Duck.ai 是 DuckDuckGo 的一项功能，让用户私密地与第三方 AI 聊天模型对话，由 DuckDuckGo 在用户与模型提供方之间充当中转。在任意浏览器里打开 duck.ai 即可使用，不需要账号，回答来自 Anthropic、OpenAI、Mistral AI 和 Google 训练的模型，而非 DuckDuckGo 自研模型。作为 DuckDuckGo AI 工具的一环，它与搜索引擎并列而不是取代后者。
这个中转位置就是产品本身。提示词并非直接送往 OpenAI 或 Anthropic，而是先到 DuckDuckGo，由它剥离可识别身份的元数据后以自己的名义重发请求。模型照常推理，却不知道提问者是谁。
免费档位可用的模型包括 Claude 4.5 Haiku、Mistral Small 4、GPT-5.4 nano、GPT-5.4 mini，以及由 Tinfoil.sh 托管的 gpt-oss-120b 和 Gemma 4 31B。这些是中小型模型而非前沿旗舰，是免注册服务的诚实取舍。
其中的 Mistral 模型以 Apache 2.0 许可提供，这一点主要关系到需要审计工具链许可证构成的团队。
模型切换是一切的轴心，因为可用模型随套餐而非随任务变化。Plus 增加 GPT-5.4 与 Claude Sonnet 4.6；Pro 再增加 Claude Opus 4.8、比 Plus 更高的推理强度设定，以及两倍于 Plus 的用量额度。各档位界面完全一致，变化的只有模型名称和会话可持续的长度。
最近对话把历史留在设备本地而非服务器，这份存档能否迁移完全取决于承载它的浏览器配置。最多可置顶五条对话，而置顶同时也是把它们从 Fire Button 一键清空中保护出来的手段。
同步与备份可把存档加密存到服务器，密钥始终不离开用户设备，DuckDuckGo 持有的只是无法解读的密文。存放于此的对话若十八个月未被访问会自动删除，因此它是同步机制而非长期归档。
上传支持取决于所选模型而非全局可用，中途切换模型可能让附件按钮直接消失。PDF 页数上限随套餐提升，免费档十五页，Plus 三十五页，Pro 五十页。
图像生成位于独立的「新建图像」入口，消耗与聊天计数分开的每日额度。后续提示词用于修改已生成的图像，而不是从头重来。
语音回复通过加密中继串流播放，从不以音频形式落盘。只有文字转录会保留，且仅存于本地，并且只在最近对话保存功能开启时保留。听写走的是同一条路径：音频出去，文字回来。
真正划算的用法是对比式提问，而不是长时间守着单一模型。模型选择器就在同一段对话上方，因此同一个问题可以先后交给 Claude 模型和 OpenAI 模型，全程不需要第二个账号。
最契合的是需要保密的起草工作。含未公开产品名、薪资数字或健康问题的提示词，抵达模型时 IP 已被剥离，与用绑定账单邮箱的账号输入同样内容，风险敞口完全不同。
第二类是文档初筛。一份十五页合同即便在免费档也放得下，让三个模型总结同一条款，是发现其中某个模型在胡编的低成本办法。不契合的是分析岗的日常：表格文件被直接拒收。
第三类相对安静，是口语演练。开口排练一段难开口的对话，留下的只有一份可删除的文字转录，若关闭最近对话保存则什么都不留，因为语音回复从不落盘。
无论哪种场景，对话都活在浏览器所在的地方。最近对话把存档留在设备上，因此值得回访的会话应当在产生它的那台机器上置顶。
最清晰的判断方式是先问这套组合包要满足什么条件才值这个价。Duck.ai 的付费能力装在同时包含 VPN、个人信息移除和身份盗用修复的订阅里，问题从来不是这个 AI 单独值不值。
私密 AI 对话适合那些会把不愿与身份绑定的内容交给模型，且主要需要起草、摘要与讲解而非长链自动化作业的人。适合本来就想要 VPN 的人，此时 AI 相当于附赠。也适合想用同一个提示词横向测试多个模型、又不想维护多个账号的人。
不存在开发者 API，因此没有任何东西能构建在这条匿名管道之上。想对这些模型做脚本调用的团队只能直接找模型提供方，而且条款本身也禁止自动化查询。
已经在别处付费买了 VPN 的人，等于把这项能力买了两次。这不是隐性成本，但确实是真实成本，会改变它与同价位纯 AI 订阅之间的账。
受监管领域的决策是被合同排除的，而不是能力不足。法律、金融与医疗建议、信用评估、招生与考试、住房、雇佣以及政府决策全部被排除在外，这也就排掉了大多数原本能撑起 Pro 席位的企业场景。
在当地法律允许的前提下年龄下限是十三岁，未达当地成年年龄者需要监护人许可，因此课堂部署必须先对照当地规定再排计划。
访问 Duck.ai 从不需要账号，各入口是叠加而非替代关系。网址在任何浏览器里都能用，DuckDuckGo 浏览器内设有专门按钮，搜索结果页上也有按钮可把一次搜索直接转成对话。
这些入口在字面意义上都是可选的：按钮可以在浏览器设置里增删，搜索页按钮可以在搜索设置里隐藏。
| 访问方式 | 是否需要账号 | 说明 |
|---|---|---|
| 任意浏览器打开 duck.ai | 否 | 直接入口，历史存于该浏览器 |
| DuckDuckGo 浏览器按钮 | 否 | 可在浏览器设置中开关 |
| 搜索结果页按钮 | 否 | 可在搜索设置中隐藏 |
| 跨设备同步与备份 | 需订阅账号 | 加密存储，密钥留在设备，闲置十八个月删除 |
| 开发者 API | 不提供 | 没有公开 API |
由于历史默认绑定浏览器，在笔记本与手机之间切换要么丢失线索，要么开启同步与备份，这正是本地优先设计的实际代价。
Duck.ai 没有任何部分是单独售卖的，这一条事实就决定了成本问题的大半。免费档确实免费也确实无需账号，这正是免注册 AI 得以成立的前提；免费档之上的一切都作为 DuckDuckGo 整体订阅的一部分提供。
2026 年 7 月的独立实测记录到：Plus 为每月 9.99 美元或每年 99.99 美元，Pro 为每月 19.99 美元或每年 199.99 美元；英国以同样数字按英镑计价，欧盟多数国家按欧元计价。这些是评测者在该日期记录的价格，且即便数字相同，货币符号也不可互换。
| 档位 | 记录价格 | 新增模型 | 用量情况 |
|---|---|---|---|
| 免费 | 0 | Claude 4.5 Haiku、Mistral Small 4、GPT-5.4 nano 与 mini、gpt-oss-120b、Gemma 4 31B | 有每日上限，数值未公布 |
| Plus | 每月 9.99 美元 / 每年 99.99 美元 | GPT-5.4、Claude Sonnet 4.6 | 高于免费档，另有每周储备 |
| Pro | 每月 19.99 美元 / 每年 199.99 美元 | Claude Opus 4.8，更高推理强度 | 两倍于 Plus 额度 |
订阅用户同时持有每日额度和其后的每周额度，每日计数在世界时零点归零，每周计数在周日归零。每日额度用尽后，会话可以继续消耗每周储备，直到那份也用完，Duck.ai 就停到下一次周度重置。两项消耗都能在设置里看到，这是唯一的量化视图。
免费档的每日上限从未公布为具体数字。DuckDuckGo 明确表示，把执行方式保持不透明本身就是防滥用的一部分，所以围绕它规划高强度工作只能靠猜。
替代方案沿着一条线分开：文本究竟是否离开本机。本地运行的开放权重模型从结构上消除了信任问题，代价是硬件与配置。承诺不用用户数据训练的托管助手保住了便利，换来的是对一份政策的信任。
在各种匿名 AI 聊天方案里，Duck.ai 处在第三种位置：托管，但身份在托管方看到任何东西之前就已被移除。与同价位的纯 AI 订阅相比，比较的焦点是那套附带的 VPN 与身份服务是否需要。与直接开通模型提供方账号相比，焦点则是是否需要 API，那恰恰是 Duck.ai 断然给不了的东西。
表格文件完全无法上传，这悄无声息地排除了最常见的分析类工作流。这不是体积限制也不是套餐限制，而是该格式在任何地方都不受支持。
每日上限从不以数字形式公布，官方连执行机制本身也拒绝说明，理由是公开方法等于把它交给滥用者，同时坚称该机制完全匿名。这样一来，重度使用的一天就没法提前估算。
使用 VPN 或蜂窝网络可能在会话开始的第一分钟就触发用量错误。匿名执行机制会把共享出口地址读成重度使用；官方给出的解决办法是更换 VPN 节点或改用 Wi-Fi。对一款隐私产品来说，这是个别扭的交互。
细节与具体程度被明确声明为不能作为准确性的信号：DuckDuckGo 提示回答可能看起来完整精确却是错的，并对由此产生的代码错误或安全漏洞免责。核对另一来源被写成用户自己的责任。
分享链接自带解密密钥，因此持有网址就等同于持有该段对话。拿到链接的人可以阅读并接着聊下去。链接在三十天后或在设置中撤销时失效，以先到者为准。生成的文件会随分享链接一同传递，上传的文件则留在原处，因此一段被分享的对话可能恰好缺了让它讲得通的那份文档。
自动化查询与规避速率限制被明令禁止，在 Duck.ai 之上开发或提供 AI 服务同样禁止。一位付费订阅者报告称单条消息有一万六千字符的上限，且对话在几轮交换后就到顶；这只是一条社区反馈而非规格说明，官方页面对这两个上限都没有给出数字。
已公布的模型清单彼此不一致，这个落差值得点明而不是抹平。2026 年 7 月的一份独立评测记录的是 GPT-4o mini、Llama 4 Scout 与 Claude Opus 4.7，而当前官方帮助页在 Pro 顶端列出的是 Gemma 4 31B、Mistral Small 4 与 Claude Opus 4.8。清单更新的速度快过已发表的对比文章，因此任何模型清单在成为购买依据之前都该回到产品里核对。
匿名化发生在提示词离开 DuckDuckGo 之前，而不是抵达模型提供方之后。承载个人信息的元数据（含 IP 地址）先被移除，因此请求抵达 Anthropic、OpenAI、Azure OpenAI 和 together.ai 时看起来像是 DuckDuckGo 的流量。写进提示词正文的个人信息仍会一同传出——匿名保护的是谁在问，而不是问了什么。
提供方在合同上被要求：一旦不再需要用于生成回答就删除所收到的内容，最长不超过三十天，仅为安全与法律合规保留狭窄的例外。它们同样被禁止用提示词和输出训练自己的模型。
同一件事在两处官方页面上的写法并不一致：帮助中心称所有模型提供方在生成回复后立即删除提示词与响应，即所谓零数据留存；条款页面保留的则是最长不超过三十天这个更宽松的措辞。两处都是厂商自述，表面上谁也不覆盖谁，因此在逐次对话的隐私提示里确认之前，不应默认按更严格的那一版理解。
在可信执行环境中处理的模型带有零提供方可见性标记，意味着托管方读不到提示词也读不到答案。这比合同承诺更硬，目前适用于清单中的一部分模型而非全部。
提示词和输出归用户所有，产品对它们取得的许可仅限于交付服务本身。
不需要。免费档在 duck.ai 打开即用，不需要邮箱、密码或支付方式。账号只在开通订阅时才有意义，订阅解锁更大的模型以及同步与备份。
不会。DuckDuckGo 与各模型提供方的协议禁止它们用提示词和输出来开发或改进模型，并要求在数据不再需要用于生成回答后删除，最长不超过三十天。
DuckDuckGo 没有公布免费档的具体数字，理由是保持执行方式不透明是防滥用的一环。订阅用户可以在设置里看到自己的每日与每周消耗，每日计数在世界时零点归零。
可以，但有随套餐变化的页数上限：免费档十五页，Plus 三十五页，Pro 五十页。上传支持还取决于所选模型而非处处可用，表格文件在任何档位都不支持。
没有。Duck.ai 是消费级界面，不提供公开 API，条款另行禁止自动化查询以及在其之上构建 AI 服务。开发工作只能直接找模型提供方。
它自带解密密钥，因此拿到链接的人可以阅读该段对话，并作为自己的一段独立对话继续下去。副本三十天后自动删除，若在设置中撤销则提前失效。
不能。条款排除了法律、金融与医疗建议、信用评估、招生与考试、住房、雇佣以及政府决策，且与套餐无关。
默认留在浏览器里，因此清除浏览器数据就会丢失，换一台机器则从空白开始。同步与备份可选择把它加密存到 DuckDuckGo 服务器上，密钥仅保存在用户设备，闲置十八个月的内容会被删除。
