ARTICLE · 1307865
一个连 AI 都默认关着的笔记软件,凭什么 5.7 万人给它点星.
我是 AI 不加班 yh。这个号不追热点，只写能直接抄的 AI 做法。
这篇约 2900 字，12 分钟。
三年前你在一款笔记软件里存的东西，现在还在吗。
不是问数据丢没丢，是问你还能不能完整拿出来。有些工具单篇导出免费，批量导出是会员功能。有些工具服务一停，客户端打开就是一片空白。
另一件事也在逼你重新想这个问题。你想让 AI 帮你翻笔记，问它去年那个客户的报价是多少，前提是你得把几千条笔记交出去，打包上传到某家公司的服务器。
翻 GitHub 的时候撞见 Joplin。仓库在 github.com/laurent22/joplin，2017 年 1 月建的，现在 57,014 star，AGPL-3.0，主语言 TypeScript，今天还有新的提交。
它做的事一句话能说完。笔记存在你自己的硬盘上，是普通的 Markdown 文件；同步是可选项；加密是你自己开的；AI 功能做完了，默认全部关着。
示意图。东西都在自己柜子里，网线是断的，也不影响打开。Joplin 的第一层设计就是把笔记还原成这种状态。
笔记到底是什么东西
大部分笔记软件里，你写下的每一条，最后是数据库里的一行记录。你看到的界面，是它把那一行渲染出来的样子。
Joplin 反过来。一条笔记就是硬盘上一个 .md 文件，图片附件放在旁边的资源目录，索引是一个 SQLite 库。界面上看到的标题、正文、标签，都能在文件夹里找到对应的东西。
这个设计带来三个后果，都是能感觉到的。
断网能开。飞机上、地铁里、公司内网，打开就是全部笔记，不用等菊花转。
备份等于复制文件夹。不用找导出按钮，不用看会员等级，整个目录拷到移动硬盘就是一份完整备份。
软件哪天不做了，文件还在。记事本就能打开，换个编辑器照样读。
第四条后果往后放一节说，它跟 AI 有关。
五点七万个星，买的是什么
仓库 2017 年 1 月 16 日建，到今天一万六千多次提交。作者 Laurent Cozic，一个人起了这个头，现在背后是一大群贡献者。
许可证 AGPL-3.0。自己用、公司内部用、装在十台机器上，都不用付钱，也不用署名。改代码再分发，得按同样的协议开源。做商业交付的要留意这一条。
钱从哪来。两条：Patreon 上的定期赞助，和 Joplin Cloud 那个云同步订阅。软件本体免费，云服务收费。
这条界限很多人搞混。开源不等于所有功能免费，它说的是核心永远免费，增值服务可以收钱。Joplin 的增值部分就是同步服务器，你完全可以不用，自己找地方同步。
仓库里还有一份 warrant canary 声明，定期签字。这种东西的用法是：一旦停止更新，就说明作者可能收到了某个不能说出口的要求。目前它还签着。
同步，按你手里有什么选
装完第一次打开，它会让你选同步目标。这一步选错，后面很麻烦，因为换目标要重新上传一遍。
只想省事
Joplin Cloud，订阅制，最便宜一档月费个位数美元，以官网为准
已有网盘额度
Dropbox 或 OneDrive，直接用现成的空间
自己有服务器
Nextcloud、WebDAV，或者拿 Docker 起一个 Joplin Server
只同步两台电脑
同步到本地文件夹，外面套一层 Syncthing
四种同步落点。左边是你的机器，右边四条路没有主次，选哪条只取决于你手里已经有什么。
国内用户的一个常见做法是 WebDAV 接坚果云。能用，但要注意它的请求频率限制，笔记多的时候第一次全量同步会被卡住，社区里的办法是分几批导进去。
这里有个必须说清楚的。
同步不是备份。
你在 A 设备删了一条笔记，同步之后 B 设备和云端一起删。云端那台机器只负责让几个设备长得一样，不负责帮你留后路。
端到端加密，开之前先做完一件事
Joplin 的加密是 AES-256，密码你自己设，只存在你的脑子里和你的设备上。上传到云端的每一个文件都是密文，服务商拿到的是一堆乱码。
官方文档里有一条加粗警告，很多人栽在这。
开加密之前，先在每一台设备上完成一次完整同步。
顺序反了会怎样。假设你在手机上还有二十条笔记没上传，这时候你在电脑上开了加密，那二十条在服务器上没有对应的加密版本，手机会进入一个加密失败的状态，那批笔记就卡在那儿了。
正确顺序是：所有设备都装上、都登录、都同步完、确认每台设备上的笔记数量一致，再开加密。开完之后其余设备会提示输入密码，输一次就好。
两条流程，起点一样。上排三台设备都同步完才进加密；下排 C 还没传完就落锁，那批笔记卡在加密失败，锁上那道裂纹就是这个意思。
密码忘了没有找回。官方 FAQ 写得很直接，没有后门，没有客服，没有密保问题。这句话的另一面是，它确实拿不到你的东西。
加密一开，云端就不再是一份可读的备份了。这一点得提前想清楚，你的容灾方案要落回本地硬盘，而不是云盘里。
示意图。纸还在里面，整齐如初；外面那层玻璃是密文。云端服务商看到的就是玻璃这一面。
3.7 版把 AI 塞了进来，然后默认全关
这是我想写这篇文章的真正原因。
2026 年 8 月 31 日发的 3.7 版，加了三样东西：一个 AI 聊天面板、一个语义搜索、一个内置的 MCP 服务器。
别的软件加 AI，路径通常是功能上线条，默认打开，提示你升级会员。
Joplin 的默认值是这样。
示意图。一排开关，装完的时候全在下面。想让它干什么，你自己往上推。
AI 功能默认关闭。不开就是没有，界面上根本不出现。
远程 AI 供应商默认被拦。官方原话是多一道保险。
MCP 服务器默认关闭。就算开了，十个工具每一个都是独立开关，初始状态全在关的位置。
十个工具按读写分成两组。
读
关键词搜索、语义搜索、读取单条笔记、列出笔记本、列出标签
写
创建笔记、修改笔记、移进回收站、改标签、建笔记本
想让它只查不改，把后面五个关着就行。
想让笔记一条都不出你的机器，接本地模型。Ollama 或者 LM Studio，填个本地地址就能用。语义搜索的向量索引也在本地建，官方说法是后台跑一个嵌入索引器。
想让 Claude 或者 Cursor 直接翻你的笔记库，走 MCP 那条路。MCP 服务器跑在网页剪藏服务之上，只监听 127.0.0.1，别的机器连不进来；连接地址里带一个 token，防止你电脑上别的程序偷偷连。
但有一条官方文档专门写明的，值得抄下来。
通过 MCP 接进来的 AI 应用，会不会把笔记发到它自己的云端，取决于那个应用，不取决于 Joplin。
也就是说，你接了 Claude，Claude 读到的每一段都可能进 Anthropic 的服务器。这是用云端模型的代价，跟 Joplin 的隐私设计是两件事。想彻底断开，只有本地模型那条路。
左边三段都跑在你自己机器上：笔记、MCP 端口、那个 AI 应用本身。真正出界的是最后一步，而这一步由 AI 应用决定，Joplin 拦不住。
还有一个开关别顺手打开。写入类工具默认关着，是有原因的：打开之后 AI 能新建、能改、能把笔记扔进回收站，而 Joplin 不会每次都问你确认。
它不适合谁
要数据库、看板、多人协作的，别用。它就是一个笔记本，不是工作台。
插件生态比不上 Obsidian。Joplin 有插件，但数量和成熟度差一截，主题也少。
手机端适合随手记，不适合写长文。移动端还在改版中，编辑体验算不上好。
要把整库笔记做成双链知识网络的，Obsidian 更顺手。Joplin 3.7 能导入 Obsidian 的库，反过来不太行。
最后
一个工具值不值得换，我现在的判断标准是两个：数据能不能原样拿走，以及它会不会替我做决定。
Joplin 在这两条上都偏保守。保守的意思是，它把选择权推回给你，包括那些你其实不想做的选择。
今天能做的动作，半小时够了。桌面版从官网 joplinapp.org 下，或者 GitHub Releases 里找。装完先别急着开加密，按这个顺序走一遍。
导入现有笔记。它支持 Evernote 的 .enex、纯 Markdown 文件夹、Obsidian 的库，还有 OneNote。导完翻几条，看看格式有没有乱。
选一个同步目标。手里有 OneDrive 或 Dropbox 额度就用现成的，没有就先只在这台机器上用，同步之后再说。
在第二台设备上登录同一个目标，等同步跑完，确认两边笔记数量一样。
这时候再开加密，把密码记在一个你确定不会丢的地方。跑通这一轮，你就知道它合不合手了。
项目地址
https://github.com/laurent22/joplin
官网 joplinapp.org，各平台安装包在 Releases 里。截至 2026-11-04，57,014 star。
我是 AI 不加班 yh，分享能让你少加班的 AI 实用干货。
觉得有用的话，点个「赞」和「在看」吧
让更多需要的人看到 · THANKS FOR READING
