Halo 上的图像编辑只需一张图片加一段提示词，即可返回编辑后的结果—— 移除某个物体、更换背景，或将整张图重塑风格。和 Halo 上的一切一样，它以 点对点、端到端加密的方式运行：你的照片只会到达提供服务的运营者手中， 中继只看到密文，一路上不存储任何内容。
Halo 目前处于 alpha 阶段，运行在 Base 主网上，使用真实的 USDC。
你需要准备什么
- 一个已充值的 Halo 余额——与聊天相同。第一次用？从 在网页上使用 Halo 开始。
- 一张源图片（JPEG、PNG 或 WebP）。大照片没问题——几 MB 远在限制 之内——但这是单图流程：一张图片进，编辑后的图片出。
分步操作
- 选择支持编辑的模型。 在模型选择器中，挑一个标注支持图像编辑的 模型——生成和编辑是彼此独立的能力，并非每个图像模型都能编辑。按张 价格会预先展示。
- 附上你的图片。 将图片与提示词一同上传。在任何数据离开你的设备 之前，应用会在本地重新编码图像并剥除其元数据——GPS 位置、相机 信息、时间戳。原始文件从不外发；如果这一清洗步骤因任何原因失败，就 什么都不会发送。
- 描述改动。 具体说明什么该变、以及什么该保持不变：“把灰色的 天空换成晴朗的日落，建筑保持原样”胜过”弄得好看一点”。
- 发送。 清洗后的图片和你的提示词会被一同加密并路由到运营者。编辑 后的结果以加密形式流式传回，并在你的浏览器中解密。
- 下载结果。 和生成一样，编辑结果只存在于你的设备上——没有可供 回头找的服务端副本，想留的请及时保存。
费用如何计算
模型固定的按张 USDC 价格——你为实际交付的编辑图像付费，而不是为 上传付费。失败或中途取消的编辑不结算分文。上传更大的照片也不会多花钱； 计价按输出的图像张数。
网络能看到什么
- 你的照片，端到端加密。 只有提供服务的运营者才能在内存中解密它以 执行编辑。它从不写入磁盘，也不会在任何一跳被持久化。
- 没有位置，没有设备指纹。 EXIF 在加密之前就已在你的设备上剥除， 因此连运营者也不知道照片是在哪里、用什么设备拍摄的。编辑后的输出在 发回之前会以同样方式清洗。
- 不交换 IP。 运营者永远不知道你的 IP 地址，你也不知道对方的—— 居中的中继让双方彼此不可见。
从代码或智能体编辑
halo consume 会暴露一个本地的 OpenAI 兼容端点：
POST /v1/images/edits，multipart form-data，包含一个 image 文件，
外加 model、prompt 和可选的 n。任何支持 OpenAI images API 的现有
工具都能直接使用，无需改动。详见
从本地端点消费。
下一步
- 想从一张白纸开始：生成图像。
- 隐私模型如何端到端运作： 隐私与机密计算。
- 完整的发布故事：Halo 上的图像生成。