Pinokio 是本地 AI 应用的图形化安装与启动器，能运行脚本、下载依赖并启动 Web 服务。它让复杂命令更容易操作，但官方脚本政策也明确说明：Pinokio 本质上是带界面的终端，脚本可以运行命令、下载并执行文件。
系统安装包怎么选
- Windows：官方 GitHub Release 提供可执行安装文件。
- macOS：Release 同时提供 Apple Silicon ARM64 和 Intel 构建，应按芯片选择 DMG。
- Linux：当前 Release 可见 x64、ARM64 的 AppImage、deb 或 rpm 等构建，按处理器和发行版包格式选择。
具体文件名会随版本变化，优先从官网进入官方 Release，不从网盘或软件聚合站下载重新打包版本。
Discover 脚本和任意仓库有什么区别
官方说明，Discover 页面收录的脚本需要发布者验证、转入 Pinokio Factory 组织并经过审核。手动输入仓库地址或运行自己找到的脚本不等于经过该流程。即使是已收录脚本，安装前仍应查看来源和即将运行的命令，因为项目依赖与上游文件会变化。
所谓隔离能保护到什么程度
Pinokio 默认把应用放在 ~/pinokio/api，把内置包管理器安装的工具放在 ~/pinokio/bin，并鼓励每个应用使用独立虚拟环境。这能减少依赖冲突，但不是操作系统级安全沙箱；脚本如果主动访问目录外路径或调用高权限命令，仍可能影响其他文件。
安装应用前检查什么
- 确认脚本仓库是否属于官方 Discover/Pinokio Factory，查看最近更新和问题记录。
- 阅读安装阶段的 shell 命令、下载地址、工作目录和环境变量。
- 不要以管理员或 root 身份运行不需要高权限的脚本。
- 模型、Python 环境、Node 包和缓存可能占用大量空间，先检查 Pinokio 主目录所在磁盘。
- 脚本启动的本地 Web 端口不要直接暴露公网，尤其是没有登录功能的生成工具。
卸载和备份注意事项
删除某个应用前，先导出生成图片、模型、工作流和需要保留的配置。应用目录、共享模型缓存和 Pinokio 内置依赖可能分开存放，不能只删除桌面快捷方式。重要数据应另行备份，不把 ~/pinokio 当作唯一存储。
安装结论
先从官网或官方 GitHub Release 安装与系统匹配的 Pinokio，再从 Discover 选择一个低风险应用测试。每次安装都把它当作运行终端脚本来审查；企业电脑、生产服务器和存有敏感资料的设备不应直接试跑陌生脚本。
