加密计算和模型训练分散在不同系统中,缺乏统一调度,调试困难且算力资源浪费严重。
使用 secretflow 后
- 实现“数据可用不可见”:利用 secretflow 的抽象设备层和 SPU 组件,双方在密文状态下完成联合特征工程和模型训练,原始数据始终不出本地。
- 开箱即用的隐私算法:直接调用 secretflow 算法层提供的垂直联邦学习模板,将原本数月的加密算法研发工作缩短为几天的代码配置。
- 数学可证明的安全性:依托内嵌的高性能同态加密库(HEU)和严谨的密码学协议,确保计算过程满足严格的合规审计要求,消除法律后顾之忧。
- 一站式工作流编排:通过 workflow 层将数据清洗、超参数调优和模型评估串联成自动化 DAG 任务,显著提升了联合建模的迭代效率和资源利用率。
secretflow 让机构间在严格保护隐私的前提下,像使用单机数据一样轻松协作,真正释放了跨域数据的核心价值。
运行环境要求
- 未说明
未说明
未说明

快速开始
SecretFlow 是一个用于隐私保护数据智能与机器学习的统一框架。为实现这一目标,它提供了:
- 一个抽象的设备层,由普通设备和秘密设备组成,封装了多种密码学协议;
- 一个设备流层,将高级算法建模为设备对象流和有向无环图(DAG);
- 一个算法层,用于处理水平或垂直划分的数据进行数据分析和机器学习;
- 一个工作流层,可无缝集成数据处理、模型训练和超参数调优。
文档
SecretFlow 相关项目
- Kuscia:基于 K3s 的轻量级隐私保护计算任务编排框架。
- SCQL:允许多个互不信任的参与方在不泄露各自隐私数据的情况下进行联合分析的系统。
- SPU:一种可证明、可度量的安全计算设备,在保护用户隐私数据的同时提供计算能力。
- HEU:高性能同态加密算法库。
- YACL:包含密码学、网络和 I/O 模块的 C++ 库,SecretFlow 的其他代码均依赖于此。
安装
请参阅 INSTALLATION.md
部署
请参阅 DEPLOYMENT.md
学习隐私增强技术(PETs)
我们还提供了一份精心整理的论文列表以及 SecretFlow 关于隐私增强技术(PETs)的教程。
请参阅 AWESOME-PETS.md
贡献
- 贡献者奖励:感谢您对 SecretFlow 的贡献!所有贡献者都将获得:SecretFlow 开源贡献者证书及专属 SecretFlow T 恤 📌 立即申请
初次贡献的好机会
我们准备了一份[初次贡献的好机会]列表(https://github.com/orgs/secretflow/projects/12/)。这对于新手和初学者来说都是一个很好的起点,可以帮助大家积累经验并熟悉我们的贡献流程。
贡献地图
我们也欢迎社区成员参与到[更高级别的项目]中来(https://github.com/orgs/secretflow/projects/11/)!无论您是完善功能、优化流程,还是提出新想法,各个技能水平的贡献者都有机会共同塑造 SecretFlow 的未来。
基准测试
免责声明
由于可能存在 bug、故障、功能缺失、安全问题或其他隐患,SecretFlow 的非正式发布版本严禁用于任何生产环境。
版本历史
v1.14.0b02025/09/26v1.13.0b02025/07/04v1.12.0b02025/04/09v1.11.0b12024/12/24v1.10.0b02024/10/23v1.9.0b22024/09/10v1.9.0b02024/09/04v1.8.0b02024/07/17v1.7.0b02024/06/25v1.6.1b02024/05/27v1.6.0b02024/05/21v1.5.0b02024/04/16v1.5.0.dev2404012024/04/02v1.5.0.dev2403192024/03/21v1.4.0b02024/03/15v1.5.0.dev2403122024/03/15v1.5.0.dev2403042024/03/04v1.4.0.dev2401292024/01/30v1.4.0.dev2401222024/01/23v1.4.0.dev2401162024/01/16常见问题
相似工具推荐
openclaw
OpenClaw 是一款专为个人打造的本地化 AI 助手,旨在让你在自己的设备上拥有完全可控的智能伙伴。它打破了传统 AI 助手局限于特定网页或应用的束缚,能够直接接入你日常使用的各类通讯渠道,包括微信、WhatsApp、Telegram、Discord、iMessage 等数十种平台。无论你在哪个聊天软件中发送消息,OpenClaw 都能即时响应,甚至支持在 macOS、iOS 和 Android 设备上进行语音交互,并提供实时的画布渲染功能供你操控。 这款工具主要解决了用户对数据隐私、响应速度以及“始终在线”体验的需求。通过将 AI 部署在本地,用户无需依赖云端服务即可享受快速、私密的智能辅助,真正实现了“你的数据,你做主”。其独特的技术亮点在于强大的网关架构,将控制平面与核心助手分离,确保跨平台通信的流畅性与扩展性。 OpenClaw 非常适合希望构建个性化工作流的技术爱好者、开发者,以及注重隐私保护且不愿被单一生态绑定的普通用户。只要具备基础的终端操作能力(支持 macOS、Linux 及 Windows WSL2),即可通过简单的命令行引导完成部署。如果你渴望拥有一个懂你
stable-diffusion-webui
stable-diffusion-webui 是一个基于 Gradio 构建的网页版操作界面,旨在让用户能够轻松地在本地运行和使用强大的 Stable Diffusion 图像生成模型。它解决了原始模型依赖命令行、操作门槛高且功能分散的痛点,将复杂的 AI 绘图流程整合进一个直观易用的图形化平台。 无论是希望快速上手的普通创作者、需要精细控制画面细节的设计师,还是想要深入探索模型潜力的开发者与研究人员,都能从中获益。其核心亮点在于极高的功能丰富度:不仅支持文生图、图生图、局部重绘(Inpainting)和外绘(Outpainting)等基础模式,还独创了注意力机制调整、提示词矩阵、负向提示词以及“高清修复”等高级功能。此外,它内置了 GFPGAN 和 CodeFormer 等人脸修复工具,支持多种神经网络放大算法,并允许用户通过插件系统无限扩展能力。即使是显存有限的设备,stable-diffusion-webui 也提供了相应的优化选项,让高质量的 AI 艺术创作变得触手可及。
everything-claude-code
everything-claude-code 是一套专为 AI 编程助手(如 Claude Code、Codex、Cursor 等)打造的高性能优化系统。它不仅仅是一组配置文件,而是一个经过长期实战打磨的完整框架,旨在解决 AI 代理在实际开发中面临的效率低下、记忆丢失、安全隐患及缺乏持续学习能力等核心痛点。 通过引入技能模块化、直觉增强、记忆持久化机制以及内置的安全扫描功能,everything-claude-code 能显著提升 AI 在复杂任务中的表现,帮助开发者构建更稳定、更智能的生产级 AI 代理。其独特的“研究优先”开发理念和针对 Token 消耗的优化策略,使得模型响应更快、成本更低,同时有效防御潜在的攻击向量。 这套工具特别适合软件开发者、AI 研究人员以及希望深度定制 AI 工作流的技术团队使用。无论您是在构建大型代码库,还是需要 AI 协助进行安全审计与自动化测试,everything-claude-code 都能提供强大的底层支持。作为一个曾荣获 Anthropic 黑客大奖的开源项目,它融合了多语言支持与丰富的实战钩子(hooks),让 AI 真正成长为懂上
ComfyUI
ComfyUI 是一款功能强大且高度模块化的视觉 AI 引擎,专为设计和执行复杂的 Stable Diffusion 图像生成流程而打造。它摒弃了传统的代码编写模式,采用直观的节点式流程图界面,让用户通过连接不同的功能模块即可构建个性化的生成管线。 这一设计巧妙解决了高级 AI 绘图工作流配置复杂、灵活性不足的痛点。用户无需具备编程背景,也能自由组合模型、调整参数并实时预览效果,轻松实现从基础文生图到多步骤高清修复等各类复杂任务。ComfyUI 拥有极佳的兼容性,不仅支持 Windows、macOS 和 Linux 全平台,还广泛适配 NVIDIA、AMD、Intel 及苹果 Silicon 等多种硬件架构,并率先支持 SDXL、Flux、SD3 等前沿模型。 无论是希望深入探索算法潜力的研究人员和开发者,还是追求极致创作自由度的设计师与资深 AI 绘画爱好者,ComfyUI 都能提供强大的支持。其独特的模块化架构允许社区不断扩展新功能,使其成为当前最灵活、生态最丰富的开源扩散模型工具之一,帮助用户将创意高效转化为现实。
gemini-cli
gemini-cli 是一款由谷歌推出的开源 AI 命令行工具,它将强大的 Gemini 大模型能力直接集成到用户的终端环境中。对于习惯在命令行工作的开发者而言,它提供了一条从输入提示词到获取模型响应的最短路径,无需切换窗口即可享受智能辅助。 这款工具主要解决了开发过程中频繁上下文切换的痛点,让用户能在熟悉的终端界面内直接完成代码理解、生成、调试以及自动化运维任务。无论是查询大型代码库、根据草图生成应用,还是执行复杂的 Git 操作,gemini-cli 都能通过自然语言指令高效处理。 它特别适合广大软件工程师、DevOps 人员及技术研究人员使用。其核心亮点包括支持高达 100 万 token 的超长上下文窗口,具备出色的逻辑推理能力;内置 Google 搜索、文件操作及 Shell 命令执行等实用工具;更独特的是,它支持 MCP(模型上下文协议),允许用户灵活扩展自定义集成,连接如图像生成等外部能力。此外,个人谷歌账号即可享受免费的额度支持,且项目基于 Apache 2.0 协议完全开源,是提升终端工作效率的理想助手。
markitdown
MarkItDown 是一款由微软 AutoGen 团队打造的轻量级 Python 工具,专为将各类文件高效转换为 Markdown 格式而设计。它支持 PDF、Word、Excel、PPT、图片(含 OCR)、音频(含语音转录)、HTML 乃至 YouTube 链接等多种格式的解析,能够精准提取文档中的标题、列表、表格和链接等关键结构信息。 在人工智能应用日益普及的今天,大语言模型(LLM)虽擅长处理文本,却难以直接读取复杂的二进制办公文档。MarkItDown 恰好解决了这一痛点,它将非结构化或半结构化的文件转化为模型“原生理解”且 Token 效率极高的 Markdown 格式,成为连接本地文件与 AI 分析 pipeline 的理想桥梁。此外,它还提供了 MCP(模型上下文协议)服务器,可无缝集成到 Claude Desktop 等 LLM 应用中。 这款工具特别适合开发者、数据科学家及 AI 研究人员使用,尤其是那些需要构建文档检索增强生成(RAG)系统、进行批量文本分析或希望让 AI 助手直接“阅读”本地文件的用户。虽然生成的内容也具备一定可读性,但其核心优势在于为机器