本地优先

大多数网页应用是云优先的：服务器持有你数据的真实副本，你的屏幕只是一扇望向它的窗口。本地优先把这个关系反过来。设备持有真实的副本，读写在它上面立即完成，服务器即使存在，也只负责在设备之间搬运副本。可以想象一本纸质笔记本，旁边放着一台需要时才用的复印机：笔记本是原件，复印件只是方便，而保存在你自己磁盘上的电子表格文件，就是最古老的例子。这个理念由研究实验室 Ink & Switch 在 2019 年的一篇文章中提出，谈的是在云的时代依然由你拥有自己数据的软件。即使在隧道里也能瞬间打开的笔记应用、设计工具和密码管理器，遵循的也是同样的精神。

好处是具体的。读取和搜索你的数据，不需要经过网络往返，所以酒店里不稳定的网络不会让你损失什么；团队喜欢它还有另一个原因：数据中心出了故障，也不妨碍你把工作做完，使用起来感觉是即时的，而且离线时也能继续工作。即使服务关闭或条款改变，你的数据也不会随之消失。可能泄露的东西也更少，因为从不持有你可读数据的公司，既不会在入侵事件中丢失它，也不会被要求交出它。浏览器也能帮上忙：它提供设备上的数据库，Web Crypto API 能用页面只能使用、却读不出来的密钥，加密保存的内容。

代价同样真实，诚实的软件会把它们说清楚。设备可能丢失、损坏或被清空，而当你要求时，浏览器会删除网站的数据。让多台设备保持同步，需要一套能无冲突合并更改的同步系统，其中无冲突复制数据类型（CRDT）就是一类技术；数据分散时，跨所有内容的搜索也更难。存储空间也可能有限：浏览器为每个网站设置配额，所以一个装满大视频的库不可能永远放得下。因此，本地优先要配上一套副本方案：导出、加密备份、加密同步，或者三者兼备。

NeverNo 把你的对话、文件夹、角色、图片和记忆保存在浏览器里一个叫 neverno 的数据库中，用浏览器不允许任何脚本导出的 AES-256-GCM 密钥加密。我们的服务器上没有可读的副本。结果很简单，我们也直说：如果你在设置里清除所有内容，或在浏览器里清除该网站的数据，数据库和密钥就都没了，没有导出、备份或同步，你和我们都无法恢复。

办法是趁早做好副本。你可以把历史记录导出为可读的文件，创建一份用你自己的密语加密的备份（如果你忘了密语，备份就丢失了），或者用账户在你的设备之间打开加密同步。消息的文字仍然会经过我们的服务器，到达负责回答的模型，但不会以明文记录。Z.ai 的 GLM 5.3 Flash 在 NeverNo 上免费，也能看图，是承担这项工作的私密模型之一，上下文为 128,000 个 token，而你的历史记录留在你的设备上。