LM Studio 配本地 LLM 整理文件：私隱夠好，但權限唔可以求其開

XDA 作者 Nolen Jonker 用 LM Studio 跑 Qwen 3.5 9B，再接上 filesystem MCP，交畀模型整理資料夾、改 Obsidian 筆記同分類 PDF。佢後來少咗用 Claude Code 處理呢類電腦雜務。個例子值得睇，因為本地模型夠唔夠實用，好多時卡喺有冇可靠工具，而模型本身只係其中一環。同一套模型接上檔案工具後，除咗傾偈，亦可以直接處理檔案。

MCP 實際畀咗模型咩能力

filesystem MCP 係模型同硬碟之間嘅工具層。官方參考 server 可以讀寫檔案、列出目錄、搜尋、取得 metadata，同埋移動或重新命名檔案；write_file 可以直接覆寫舊檔，move_file 執行後亦會令原本位置冇咗個檔案。Allowed directories 會限制 server 可以接觸嘅範圍，不過佢喺範圍入面仍然可以寫入甚至破壞資料。開啱目錄只係第一層保護，唔代表模型唔會做錯。

圖片：LM Studio

LM Studio 點樣安全起步

LM Studio 由 0.3.17 起可以做 MCP host。裝好本地模型後，喺右邊 Program 分頁揀 Install > Edit mcp.json，加入核對過嘅 filesystem server，再指定唯一一個測試目錄。建議先建立例如 AI-Inbox-Test 嘅獨立資料夾，擺入文件副本，唔好一開始就開成個家目錄、Documents、公司共享碟或者完整 Obsidian vault。模型亦要揀支援 tool calling 嘅版本，普通聊天能力好唔等於識得穩定連續叫幾次工具。

原文設定用 npx -y 啟動套件，當中 -y 會自動確認下載同執行 npm package。呢個寫法方便，但唔適合由網上隨手複製。先由 MCP 官方 GitHub 核對 package 名稱同連結，再喺 npm 檢查發布者、版本同更新紀錄；正式長用就鎖定核對過嘅版本，避免每次啟動都無聲換上新版本。LM Studio 官方亦講明，MCP 可以執行程式、讀本機檔案同連接網上服務，來源有疑問就唔好裝。

第一次只叫佢睇，跟住先郁檔

第一輪 prompt 可以寫清楚：「只列出目錄、概括檔案類型同提出分類方案，唔好建立、移動、改名或覆寫任何檔案。」確認分類合理後，再分小批逐次批准改動；文字編輯先用 filesystem server 嘅 dryRun 預覽 diff。處理 Obsidian 時，先備份 vault，或者用 Git 留低版本。稅務、醫療同公司文件亦應該先用去識別化副本試，避免一個分類錯誤就改壞正式檔名、YAML frontmatter 或內部連結。

目錄入面如果有 symbolic link、已掛載嘅共享磁碟或者捷徑，亦要核對實際指向；唔同 MCP server 同版本處理連結嘅方式可以有分別，唔好單靠畫面見到嘅資料夾層級估計權限邊界。筆記同下載文件亦可能藏有叫模型改檔或外傳資料嘅文字，模型有機會將內容誤當指令。關閉無關、會連接外部服務嘅 MCP、逐次批核寫入動作，同埋只開測試副本，可以收窄出事範圍。

本機運算唔等於永遠零連線

LM Studio 官方話，已下載模型嘅聊天、文件處理同本機 server 可以完全離線，輸入內容會留喺裝置。不過搜尋或下載模型、取得 runtime 同檢查 app 更新都會連線；如果改用 cloud model、remote MCP 或網上搜尋，資料流向亦會改變。真係處理敏感文件時，應該預先下載模型同 runtime，只啟用本機元件，關閉其餘連接，再按公司政策檢查 app、作業系統同 MCP server 有冇對外連線。

8GB VRAM 只係作者經驗，唔係硬門檻

原作者話 Qwen 3.5 9B 喺佢部 8GB VRAM 電腦可以完成多步工具操作，又覺得 6GB VRAM 跑細模型時可靠度會跌；呢啲屬個人使用感受，文中冇標準化 benchmark。LM Studio 官方只建議 macOS 同 Windows 至少有 16GB RAM，Windows 獨立 GPU 建議 4GB VRAM 起步。實際速度同穩定度仲受量化版本、context 長度、可用 RAM／VRAM、文件數量同模型 tool calling 訓練影響，應該由細批單一步驟試起。

邊類工作值得留喺本地

列出資料夾內容、按檔名分類、統一 Markdown 格式、更新 frontmatter，同埋整理私人筆記，都幾適合本地模型加 filesystem MCP，特別係文件唔方便交上雲端嗰陣。至於跨多個 repo 改程式、跑測試、追 dependency 錯誤同處理長時間 agent 任務，成熟 coding agent 嘅推理、權限管理同 sandbox 通常穩陣得多。兩邊可以按文件敏感度同任務複雜度分工，冇必要照住原文標題全面棄用 Claude Code。

參考來源

• XDA Developers — I ditched Claude Code after giving my local LLM filesystem access — original report
• LM Studio：Use MCP Servers — 核對 LM Studio 支援 MCP 嘅版本、設定位置，同官方對本機檔案、網絡及執行程式風險嘅警告。
• LM Studio：Offline Operation — 核對本機聊天、文件處理同 server 嘅離線能力，以及搜尋模型、下載 runtime 同更新時要連線嘅情況。
• LM Studio：System Requirements — 核對 macOS、Windows 同 Linux 支援範圍，以及官方 RAM、VRAM 建議。
• Filesystem MCP Server 官方參考實作 — 核對 allowed directories、讀寫及移動工具、覆寫風險、dry run 同破壞性工具標記。
• MCP Security Best Practices — 官方安全指引，涵蓋惡意本機 MCP、任意程式執行、資料外傳、資料損失同最小權限做法。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。