俠客日記實測：開源跨平台日記 APP，把隱私邊界先畫清楚

用 AI 摘要這篇文章：

ChatGPT Claude Perplexity Google Grok

俠客日記（SwashbucklerDiary）值不值得裝，可以用一句話回答：如果你不想把日記交給任何一家公司，它給得很乾脆；如果你怕日記檔被別人拿到，它目前給不了。這是一款開源、跨平台、支援繁體中文的本地日記 APP，從 2022 年 12 月開始開發，到 2026 年 8 月 15 日還有新的程式碼提交，GitHub 上累積 1,577 顆星、38 個正式版本、將近 1.5 萬次下載。它把「隱私」拆成兩半：資料不上傳這半，我在官方 Web 版驗過了；把日記加密這半，原始碼和開發者的待辦清單都顯示還沒做。

先講結論：它防的是被公司讀，防不了被人翻

很多人挑日記軟體時說的「隱私」，其實混著兩種不同的擔心。一種是「我不想讓雲端筆記公司持有我的日記」，另一種是「我怕手機或電腦落在別人手裡時被翻」。俠客日記對第一種擔心幾乎給滿分答案，對第二種目前只能交白卷。差別在哪，看下面這張表就清楚。

換個比喻：它像一間蓋在你家院子裡的書房，外人進不了院子，但書桌抽屜沒有上鎖。應用鎖是門鎖，加密是保險箱，這款 APP 目前只有門鎖。

「不上傳」這半，我把官方 Web 版跑了一遍

俠客日記的線上版直接跑在 GitHub Pages 上，打開瀏覽器就能寫，不必安裝任何東西。我從載入頁面、選繁體中文、同意條款、一路點進編輯器，把整段過程的網路連線記下來：總共發出 449 個請求，全部指向它自己的 yu-core.github.io，對外的第三方請求是 0 個。沒有統計碼、沒有廣告追蹤、沒有把任何資料送往別的伺服器。日記內容落地在瀏覽器的 IndexedDB 儲存區，離線快取也留在本機，這點和主打本地優先的瀏覽器工作空間 NeumanOS 是同一種做法。

Pin

實際打開編輯器，介面已經是完整的繁體中文：工具列有標題、粗體、清單等 Markdown 按鈕，上方自動帶入日期和星期，旁邊能選天氣、貼標籤、記位置，底部隨著打字即時統計字數。整體介面走極簡風，手機和桌面的排版會自動換欄。

Pin

兩個小觀察順便記下。首次啟動會先跳出一頁使用者協議與隱私政策，按同意才能開始用，語言清單有 12 種，繁體中文排第一個選項。這頁在網頁版有個小瑕疵：切到繁體中文後畫面底部會出現一個 404 的警告訊息，原因是官方的功能說明文件只做了英文與簡中兩版，切到繁體中文時抓不到對應檔案，不影響寫日記的本體功能。另外線上版雖然方便，但資料綁在單一瀏覽器的儲存區裡，清掉瀏覽器資料等於清掉日記，拿它當主力之前要先想清楚。

線上版還能當成漸進式網頁應用（PWA）安裝：瀏覽器會把整包離線快取留在本機，裝起來之後斷網也寫得動。想快速判斷這款工具順不順手，先用網頁版寫三天，是成本最低的試用法。

「加密」這半，原始碼說得比行銷文案老實

俠客日記的資料庫是 SQLite 檔案。我翻了它的原始碼，建立資料庫連線的程式碼只設定了檔案位置和讀寫模式，沒有設定任何密碼參數，這代表檔案本身是明文。從檔名看，你的全部日記會落在三個檔案裡：主要日記庫、隱私模式專用庫、外加一本操作紀錄。換句話說，搬家很簡單，拷走那幾個檔案就帶走了；反過來說，別人拷走也一樣帶走。這不是我的獨家發現：2024 年 10 月就有使用者在 GitHub 提出，希望把日記內容加密，他實測後回報，資料庫不設密碼就能直接開啟，裡面的日記內容也未加密，這條需求截至 2026 年 8 月仍掛在待辦清單上。2026 年 5 月又有人補上另一個缺口：匯出的備份檔解壓縮後直接就是明文。

至於設定裡的「隱私模式」，看原始碼的設定頁面就知道它的實際內容：把標記為私密的日記從主列表隱藏，進入時順便切換深色模式。這是畫面層的整理功能，聽名字容易讓人以為內容會被加密，實際上沒有。

要公平地說，開發者有認真做的部分是應用鎖。數字密碼和圖案密碼在儲存前都經過 PBKDF2 雜湊，加隨機鹽、一萬次迭代，比對時還用了防時間攻擊的寫法。這套實作水準不差，問題只在於它鎖的是 App 的門，拿到檔案的人完全可以繞過 App 直接開資料庫。怕被同事室友偷翻手機的人，應用鎖夠用；怕裝置被扣走檢查的人，現在這款 APP 撐不住。

五個平台的真實狀態，iOS 已被官方劃掉

官方 README 的支援平台表上，Windows 10 版本 1809 以上、Android 8.0 以上、macOS 12 以上、Linux 和 Web 都是正式支援。iOS 那一行則被畫上了刪除線，官方註明「虛擬機可執行，實體機未測試」。有趣的是，最新版的下載清單裡仍然放著 iOS 的 ipa 檔，等於檔案有得抓，但蘋果手機要自己簽署才能裝，裝了也沒人保證能穩定跑。如果你在其他地方看到「支援 iOS 14 以上」的說法，那已經跟不上官方現在的態度了。

Windows 版除了官網下載，也上了 Microsoft Store；Android 版的 APK 直接放在 GitHub Releases，同時散布在中國大陸的幾個應用市集。對台灣使用者來說，最順手的安裝順序是 Microsoft Store、GitHub Releases，再來才是其他下載管道。

備份是選配，而且問題不少

本地儲存的代價是要自己想備份。俠客日記提供三條路：匯出檔案、WebDAV 備份、同一個區域網路內的裝置互相傳輸。WebDAV 看起來最吸引人，把備份丟到自己的 NAS 或雲端空間就好，但 GitHub 上的相關問題累積約 20 條：有人用 http 協定的 WebDAV 連不上，有人配特定網路硬碟服務一直失敗，也有增量備份、自動備份都還停留在需求階段。線上版更明確，開發者直接回覆 WebDAV 需要的套件在純網頁環境跑不起來，暫時無解。區網傳輸則是手機和電腦在同一個 Wi-Fi 下，一邊開接收、一邊送出，適合定期把 Android 上的日記搬回電腦存一份，這條路不經過任何外部伺服器，和整款工具的隱私立場一致。

依賴雲端備份的人，要有自己另外想辦法的心理準備，例如定期匯出，再把匯出檔放進自己的加密空間。如果你本來就有把私人資料留在自己機器的習慣，類似自架記帳系統 ezBookkeeping 那種模式，這裡的相處方式會很類似：軟體顧好輸入，保存要自己負責。要記得的是，匯出檔目前是明文，備份放上任何雲端空間之前，先用自己的加密工具包一層再上傳。

寫起來的手感，與那些值得知道的功能

編輯器用的是開源的 Vditor，Markdown 邊打邊渲染，支援圖片、音訊、影片，數學公式、圖表、五線譜這類特殊內容也吃。每篇日記可以掛標籤、天氣、心情、位置，之後按標籤回頭翻很方便。深色模式、多語系都齊，語言檔多達 12 種，繁體中文是官方維護的正式語系，翻譯品質在介面上看得出有用心。

和這兩年流行的「自動工作日誌」是不同物種：Mac 上的 Dayflow 這類工具每幾秒截一張螢幕請 AI 整理成時間線，俠客日記則是你自己一個字一個字寫。想留紀錄又不想被持續截圖的人，後者的資料模型單純得多，寫多少留在裝置裡多少。

三年半的維護曲線：一個人的穩定節奏

把 38 個版本的發布時間排出來，會看到一個明確的趨勢：2023 年 3 月第一次公開發版，當年就擠出 23 個版本，2024 年 8 個、2025 年 7 個，發版頻率逐年放緩，版本號一路從 0.26 走到 1.31。2026 年到現在沒有再打包新版本，但程式碼提交從 1 月一路延續到 8 月 15 日，光 3 月就有 21 筆，8 月 15 日一次修了八個問題，包含 Markdown 工具列的快捷鍵衝突、資料庫的執行緒安全、由右至左介面的排版，但這些修正到現在還沒打包成新版的正式安裝檔。對一般使用者而言，這代表穩定版落後最新修正一段距離，想追新得自己編譯；好處是這個專案三年多來沒有消失的跡象，提問區看得到作者本人回覆，加密這種大功能也確實掛在公開的待辦上，做不做、何時做都攤在陽光下。

限制與風險，一次攤開

隱私政策全文是一份以中國法律框架寫成的範本，更新日期停在 2024 年 4 月，內容提到相機與儲存權限，也預留了廣告共享等條款；實際上這款 APP 沒有帳號系統、實測也沒有對外連線，這份政策更像開發者拿了現成模板應付上架要求，而不是真的有資料生意。此外，線上版漏了繁中說明文件造成的小錯誤、iOS 實機無人驗證、匯出檔明文，都是使用前該知道的現況。開發者只有一人，這種專案的常見風險是巴士因子：哪天作者生活重心轉移，更新就會停下來，慣用前最好先把匯出與備份的流程跑熟。

三個常見問題

俠客日記有加密嗎？

資料庫和匯出檔目前都是明文，加密從 2024 年 10 月被提出到現在還沒實作。應用鎖的密碼本身有好好雜湊，但它擋的是打開 App 的人，不是拿到檔案的人。

iPhone 能裝嗎？

能抓到 ipa 檔，但官方已把 iOS 從支援列表劃掉，註明只在虛擬機測過、實機未驗證。要自己簽署安裝，穩定性自負。

和 Notion、Day One 這類服務差在哪？

核心差異是資料放在哪。雲端服務的日記存在對方的伺服器，換來同步和多人協作；俠客日記的日記存在你自己的裝置，換來的是不依賴任何服務商，代價是備份要自己扛。兩種模型各有適用的人，怕服務中斷或倒閉的人偏後者，要跨裝置無縫同步的人偏前者。

誰該裝、誰該再等等

你的訴求是「日記不經過任何公司的伺服器」，而且願意自己處理備份，俠客日記現在就值得裝，Windows 和 Android 是最順的兩個平台，線上版適合先用三天試手感。你的日記內容需要防的不是公司而是身邊的人或裝置被檢查，那要等加密功能落地再回來看，或先用別的方案把檔案層加密補起來。折衷的走法是現在就開始寫，同時把整個資料夾放進加密磁區，等官方加密上線再簡化流程。開發者這三年多的維護紀錄算穩，需求回應也看得到人，這個「等等」大概不是無限期的。

授權與專案狀態

俠客日記採 AGPL-3.0 授權，個人寫日記完全沒有義務問題，想拿它的程式碼做二次開發並對外提供服務的人，則要留意這種授權的強制公開義務，性質和開源筆記庫 EdgeEver 相同。專案由中國開發者 Yu-Core 維護，2022 年 12 月建立，截至 2026 年 8 月 19 日，1,577 顆星、146 次 fork、59 個未結問題、38 個版本、資產累計下載 14,955 次。