Local-first

Большинство веб-приложений устроены по принципу cloud-first: сервер держит настоящую копию твоих данных, а экран — лишь окно в неё. Local-first переворачивает эту схему. Устройство держит настоящую копию, чтение и запись происходят на нём мгновенно, а сервер, если он есть, лишь переносит копии между устройствами. Представь бумажный блокнот с необязательным копиром: блокнот — оригинал, копии — удобство, а самый старый пример — таблицы, сохранённые файлами на твоём диске. Идею изложила исследовательская лаборатория Ink & Switch в 2019 году в эссе о программах, где данные принадлежат тебе, несмотря на облако. Приложения для заметок, дизайнерские доски и менеджеры паролей, которые открываются мгновенно, даже в тоннеле, устроены в том же духе.

Преимущества конкретны. Чтение и поиск по данным не требуют обращения к сети, поэтому нестабильный интернет в отеле ничем не мешает, и командам это нравится по другой причине: сбой в дата-центре не мешает закончить работу, всё ощущается мгновенным и продолжает работать без сети. Если сервис закроется или изменит условия, твои данные не исчезнут вместе с ним. Меньше и риск утечек: компания, у которой нет твоих данных в читаемом виде, не может потерять их при взломе, и её нельзя обязать их выдать. Браузеры помогают: они предлагают базу данных на устройстве, а Web Crypto API позволяет шифровать хранимое ключом, которым страница пользуется, но который никогда не может прочитать.

Цена тоже реальна, и честная программа о ней говорит. Устройство можно потерять, сломать или стереть, а браузер может удалить данные сайта, когда ты об этом попросишь. Синхронизация нескольких устройств требует системы, объединяющей изменения без конфликтов, и одно из семейств приёмов для этого — бесконфликтные реплицируемые типы данных, CRDT, а поиск по всему сложнее, когда данные разбросаны. Место тоже может быть ограничено: браузеры задают квоту на сайт, так что большая коллекция видео не будет помещаться бесконечно. Поэтому local-first требует плана резервного копирования: экспорт, зашифрованная резервная копия, зашифрованная синхронизация или всё вместе.

NeverNo хранит твои чаты, папки, персонажей, изображения и память в базе с именем neverno внутри твоего браузера; всё зашифровано ключом AES-256-GCM, который браузер не даёт экспортировать ни одному скрипту. На наших серверах нет читаемой копии. Следствие простое, и мы говорим о нём прямо: если ты сотрёшь всё в Настройках или очистишь данные сайта в браузере, база и ключ исчезнут, и без экспорта, резервной копии или синхронизации ничего нельзя восстановить — ни тебе, ни нам.

Выход — сделать копию, пока это просто. Можно экспортировать историю читаемым файлом, создать резервную копию, зашифрованную твоей фразой-паролем (если забудешь фразу, копия потеряна), или включить зашифрованную синхронизацию между своими устройствами через аккаунт. Текст сообщения всё равно проходит через наши серверы к модели, которая отвечает, и в открытом виде не записывается. GLM 5.3 Flash от Z.ai, бесплатная в NeverNo и умеющая читать изображения, — одна из приватных моделей, выполняющих эту работу, с контекстом 128 000 токенов, пока история остаётся на твоём устройстве.