威胁模型
- 云端：账号被钓鱼、供应商被入侵、合规出 bug → 全量泄露
- 本地：电脑丢了、硬盘没加密、备份没加密 → 你的范围
本地优先该做的硬措施
- 系统盘全盘加密（FileVault / BitLocker）
- Vault 用 git push 到加密远程仓库
- 把 `.kition/` 也纳入备份
- 定期 rotate API Key
本地优先与隐私
与云端笔记的安全对比
云端笔记最大的攻击面是供应商；本地优先最大的攻击面是你的电脑。前者你管不了，后者你管得了。
Kition 团队·2026年4月11日·6 分钟阅读