Novara

NOVARA · DESKTOP VAULT NOVARA

你的数字生活,装进一个加密文件

账号、密钥、待办与记录,全部收进你电脑上的一个 AES-256-GCM 加密库。无账号、无云端、无遥测;你的 AI 想用这些数据——先经过你的批准。

本地加密无账号无云MIT 开源Windows x64
data.novadb 已锁定
备忘
文件路径 C:\Users\you\…
计划 8 项 · 3 已完成
记录 Markdown · 日记
AES-256-GCM · Argon2id口令解锁

口令 → Argon2id → AES-256-GCM → data.novadb

NOVARA FOR WINDOWS 仅本地 · 联网只在你触发时

这把 Key 是真的吗,
值这个价吗

每个 API Key 条目内置三级检测,全部只针对你配置的端点运行——Key 除发往该端点外绝不离开本机。

010 token

接口连通

探测 GET /v1/models,确认这把 Key 真的有效。

021–3 token

状态诊断

推断有无余额,读取元数据,测量延迟与首字时间。

03数十–上百 token

中转站探针

8 项加权探针,识别模型偷换、掺水与响应投毒。

身份真伪能力基准格式遵从Token 计费工具调用隐藏注入响应投毒长上下文截断

结果是概率性自查,分四档:可信 / 基本可信 / 疑似风险 / 高风险——不构成法律凭证。

日常资料,
各归其位

Memo、Plan、Path、Record 四个页面各管一类:该记的、该办的、该找的、该写的。即使网络中断,你仍然可以整理、搜索、编辑和行动。

Memo 页面:API Key 细节

Memo API KEY

保存账号、密钥与常用信息;条目自带两步验证动态码。

Path 页面:文件条目细节

Path FILES

记录文件、项目和常用位置,快速打开。

待办、便签、提醒,
在一个看板上

Plan 不是单纯的待办列表。任务按清单分组,便签贴在旁边,倒计时卡片到点响铃;把其中任何一张发到桌面,主程序关掉它还在。

列表
清单分组、星标置顶,完成即归档
提醒
倒计时卡片,到点响铃、脉冲、自动关闭
桌面
一键发送到桌面,独立进程常驻
Plan 页面:待办清单细节

写长文,
也留短记

日记、Markdown、HTML 三种编辑形态共用一套记录:列表里是条目,点开就是编辑区,双栏预览边写边看;导出的是自包含单文件,离线也能打开。

列表
时间线视图,按日期聚合
编辑
Markdown 双栏预览,或 HTML 源码
导出
单文件 HTML,带样式,可离线打开
MARKDOWN
Markdown 双栏预览细节
HTML
HTML 编辑细节

DESKTOP NOTES

关掉主程序,
便签还在

一键把便签或待办卡发到桌面。独立的 StickNoteHost 进程常驻,主程序关闭后依然可见;主题与语言即时同步,右键就回到 Novara 里编辑。

独立进程
StickNoteHost 常驻,不依赖主窗口
同步
跟随应用主题与界面语言
编辑
右键便签,回到 Novara 编辑弹窗
桌面便签

让 AI 用你的资料,
按你给的权限

内置原生 MCP 服务器(stdio JSON-RPC 2.0),14 个工具覆盖五类数据。默认关闭;任何进程首次连接都要你显式授权,每个客户端有独立的读 / 建 / 改 / 删权限。

MemoTodoNoteDiaryPath
新客户端只读只读只读只读只读
已授权读 / 写读 / 写读 / 写读 / 写读 / 写
删除客户端权限位 + 全局总闸,同时放行才执行
create_memoupdate_memodelete_itemlist_itemsread_itemsearch_itemscreate_todoupdate_todocreate_noteupdate_notecreate_diaryupdate_diarycreate_pathupdate_path

敏感字段读出为 ****,搜索不命中,改名也绕不过去;每次调用都落本地审计日志。

库在本地,
钥匙也在本地

口令不写入磁盘。密钥由 Argon2id 在内存中派生,磁盘上只有 AES-256-GCM 密文——忘记口令没有后门,也没有找回。

你的口令passphrase
Argon2id64 MiB · 3 rounds
库密钥memory only
AES-256-GCMencrypt
data.novadbciphertext on disk
01

密钥只在内存里存在,进程退出即消失;磁盘上找不到它。

02

写入磁盘的是 AES-256-GCM 密文;没有口令,任何条目都读不出来。

也可以用 Windows Hello 替代口令解锁;闲置、锁屏或 Ctrl+Shift+L,随手上锁。

资料在电脑上,手机想看怎么办?

Novara 不提供云端账户。你可以导出加密快照(单文件、只读),或者自建同步服务,让密文在设备之间流转——服务器只中转,解不开内容。

了解互联与快照

服务器可以转发
但不能看见

同步服务保存密文 blob 与必要元数据,不持有 SpaceKey,不解密 payload,也不记录明文。真正的解密发生在你授权的客户端运行时。

01

发布物可验签

每个版本附带 SHA256SUMS、镜像 digest、SBOM 与 Sigstore 签名,命令可直接复制。

核验方法
02

构建可溯源

安装包由 CI 从打了 tag 的源码构建,依赖以锁定模式还原,打包两趟逐字节比对。

构建溯源
03

姿态公开,边界先写明

双语威胁模型、代码签名政策与非目标十条,白纸黑字:防得住谁、防不住谁、谁批准签名,都不粉饰。

Trust / Verify
04

数据随你走

加密备份、明文导出与 CSV 双向迁移——从 KeePass、Bitwarden、1Password 或浏览器密码迁入,也随时完整带走。

迁移与导出

RELEASED

从一台电脑开始
控制权就在你手里

Windows 10 2004 或更高版本 · x64

novara12191.01 MiB2026-10-28
查看发布信息 发布日期 · 文件大小 · SHA-256 均可独立核验 Code signing policy