Local-First · End-to-End Encrypted

你的笔记,只属于你。

Secure Notes 是本地优先的加密工作区。继续用 Obsidian、VS Code 和你习惯的同步盘工作——每个文件在离开设备之前,就已经被加密。

内测阶段:macOS(Apple Silicon)可用源码构建 · Windows / Linux 开发中 · 暂无签名公证的公开发布安装包

🔒
我的知识库~/ 知识库 · 已锁定
已加密
📝 会议纪要.md🔒
🖼 白板.png🔒
📁 .obsidian /🔒
AES-256-GCM认证加密
Argon2id密码派生
零知识服务端不见明文
本地优先密钥不出设备
Features

为已有的工作方式加密,而非另起炉灶

没有新的编辑器,没有强制云端。Secure Notes 安静地坐在你的工作流里。

🔐

端到端加密

密码经 Argon2id 派生,文件用 AES-256-GCM 认证加密。库主密钥只在解锁后的会话中存在。

✎

你的编辑器不变

无需任何插件,直接打开 Obsidian 或 VS Code 使用普通目录。工作区在锁定时生成稳定版本。

⇄

同步你自己的盘

只把不可变的密文对象同步到 iCloud、Dropbox 或任意目录,不绑定某一家云盘。

▦

多个独立工作区

每个库拥有独立密钥与 vaultId,可配置多个同步目标,一键全部推送或拉取。内测版本:未登录云端账户时只能创建 1 个工作区。

⚑

冲突保护

租约与 HEAD 分叉检测防止旧版本静默覆盖新版本:推送使用条件 HEAD,拉取发现分叉即停止并保留本机版本。

🖥

跨平台

统一使用 Tauri 桌面壳与 Rust 核心,覆盖 macOS、Windows 与 Linux(Windows/Linux 尚未实机验收)。

How it works

三步,回到熟悉的工作流

01

创建并解锁

新建一个加密工作区,或连接另一台设备上的已有库。输入密码,工作目录即可访问。

02

照常编辑

用 Obsidian、VS Code 打开工作目录,像平常一样记录、贴图、整理。

03

锁定并同步

生成稳定版本、锁定工作区,再把密文推送到你选择的同步位置。

安全边界

云端与同步目录只保存加密对象和必要的协作元数据,永远收不到你的库密码、根密钥、文件名或笔记正文。密码只在当前请求中使用,并会在解锁后立即从输入框清除。

获取 Secure Notes

桌面客户端处于内测阶段:目前没有签名并完成 Apple 公证的公开发布安装包,本页不提供下载链接。macOS(Apple Silicon)可以在本机从源码构建后运行(npm install && npm run tauri build),或联系维护者加入内测。正式安装包需要先完成代码签名与公证,随后再在此处开放下载。

macOS (Apple Silicon) · 内测 / 源码构建 Windows · 开发中 Linux · 开发中