Safelight（原 Queryable Gallery）

Safelight 瞄准的是普通相册应用与云端照片管理工具之间的空白。它不把整个图库上传到服务器让远端模型打标签，而是把搜索模型直接打包进安装包。这也是安装体积偏大的原因，同样也是它能在飞机上、地下室里或拔掉 SIM 卡时照常使用的原因。索引在手机后台完成，还可以限制为仅充电时段运行，不占用你白天的时间。

保险箱部分基于信封加密：AES-256-GCM，密钥由 PIN 派生且只保存在本机。移入保险箱的照片会从系统相册和设备上其他所有应用中消失。设置时会一次性展示 16 位恢复码，忘记 PIN 后它是唯一的找回途径——这里刻意不设重置通道，因为重置通道同样也是后门。保险箱界面禁止截屏和最近任务预览，保险箱自身的搜索索引也用保险箱密钥加密，因此隐藏的照片既能被搜到，又不会外泄。

除隐私之外，Safelight 也是一款功能完整的相册：按日期分组的网格或列表视图、收藏、文件夹、回收站、带元数据面板的全屏查看器，并支持 JPEG、PNG、GIF、APNG、WebP、HEIC、SVG、RAW 以及常见视频格式。分享工具可在不重新编码的情况下抹去 GPS 坐标、拍摄时间、相机型号、序列号和编辑历史。开发者表示应用内没有广告、追踪器或分析 SDK，也没有账号体系和云同步——这意味着手机和恢复码同时丢失，保险箱内容就无法找回。