本地优先与密码库：理解个人笔记的安全边界

本地优先的核心，是让内容首先在自己的设备上成立。没有网络时，文档、画板和密码库仍然可以打开和编辑；网络恢复后，再进行增量同步。

这对旅行、地铁、校园网、跨境网络和多设备切换都很重要。知识管理工具不能因为网络波动就变成只读，个人资料也不应该只存在于远端服务里。

影书通过密码库保护密码、密钥、证件、账号和私密文档等敏感资料。普通内容和密码库内容有不同安全边界，具体以当前产品内说明为准。

查看密码库详情时按设备和设置支持的方式认证。启用同步后，影书会在客户端加密正文和附件后再上传。

可在设备上编辑已保存的内容。启用自定义同步后，客户端会将需要同步的内容加密上传到你配置的存储。

当你选择自己的 OSS、S3、R2 或其他对象存储时，需要自己管理账号权限、存储桶策略和备份；换来的好处是同步链路和数据归属更透明。

影书将密码库与知识资料放在同一个应用中。保存敏感信息前，先用不含秘密的测试记录检查访问、同步与恢复流程。

这种设计适合把账号资料、密钥、会员信息、私密项目和长期笔记放在同一个知识库中，同时给不同类型内容设置不同安全门槛。