本地优先 · 端到端直连 · 可断网使用

两台设备之间,
就是你的全部云端。

端点 Endpoint 是一款本地优先的个人效率工具。知识、待办、自建应用与设备互联,全部在你的电脑和手机里完成——没有云端账户,没有隐性上传,没有服务器中转。

本地优先 整库加密 端到端直连 可断网使用 跨端一致
Why「端点」

名字本身就是设计说明

在通信里,端点是数据出发和到达的地方。

我们把软件做成它本来的样子:应用是端点,数据是端点,你也应该是端点。
端点之间点对点直连,中间的链路不需要第三方替你看管。

Principles

四条不可让步的设计原则

这四条决定了端点能做什么、以及在什么条件下也绝不做某些事。

01

数据主权归你

全部数据存放于本地,不注册、不登录云账号;可随时全量导出,也可随时清空,没有任何隐性上传。

02

无口令则无数据

主密钥由口令经 PBKDF2-SHA512 派生,仅存在于内存;整个数据库以 SQLCipher 加密,离开口令就只是一堆密文。

03

端到端直连

设备之间点对点传输,不经服务器中转;传输全程 AES-256-GCM 加密,密钥由二维码带外传递,服务端连密文都拿不到。

04

断网仍可用

联网只做两件事:检测新版本、调用你自行配置的 AI 模型。默认全部关闭,断网时功能只降级不失效。

Capabilities

六大能力,一套内核

桌面端与移动端共用同一套内核与数据模型,功能一致、体验一致。

知识管理

把资料留在自己手里

笔记、文档、表格、网页摘录等多格式录入与导入(Word / Excel / Markdown);多级文件夹、标签与条目间双向链接;敏感内容可单独放入加密文件夹;本地全文检索秒级返回;支持到期时间与到期提醒。

待办中心

全系统的事情汇聚到一处

手动创建,加上系统自动汇聚:模块数据、知识到期、版本更新、存储告警都会生成待办;支持优先级、重复规则与进度视图,桌面端与移动端实时一致。

低代码设计器

自己给自己造工具

定义字段、分组、布局、页面与字段联动,内置公式字段与筛选排序规则;设计成果带版本管理,可导出为设计文件在设备间流转,发布后进入应用中心日常使用。

应用中心与运行态

设计完,直接用

已发布的模块按分类统一管理,排序综合考虑使用频次、最近使用与置顶;运行态内置列表、详情、看板、日历、统计概览五种页面模板,数据读写全部走本地库。

端到端传输

设备之间,直连即可

分享方生成凭证与二维码,接收方扫码建立点对点通道;支持分片与断点续传、完整性校验、权限与有效期控制;传输记录仅保存在本机,不经任何中转服务器。

知识库问答(AI)

AI 只说有出处的话

支持本地部署的大模型(如 Ollama)纯离线 RAG,也可自行填写 API Key 接入云端模型;回答必须基于本地知识库上下文,并逐条标注引用来源。默认不接入任何模型。

Security

安全与数据底座

不靠承诺,靠机制:每一个安全主张都有对应的实现路径。

本地登录 口令一律 bcrypt 加盐哈希,不可逆、不存明文;连续失败 5 次锁定 15 分钟。
生物识别 仅调用系统能力,软件本身不接触任何生物数据。
多账户隔离 不同账户的数据在库内物理隔离,互不可见。
数据库加密 SQLCipher 整库加密,密钥由用户口令派生,仅内存持有、绝不落盘。
传输加密 端到端 AES-256-GCM,密钥经二维码带外传递,中转方无法解密。
备份与恢复 全量导出可选中加密,导出文件带校验值,恢复前先做完整性校验。
升级可回滚 升级前自动写入回滚点,安装失败可一键回滚,历史数据向下兼容。
本地审计留痕 登录、模块发布、升级、回滚等关键操作本地留痕,不上传任何服务器。
Platforms

平台支持与获取方式

两端共用同一套内核与数据模型,通过局域网直连完成同步,不依赖任何中间服务器。

桌面端 · Windows
  • Windows 10 / 11(x64),一键安装包
  • 整库加密的本地数据库,开机即用
  • 作为局域网同步的分享方,可向手机推送或接收数据
移动端 · Android
  • 与桌面端共用内核,功能与数据模型完全一致
  • 扫码即完成设备配对与密钥传递
  • 支持系统安装器直接覆盖升级
Who it's for

适用人群

无论是一个人,还是一个需要把数据握在自己手里的组织,端点都按同一套标准工作。

在意数据归属的个人用户

希望知识、待办与自建工具归拢在一处,而不是散落在若干个随时改策的云端服务里。

想低成本自建工具的团队

不写代码也能定义自己的业务模块与页面,从设计、发布到日常使用全在本地闭环。

需要内网与离线环境的场景

外网受限或明确禁止外联的办公环境,端点断网仍可完整使用核心功能。

长期主义的使用者

不愿把资料交给可能关停、可能变更条款的第三方,数据随时可导出、随时可带走。