雪屋IGLOO
一个只在此刻存在的房间。
跑在自己电脑上 · 经 Tor 直连 · 端到端加密
关掉它，就像雪化了一样干净。
它是什么
雪屋（英文名 Igloo）是一个跑在你和朋友自己电脑上的保密聊天房间：没有平台、没有账号、没有一台「官方服务器」。你在自己电脑上开一个房间，用 Tor 隐藏服务把它藏起来；朋友拿到你私下发的名片和「此刻的密码」就能进来。全程端到端加密——连房主的电脑也只转发密文；关掉软件，房间连同聊天一起消失。
房间开在房主的电脑上
没有第三方服务器、没有平台后台。房主打开软件，房间才存在；关掉，就像雪化了一样。
经 Tor 隐藏服务直连
你我互相看不到 IP，网络上的旁观者只看到「有人在用 Tor」。不同网络（校园、热点、家里）的人都能连进来。
端到端加密
消息只有屋里的人解得开。房主的电脑也只负责转发密文——它自己也读不了别人的内容。
两道门：名片 + 5 分钟密码
进房要「私下发的名片」加上「房主此刻屏幕上的密码」（每 5 分钟自动换）。踢人 = 换钥匙：旧名片立刻作废，回不来。
用完即毁
消息只存内存、不写盘；15 分钟后自己消失；关闭房间，所有人的内容一起清毁——没有「聊天记录」这回事。
反泄漏小抄
一检测到录屏类程序，聊天区立刻变成一片雪花；每块画面上带着观看者自己的水印；有人复制内容，全屋都会知道。
能力边界
下面这些「做不到」，都是真机实测的结论——我们把它放在首页，因为它就是这个软件的性格。
它挡得住
- 运营商与网络层的监听（内容端到端加密）
- 平台、托管方、服务器后台（根本没有这些）
- 互相追踪 IP（Tor 隐藏服务）
- 陌生人扫描房间（名片 + 轮换密码两道门）
- 随手翻你电脑的人（关着的雪屋不留任何记录）
它挡不住
- 有管理员权限 / 内核级的监控（任何软件都挡不住）
- 手机拍屏、外置摄像头（只能靠水印事后追溯）
- 屋里人的主动泄密（水印 + 复制广播只是威慑与追溯）
- 已经被入侵的设备
- 「无法被任何方式监视」——我们不承诺这句话
只有真实做到的能力，才写进承诺。
真机实测
我们把验收结果原样放在这里——包括不漂亮的那条。
| 打包版从 .dmg 直接建房（内嵌 Tor，双进程） | 建房 → 连入 → 踢人 → 旧名片被拒，全通过（2026-10-06） |
| 录屏程序侦测（真实 QuickTime） | 约 1 秒内检测到并触发雪花自遮蔽；退出后自动恢复 |
| 体检「一键关闭」 | 报告「建议处理」→ 询问后关闭成功（真活进程实测） |
| 系统截图（瞬时动作） | 时运游戏：三轮抓到两轮、漏过一轮——抓到才报，不假装 |
| 复制广播 | 双窗口自动断言通过（上行 → 广播 → 收到，双向） |
| 聊天加密 | 日志零明文、名片零泄漏、密文改 1 个字符即失败 |
| 关房残留检查 | 266 个文件关键词零命中（消息从不落盘） |
三步上手
不需要注册、不需要服务器——只要两台都装了雪屋的电脑。
下载
macOS 13 或更高版本 · Apple Silicon（M 系列）。五语言已内置，无需另行下载。
下载 .dmg → 把「雪屋」拖进「应用程序」→ 首次打开用两种方式之一放行：
- ①右键点图标 →「打开」→ 再点一次「打开」；
- ②如果双击已经被拦（macOS 15 起更常见），去 系统设置 → 隐私与安全性，找到被拦的提示，点「仍要打开」。只需一次，之后正常打开。
为什么未签名？
Apple 的签名与公证需要每年 $99 的开发者账号，个人项目暂不购买——所以如实标注。系统会提示「来自身份不明的开发者」：这是苹果对未付费开发者的默认态度，不代表安装包有问题，但你要自己核对来源（见下）。
怎么确认下载的是我们发的？
只从本页或 GitHub Releases 下载，并核对指纹（在终端里对下载的文件运行 shasum -a 256，对比下面这串）。其它任何渠道的「雪屋」都不是我们发的。
Windows / Intel Mac？
雪屋基于 Electron，理论上可以，但目前只打包了 Apple Silicon 的 macOS 版。
8bf04b8f1aa2b6a2979ce89f75b168e8825ef957c02c0b95c1647daa80945e6d常见问题
为什么要等那么久（「建立 Tor 连接」）？
Tor 要先在网络上挑选线路、下载网络描述，首次引导通常十几秒到几分钟——不是卡住了。界面上的等待页会逐段显示真实发生的步骤（建立 Tor 连接 → 连接房间），超过三秒还会给你「取消」。
连不上房间怎么办？
常见两种原因：① 密码过期了——每 5 分钟换一次，向屋里的人要「此刻的」；② 房主关掉了房间，或者网络暂时抽风。界面上会如实显示是哪种情况，不会假装在连。
它真的「无法被监视」吗？
我们不承诺这句话——任何软件都做不到。雪屋做两件事：挡住网络层的监视（端到端加密 + Tor），以及在设备侧尽力体检（录屏 / 远控 / 自启动项，发现可疑就提醒你）。如果对方的监控装在你系统的最底层，或有你的管理员权限：任何软件都挡不住，雪屋也一样。
它会收集我的数据吗？
零遥测、零更新检查、零云端。除了与 Tor 进程的通信，软件不发起任何网络请求。磁盘上唯一的写入是一行「语言偏好」（0600 权限）；消息、密钥、名片全部只存内存，关掉即清零。你可以自己验证：关掉雪屋后，翻一翻 ~/Library/Application Support/雪屋（只有那一行语言偏好）和 /tmp 下的 xuewu* 文件（什么都不剩）——我们自己的残留检查工具实测 266 个文件关键词零命中。
可以用来做什么？
私人通信：朋友群、家人、需要保密的沟通。请遵守你所在地的法律。