一个本地优先应用的边界

本地优先（local-first）经常被理解成“数据存在本地”。这只是一半。 另一半是：当网络、账号或服务不可用时，应用仍然能完成核心工作。

离线意味着什么

• 打开应用不需要等待登录或网络握手；
• 笔记、知识库、日程和任务在飞行模式下仍可编辑；
• 数据不经过我们的服务器，减少泄露与停服风险；
• 权限表更干净，用户更容易判断应用能做什么。

离线不意味着什么

• 不意味着数据永远不会丢。设备损坏、误删除、系统重置都可能造成丢失；
• 不意味着自动备份。备份需要你主动导出并保管；
• 不意味着跨设备同步。换机需要手动迁移；
• 不意味着功能完整。当前离线版没有在线 AI、社区和插件市场。

我们怎么对待备份

应用提供本地导出、备份与恢复，以及回收站。它们不是“可选的附加功能”， 而是本地优先的必要组成部分。

我们的建议很简单：重要的内容，至少保留一份应用外的副本。 可以是定期导出的备份文件，也可以是你习惯的其他存档方式。

边界带来信任

一个工具不可能什么都做。把边界写清楚，用户才知道什么时候该用它， 什么时候该换一个工具。对我们来说，这比“全能”更重要。

如果你发现某个边界不合理，欢迎写信告诉我们： lemoechun@outlook.com。