Halo 上的图像生成：点对点、端到端加密、不落任何存储
通过 Halo 的 P2P 通道生成和编辑图像。没有中心服务器，没有云存储——加密字节直接在节点之间传输，按实际交付的图像付费。
Halo 现在支持图像了。你可以用提示词生成图像，也可以上传一张图并进行编辑 ——走的正是已经承载对话服务的那条点对点通道。不用新开账户，不是独立产品，而且 最关键的是：整条管线中没有任何图像托管环节。
你用过的每一个图像服务都是同一个套路：你的提示词和图片被发到某家公司的服务器， 结果落在他们的存储里，返回给你的只是一个指向他们那份副本的链接。Halo 的图像 模式建立在完全相反的前提之上——图像自始至终只存在于真正需要它的两台机器上： 生成时是运营者内存中的字节，传输时是密文，抵达时是你设备上的字节。
本次发布的内容
- 文生图。 选择一个图像模型，写下提示词，即可拿到图像——在应用里或通过 CLI 都可以。
- 图像编辑。 上传一张图片，描述你想要的改动，经由同一条加密路径收到编辑 后的结果。
- 按张付费，以 USDC 结算。 从你现有的 Halo 余额中按张收取固定价格。只有 实际交付的图像才会计费——请求失败或中途取消，分文不收。
- OpenAI 兼容的 API。
halo consume会在本地暴露POST /v1/images/generations和POST /v1/images/edits，现有工具和智能体 无需改代码即可指向 Halo。
没有容器，没有 blob，没有副本
大多数”AI 图像”产品，本质上是伪装成图像产品的存储产品。Halo 的图像通道在设计 之初就确保没有任何东西需要存储：
- 没有云端存储桶，没有 CDN，没有签名 URL。 管线中的任何一跳都不会把图像 写入磁盘——中继不会，数据库不会，对象存储更不存在。中继是纯内存的直通管道。
- 图像编码在节点之间直达。 运营者把模型的输出转成原始字节，用你的密钥 加密后，将密文分块流式传经中继。你的设备在本地重组并解密。整条管线就这么简单。
- 你永远不会碰到提供商的链接。 运营者必须以内联字节的形式交付。如果上游 提供商只给出 URL，运营者会在服务端抓取并内联——一个指向别人手里你的图像副本 的链接，永远不会到达你面前。
- 默认即焚。 结果之所以存在于你的浏览器或磁盘上，是因为你把它保存在了那里 ——而不是因为某台服务器替你留着。不存在躺在别人云端的”图库”。
对中继加密，对中继隐形
请求和结果在你与运营者之间端到端加密。在节点之间转发流量的中继只经手密文 ——它看不到你的提示词、你上传的图像，也看不到结果。而且正因为中继居中转发， 两端节点彼此也互不可见：运营者永远不知道你的 IP，你也不知道对方的——这种安排 实际上比节点直连更私密。
隐私还延伸到文件本身，而且是双向的：
- 你的上传在离开设备前就已被清洗。 EXIF 数据——GPS 坐标、相机序列号、 时间戳——会在加密之前于本地剥除。原始文件从不外发；如果清洗失败，就什么都 不会发送。
- 结果在发回之前同样会被清洗。 生成的图像往往带有模型提供商嵌入的元数据。 运营者会在加密前将其剥除，因此抵达你手中的只有像素——别无其他。
如何使用
在应用中： 打开 app.runhalo.xyz，在模型选择器中 挑一个图像模型，输入提示词即可。要编辑图像，在提示词旁附上一张图片。发送前会 按张显示价格。第一次用 Halo？从**在网页上使用 Halo** 开始。
从代码或智能体调用： 运行 halo consume，即可获得本地的 OpenAI 兼容端点
——POST /v1/images/generations 用于生成，POST /v1/images/edits（multipart：
一张图像 + 一段提示词）用于编辑。详见
以开发者身份消费。
作为运营者： 图像服务是可选加入的，按张获得收益。声明你能提供服务的图像 模型——以及（单独声明）你能用来编辑的模型——请求就会路由到你这里。 **该提供哪些服务**和 **定价与收益**详细介绍了其中的经济机制。
常见问题
网络能看到我的提示词或图像吗？ 不能。两者都以端到端加密方式发送给为你提供服务的运营者。中继自始至终只经手 密文，且不会存储任何内容。
生成的图像存储在哪里？ 哪里都不存，除非你自己保存。它以加密形式流式传输到你的设备，只存在于那里。 管线中没有任何一跳会持久化图像字节。
我要付多少钱？ 以 USDC 从你的 Halo 余额中按张收取固定价格，发送前即可看到。只有实际交付的 图像才会计费。
我现有的工具能用吗？
能——halo consume 会在本地暴露 OpenAI 兼容的 /v1/images/generations 和
/v1/images/edits 端点，任何支持该 API 的工具都能直接使用。
运营者能看到我的图片吗？ 为你提供服务的运营者会在内存中解密它以运行模型——这是推理本身决定的——但 图片会先被剥除元数据，从不写入磁盘，而且运营者永远不知道你是谁、身在何处。
图像，以 Halo 一贯的方式运作：点对点、传输中加密、按工作量结算——并在抵达你 手中的那一刻，从网络上消失。