加密发生在离开设备之前

大多数云笔记的工作方式是：你写下内容，客户端把它上传到服务器，服务器存下来，需要时再下发。加密通常是可选项，很多产品默认不开。Notesnook 把顺序改了一下——笔记在离开设备之前就已经加密，服务器收到的是密文，密钥只在用户手上。官网对此的说法很直接：数据在你的设备上加密之后才出发，路上传的东西除了你自己谁也读不懂。

这个差别决定了"服务方能看到什么"。如果密钥不经过服务器，那么即使服务器上的数据整体被拿走、被要求交出，拿到的也只是无法解密的字节。对写日记、记咨询记录、存工作草稿的人来说，这一点比功能多少重要得多，因为这些内容的价值往往就在于"不公开"。

开源的不只是客户端

隐私产品最常见的质疑是"我怎么知道你说的是真的"。Notesnook 的回答是把代码摊开：桌面端、移动端、网页剪藏扩展、导入工具，以及笔记经过的那台同步服务器，全部公开可查、可自行部署。这意味着两件事——有兴趣的人可以去读加密实现，不放心官方服务器的人可以自己架一套，客户端连过去照样能用。

这一步的门槛比想象中高。很多同类的开源承诺止步于客户端，服务端闭源，用户依然只能信任厂商。把同步服务器一起开源，等于把"信任"换成了"可验证"。

编辑器不是一个文本框

把内容加密之后，编辑体验往往会被牺牲，Notesnook 在这块下的功夫比较足。笔记里能放表格、任务清单、代码块、数学公式、大纲和附件，支持 Markdown 输入，也支持富文本工具栏，写论文的一章和写一张购物清单都用同一个界面。官网的定位是"够格写论文章节，也够快到记购物清单"。

内容组织上有几条线同时存在：笔记本做层级，标签做交叉，双向链接把相关笔记串起来——打开一篇笔记能看到它指向谁、又被谁引用，半年前的想法不会因为找不到而丢掉。网页剪藏扩展把文章正文和图片存进笔记，顺手滤掉弹窗和跟踪脚本，留着离线读。

几处容易被忽略的设计

应用本身带锁。打开需要指纹、PIN 或密码，把手机递出去的时候，递出去的只是手机，笔记还是锁着的。对少数特别敏感的笔记还能再套一层保险库，用第二个密码单独保护，解锁了应用也不等于能打开它们。

提醒功能是本地触发的，通知由你自己的设备发出，不经过厂商服务器——这和一些把提醒存在云端的做法不同，好处是"你在计划什么"这件事也不外泄。另外它提供了一个收件箱接口，把密钥给 Zapier、IFTTT 或自己的脚本，外部服务就能往账户里投递笔记，投递的内容同样先加密再进服务器。单条笔记还能发布成一个独立网页，需要的话加个密码，其余内容继续留在私密状态。

3.4.12 修的都是老用户才会碰到的坑

桌面端 3.4.12 在 11 月 2 日发布，这一版没有大功能，修的全是长期使用后才会暴露的问题。列表与提醒这块，条目出现在错误的分组标题下、月度提醒溢出到下个月、以及"即将到来的提醒"时间计算口径不统一，三个问题一起处理了。搜索侧修了无效查询被接受、布尔查询里短词失效，还有字符串与 HTML 处理助手的边界情况；锁定状态的历史会话在改标题后不再被意外解锁。

附件与备份的两处修复更值得注意：附件的锁定检查此前从未真正触发，以及备份恢复时重新加密过的附件没有被重新上传。这两个都属于"平时不出事，出事就丢数据"的类型。Web 端还修了一个由无限重渲染导致的崩溃。Android 线同期推到 3.4.13，移动端用户在另一条节奏上更新。

免费能用到什么程度

Notesnook 的免费版没有试用倒计时，也不需要绑卡：笔记数量不限，登录设备数量不限，加密默认开启。付费版解锁的是存储空间与进阶能力，对绝大多数个人用户来说，免费版的功能面已经覆盖日常记录、待办、日记与资料归档。

它的取舍也很清楚。自建同步服务器需要一点动手能力，普通用户不会去碰；纯文本优先的编辑体验，对习惯了重型排版工具的人来说未必顺手；把加密做成默认，代价是找回密码基本无解——密钥丢了，厂商也帮不上忙。反过来说，如果你正在找一款"内容默认不公开、代码可以自己审、不想被订阅绑住"的笔记工具，这些取舍恰好是它值得试的理由。