本地敏感相册扫描器（工作名 Veil）—— 在设备端识别并整理私密/敏感照片、全程不上传的 iOS App

结论：做（已被单人产品验证过真实付费，端上模型让 2–6 周 MVP 可行；但按现金流产品做，不按主业做）｜形态：App（iOS 优先，后续桌面端）

1. 产品定义与形态

一句话：用端上视觉模型扫描本机相册，把"敏感/私密/敏感信息类"照片分级标出，供用户批量移入加密保险箱或删除，全流程零上传、零账号、零网络请求。

核心功能边界： - 本地扫描 + 三档分级（安全 / 疑似 / 高置信） - 一键移入加密保险箱（Face ID 解锁）、批量删除带 7 天冷却期 - 声明"本 App 无网络权限"——这是最强的信任信号，也是主要卖点 - 不做云备份、不做跨设备同步、不做账号体系

关键产品决策：把"敏感"定义放宽。原帖用的是 "senstive image detector"（原文拼写如此），但纯 NSFW 定位会带来 App Store 分级与审核风险，且用户羞耻感强、口碑传播受限。建议覆盖"广义敏感"：私密照 + 证件/银行卡/护照 + 病历/聊天截图。待验证：原帖未说明 Punge 的检测类别范围，也未说明其审核经历。

形态选择理由：iOS 付费习惯最好、Core ML 端上推理成熟、App Store 一次性买断被验证可行（Punge 即用 one-time purchases）。

2. 目标客户画像

待验证：原帖仅给出"108 countries"与"1,200 MAU"两个数字，未披露人群构成、性别、年龄或使用场景，以下画像是基于产品形态的推断。

1. 隐私敏感成年人（主）：有私密照片，担心 iCloud 同步、维修送修、他人借手机。会在意"无网络权限"这一条。
2. 换机/清理旧设备者（次）：一次性需求，峰值在换机季。
3. 情侣/夫妻：共同使用场景，但购买决策者仍是个人。
4. 泛隐私工具用户：来自 r/privacy、Privacy Guides 一类的社区，付费意愿高但极度挑剔、会要开源或审计。

排除：企业客户、家长监控场景（后者涉及伦理与审核风险，明确不做）。

3. 付费者与付费证据

唯一的硬证据来自原帖：

"Over the past year Punge has made $4,883 (gross) from one-time purchases. This past month was the first time it crossed $1,000 (gross) in 28 days, and it now has over 1,200 monthly active users."

拆解与推算（均为假设，非事实）： - 累计 $4,883 gross ÷ 1,200 MAU ≈ 每活跃用户累计贡献 $4.07。若单价为 $4.99，意味着约 1,000 次付费；若为 $9.99，约 490 次。 - 近 28 天 $1,000：若单价 $4.99，约 200 单/月；若 $9.99，约 100 单/月。Punge 实际定价待验证。 - 关键结论：付费形态是一次性买断，说明该人群抗拒订阅；但收入曲线在一年后才破千，说明增长靠自然流量缓慢累积，不是爆发型。

付费动机判断（待验证）：强情绪驱动（羞耻 + 恐惧），转化率通常高于普通工具类，但 LTV 低、无复购，必须靠持续新增用户。

4. 时机判断

利好： - 端上模型已商品化：开源 NSFW/图像分类模型可量化为 Core ML 在手机本地跑，无需 GPU 服务器，"本地处理"从营销话术变成低成本事实。 - 隐私监管趋严，云端处理敏感图像的法律与声誉成本上升，用户对"上传到服务器"的抵触在增加。 - 大厂注意力在云端相册与 AI 修图上，这个细分需求"大厂看不上"（遴选官判断，待验证）。

利空： - 平台内置替代品持续增强：Google Photos 的 Locked Folder、Android 的 Safe Folder、iOS 隐藏相册 + Face ID 锁定，都是免费方案。 - Apple 的 Sensitive Content Analysis framework 面向通信类 App 的内容检测，能否/是否允许用于扫描本机相册待验证；若不可用需自训练/转模型。 - 若 iOS 或 Android 未来在系统层内置"相册敏感内容扫描"，需求会被直接吞掉。待验证。

结论：窗口存在但不宽，属于"1–2 年内可做，越晚越难"的类型。

5. 市场前景

不引用任何第三方市场规模数字，只做自下而上推演，并写明假设：

• 假设 A（跟随基准）：做到与 Punge 同量级——1,200 MAU、年收入约 $5,000。这是"验证成功"的下限。
• 假设 B（乐观，纯假设）：靠 ASO + 社区把 MAU 做到 5,000–10,000，按每 MAU 累计贡献 $4–5 计，年收入量级 $20,000–$50,000 gross，扣除 Apple 15%（小企业计划）后 $17,000–$42,500。
• 假设 C（悲观）：MAU 停在 500 以下，年收入 < $2,000。

判读：天花板明确偏低。Punge 用一整年做到 $4,883 gross，这个数字本身就是最强的天花板证据。因此定性为现金流型小产品，适合作为 OPC 组合中的一条腿，不足以单独支撑全职收入。

6. 竞争格局

竞争者	优势	弱点
Punge（原帖产品）	先发、108 国、1,200 MAU、已验证付费	单人维护、品牌认知弱、可能是纯 NSFW 定位
Google Photos Locked Folder / Android Safe Folder / 三星 Secure Folder	免费、系统级、无审核门槛	需用户主动"移入"，不帮你"找出"哪些该移
iOS 隐藏相册 + Face ID 锁	免费、零安装	同样不解决"识别"问题
通用清理类 App（重复照片/空间清理）	流量大、ASO 成熟	主打清理空间，不碰"敏感"，信任叙事弱

竞争空间：中高。真正的空位不是"藏起来"，而是"先帮你找出来"——识别是刚需，隐藏是系统已经做好的事。差异化靠三点：不上传 + 声明无网络权限 + 广义敏感覆盖（证件/截图，不只是 NSFW）。模仿门槛低（2–6 周可复制），必须靠信任叙事与社区口碑建立壁垒。

7. 90 天路线图

• 第 1–2 周｜验证：在 r/privacy、r/SideProject、r/iosapps 各发 1 帖征询（遵守各版自我推广规则）；搭 1 页 landing page 收邮箱；目标 100 个邮箱或 20 条有效反馈，否则不进开发。
• 第 3–6 周｜MVP：SwiftUI + Core ML（量化后的开源图像分类模型），本地 SQLite 存结果，Face ID 解锁，加密保险箱，删除 7 天冷却期。不接任何网络 SDK、不接分析 SDK（这也是营销素材）。
• 第 7–8 周｜误报测试：TestFlight 50 人，人工抽检 200 张图，误报率 < 5% 才继续；> 10% 暂停上线。
• 第 9–10 周｜提交审核：命名与描述避开露骨字眼，用"隐私相册整理 / Private Photo Organizer"，类别选 Utilities。准备审核说明：仅扫描本机、需本人 Face ID、无网络请求。
• 第 11–12 周｜上线：Product Hunt + 3 个 subreddit + ASO 首轮。

KPI 门槛：首扫完成率 > 60%，付费转化 > 3%，退款率 < 5%。

8. 获客与运营

• Reddit（主渠道）：r/SideProject（原帖战场，适合 build in public）、r/privacy（信任敏感，先发技术贴再提产品）、r/iosapps、r/apple、r/DataHoarder。每个版先做 1–2 周非推广互动再发产品帖，避免被删。
• Product Hunt：主打"no upload, no network permission"。
• Hacker News：Show HN，标题突出"on-device, zero network requests"。
• ASO 关键词（英文）：private photo cleaner / photo vault / hide photos / on-device photo scan / photo privacy scanner / nsfw detector；中文：私密相册整理 / 本地照片扫描 / 隐藏相册加密 / 敏感照片清理。
• 内容：一篇技术博客《为什么我不上传你的照片》，讲端上推理与无网络权限的实现，可被隐私社区自然引用。
• 不做：信息流广告（羞耻感需求 + 平台内容审核难过，ROI 差）。

9. 地域需求分析

原帖唯一地域证据是 "people in 108 countries are using it"，说明需求全球分布且不依赖单一市场；但未披露各国收入占比，具体分布待验证。

分层定价建议： - Tier 1（主攻）：美/加/英/德/北欧/澳/日/新——按标准价 $6.99–$9.99。 - Tier 2：西欧其他、韩——按 Apple 价格阶梯自动下调。 - Tier 3：南亚、东南亚、拉美——低价区或不投放精力。 - 合规风险区：部分国家对私密内容的本地法律更严，App 分级与上架可能受限（待验证），首版先限定上架国家列表，避免踩雷。

10. 定价与收入模型

沿用已验证形态：一次性买断，不做订阅优先。Punge 的 one-time purchases 拿到近 28 天 $1,000+，说明买断可行；订阅会砍转化。

建议阶梯： - 免费版：扫描 + 预览，上限 50 张，不含保险箱。 - Pro 买断 $6.99（首发早鸟 $3.99，限 2 周）。 - 后续加"持续监控新照片"作为可选订阅 $1.99/月（后台扫描受 iOS 限制，待验证可行性）。

收入推演（纯假设，非预测）：月新增下载 3,000（ASO + 社区），付费转化 4% → 120 单/月 × $6.99 ≈ $840/月 gross，扣 Apple 15% ≈ $714/月净，年化约 $8,500。若转化降到 2%，年化约 $4,300——与 Punge 实测同量级，说明这是该品类的现实区间。

11. 风险与放弃条件

风险 1. 平台内置替代（最大）：Google Photos Locked Folder、iOS 隐藏相册持续增强，可能让"识别+隐藏"变成系统免费功能。 2. App Store 审核：涉及"检测敏感内容"的描述可能触发 objectionable content 条款或分级争议，具体审核结果待验证，需预留 2 轮修改时间。 3. 误报导致误删：法律与口碑双重风险，必须有回收站 + 7 天冷却期。 4. 滥用场景：工具可能被用于检查伴侣/他人手机，审核与舆论风险高，产品文案需明确"仅限扫描本机、需本人生物识别"。 5. 天花板低：基准案例全年 $4,883 gross，不足以支撑全职 OPC。 6. 易被复制：MVP 门槛 2–6 周，需靠信任叙事而非功能建立壁垒。

放弃条件（写死数字） - 上线 60 天付费转化 < 1.5% → 放弃。 - 上线 90 天月净收入 < $150 → 停止迭代，转维护模式。 - 审核连续 3 次被拒且措辞调整无效 → 放弃 iOS，评估 macOS/Windows 桌面版。 - 抽检 200 张误报率 > 10% → 暂停上线，先修模型。

12. 总评分卡

维度	权重	得分	加权	评分依据
个人匹配度	0.25	82	20.5	单人即完成（Punge 为单人产品），端上模型 + 原生 UI 是典型 OPC 可交付范围；需 Swift/Core ML 能力，开发者技能栈待验证
时机	0.20	72	14.4	端上模型成本已降、隐私监管趋严；但平台内置替代在增强，窗口 1–2 年
付费意愿	0.25	80	20.0	有硬证据：$4,883 累计、近 28 天 crossed $1,000、1,200 MAU；一次性买断形态已验证，但 LTV 低、无复购
竞争空间	0.15	78	11.7	大厂做"藏"不做"找"，空位真实；但模仿门槛低、Punge 已先发
执行难度（分高=易执行）	0.15	74	11.1	2–6 周可出 MVP；主要难度在误报率调优与 App Store 措辞，而非技术
合计	1.00	—	77.7	—

最终建议：做，但按"90 天、$500 以内现金投入、可随时止损"的方式做。定位为 OPC 产品组合中的一条现金流腿（年化 $4k–$9k 区间），不作为唯一收入来源。真正的差异化不在模型，而在"无网络权限 + 广义敏感覆盖 + 本人生物识别"这套可被隐私社区验证的信任叙事。