名字的由来
灵，是灵动、是灵魂、是活的那一层；智，是智能，尤其是随卡携带的私有智能； 卡，是它的物理形态——装得进上衣口袋，认得清是谁的。
过去的电脑讲究「有灵有肉」：硬件是肉，系统和数据是魂。我们把魂取出来，做成一张卡。 于是肉可以换，魂不动。
PERSONAL ON CARD
四层内容，一层都不能少
操作系统与完整环境
不是精简版、不是远程桌面，是原样的完整系统：桌面、注册表/配置文件、驱动栈、启动项，全在卡上。换机后你看到的还是自己的壁纸、自己的输入法、自己的快捷键。
应用与授权
已装的软件、已经付过钱的授权、已经调好的插件与偏好。软件的「归属」从机器转移到卡上，这正是换机零迁移的前提。
全部数据
文档、照片、项目、邮箱本地库、浏览器全部身份与登录态。不存在「同步」这件事，因为从来没有第二份。
私有 AI
你的语料库、知识库、向量索引、微调后的小模型、Agent 记忆。这是灵智卡区别于任何移动存储的根本：它承载的是会持续长大、且绝不能外泄的那部分智能。
做到「够用」比做到「极致」重要
以下为面向量产的第一代规格基线设想，实际以合作厂商方案为准。
| 项目 | 基线 | 说明 |
|---|---|---|
| 容量 | 1TB / 2TB / 4TB | 4TB 足以容纳系统 + 常用软件 + 十年个人资料 + 一个 7B~14B 量化模型 |
| 接口 | PCIe 通道，卡缘直插 | 按系统盘标准工作，不做 USB 桥接，避免「外置盘」的性能与稳定性妥协 |
| 安全单元 | 独立安全芯片 + 生物绑定 | 卡与人不分离：插卡后需指纹/人脸确认，卡离开人即自锁 |
| 全盘加密 | 硬件级，密钥不出芯片 | 卡片丢失＝拿到一块无法解读的金属片，而不是一份泄露的档案 |
| 算力外挂 | 可选 NPU 协处理 | 高配卡内嵌轻量 NPU，用于身份校验、加密与极低功耗的常驻推理 |
| 耐久 | 插拔 ≥ 3 万次 | 按每天插拔 4 次计，可用二十年 |
| 形态 | 卡片为基准形态 | 钥匙扣、手环、挂坠为衍生形态，功能一致 |
人、卡、机三分离，安全靠「认人」
认人不认机
机器只提供电与算力，不参与身份判定。卡里的安全芯片与你的生物特征绑定，换一百台机器也只需要一次确认。
落地即无痕
工作站本身没有硬盘，运行态内存随断电清空。拔卡那一刻，机器回到出厂状态。
丢卡不等于泄露
全盘加密 + 远程吊销。卡片一旦报失，芯片拒绝解密，数据在物理上仍在，但世界上没有一把钥匙能打开它。
机主也不作恶
机器侧无盘、无留存，理论上无法截取你的数据。为进一步保障，卡在高敏模式下可启用「内存加密会话」，让运行时数据对主机不可读。
可审计的使用记录
每次插卡、每台机器、每个时段都写入卡内的只读日志，只有你能读取。既保护你，也让机主与平台在纠纷中有据可查。
这不是「U 盘系统」
- 不是把系统装进 U 盘启动。 那种做法性能与稳定性都无法日常使用，且同样会留下痕迹。灵智卡按系统盘标准直连主机，是替代硬盘，不是外挂附件。
- 不是远程桌面。 远程桌面依赖网络、依赖被控端在线，而灵智卡在本机运行，断网照用。它拿走的是「机器」，不是「屏幕」。
- 不是云盘同步。 同步的前提是存在第二份。灵智卡里只有一份，在你口袋里。
卡片也会老，怎么换？
卡片是消耗品，不是终身资产。它与系统盘一样有寿命，也一样的会容量不足。 换代的方式很简单：新旧两卡同时插入，整盘克隆，拔掉旧卡。 因为机器不是你的，换卡不需要任何迁移工具、不需要重新授权、不改动任何外部环境。
旧卡可以改制为只读归档卡——把某个年头、某个项目、某个人的完整数字生活封存在一张卡上，插上即可阅览。这是我们预计会被大量使用的一个衍生场景。