壹 · What it is
它只做链条中间那一格
整条链是「产生 → 整理 → 蒸馏 → 流通」。新旧志是生产工具：把原料收拢、整理干净、留下凭据。它不持有最终的人格，也不做社交，也不做交易。
- 探特社交与创作在这里发生，产生原始数据。
- 新旧志 timeloom本产品收集自己的一切资料 → 整理 → 索引 → 加密。
- 晓梦用整理好的原料，在本机蒸馏出你自己的数字人格。
- 汇君楼人格离机之后唯一的一道门：授权、交易、留痕。
「收集自己的一切资料」收敛为三类数据源
物证链与实物流转记录确有其事，但它是其中一类输入，不是这个产品的定位本身。
本地文件
已可用你自己电脑上的文档、图片、音视频、PDF。扫描、抽取正文与元数据、建全文索引。
社交与平台数据
建设中从各平台导出的个人数据，覆盖七类：社交关系、内容行为、消费金融、位置出行、健康、设备通讯、政务身份。
物证链与流转
设计中一件东西的诞生过程与其后的流转痕迹。它让人格多出「这个人在现实里留下了什么」这一维度。
贰 · Principles
三条铁律
本地优先不是一句口号，它决定了哪些功能我们永远不做。
本地优先
数据默认在你的电脑上，AES-256 加密。没有任何功能要求「必须先上传才能用」。
不自动上报
「零遥测」不等于「离线」：软件不会自己往外发任何东西。备份由你逐项开启，上传的是密文——口令派生只在你的设备上完成，服务端存不到、也拿不到。
能力分层
接入方只有「读」与「派生」两种能力，永无「追加」「改写」「删除」。编辑不覆盖原件，走派生并留下来源凭据。
叁 · Desktop
桌面端现在能做什么
下面每一项都已经跑在机器上，不是路线图。数据层是新旧志的地基：先把资料管住，才谈得上整理出人格。
-
01
已可用
扫描与索引
扫描你选定的目录，抽取元数据与正文，建成本地索引。派生的封面、转写、摘要落在工具箱自有空间，不写进你的目录。
-
02
已可用
全文检索
SQLite FTS5，中文按字切分。只存在于正文深处的词也能查到，不依赖文件名。
-
03
已可用
查重与隔离
按哈希分组，重复项移动到隔离区，而不是物理删除。这个产品不替你销毁任何东西。
-
04
已可用
备份与恢复
一致性副本 + 保留策略。恢复之前会先自动给你留一份当前状态的安全备份——出问题时有东西可退。
-
05
已可用
对账与留痕
磁盘上消失的文件标成 missing 并留在列表里，不静默替你掩盖数据丢失。变更动作逐条留痕，可按动作类型过滤。
-
06
已可用
时间来源诚实
区分实拍时间（EXIF）与推算时间，两类永远分开显示。不许把推测说成实拍。
-
07
已可用
本地 AI 派生
语音转写、摘要、翻译、封面生成，由本机模型完成（推理二进制运行时下载）。推理全程不走云端。
-
08
已可用
加密保险柜
数据落在
~/.timeloom/：加密数据仓、私账（索引 / 查重 / 日志）、公账（证据与人格产物）、隔离区、每日快照。 -
09
建设中
知识层与蒸馏
基于全部本地资料的私密问答，以及面向人格蒸馏的结构化提炼。产出物一律带来源凭据。
肆 · The window
网站只做五扇窗
现在还没有登录。这一段是设计中的形态，不是你现在就能用上的功能。定下来之后，网站仍然只做只读陈列：能改动的，永远只在桌面壳里。
时间线
按时间回看自己的记录：经线是过去的数据，纬线是现在的对话。
设计中文件
仓内文档、图片、音视频的浏览与预览。原文件不离开你的设备。
设计中人格
已蒸馏人格的状态与授权范围。蒸馏只在本机运行，此页只做陈列。
设计中授权台
谁在什么范围内读你的什么，一目了然，一键切断。
设计中分享
你主动公开出去的内容，接收方在这里打开。公开与否由你决定。
设计中伍 · Difference
与 iCloud 的区别
形态上学它——只读视图、低配入口、默认加密；根子上反着来——数据的主场在你这边。
| 维度 | iCloud | 新旧志 timeloom |
|---|---|---|
| 真相源 | 云是主场，本地只是缓存 | 本地是主场，云是你自选的副本 |
| 存储 | 卖空间（订阅制） | 不卖空间，可挂你自己的 NAS |
| 加密 | 可选端到端 | 端到端为默认，口令不落服务端 |
| 生态 | 数据搬出来很费劲 | 全量全格式导出，随时带走 |
| 跨设备 | 冲突以云为准 | 冲突由你裁决，全程留痕 |
| 它替你做什么 | 同步文件 | 整理内容：索引、检索、去重、串时间线 |
| 广告与画像 | 无广告，但有账号生态 | 不卖数据、不上瘾、不欺骗，上限对用户公开 |
陆 · Status
现在能用什么
未发布的产品就说未发布。这一节让上面每一句承诺都有明确的时间状态。
已经可用
- 桌面端数据层：扫描、检索、查重、备份恢复、对账留痕（内测，未公开发布）
- 本地 AI 派生：转写、摘要、翻译、封面
- 本静态门户（只读，零第三方请求）
正在建设
- 平台数据导入管道（七类个人数据的入口）
- 物证链与实物流转记录
- 知识层与人格蒸馏（隐私问答 / 结构化提炼）
- 网站的只读视图与登录
尚未定稿
- 在线账号与云端加密备份的具体形态（涉及两种部署形态的取舍）
- 定价与会员额度
- 桌面端的公开下载渠道
「尚未定稿」的意思是：在它定下来之前，本站不替它做任何承诺，也不会先把按钮做出来等你点。
柒 · This page
这一页自己做了什么
一个讲数据主权的网站，如果自己在装统计代码，那它说的每个字都要打折。所以这一节写的都是可以当场核对的事：打开开发者工具的网络面板，这一页除了自己的三个文件之外不发任何请求。
公司层面的隐私政策与产品关系见 尼心官网。
不设 Cookie 与统计
不下发 Cookie，不接任何第三方统计、字体、图标或脚本。主题选择的标记只存在你这台设备的本地存储里。
不需要登录与表单
看这一页不需要登录、不需要留邮箱。没有任何一处输入框会把内容送到服务器。
只有服务器访问日志
诚实交代：Nginx 默认会记录访问日志。要连这一条也去掉，得改服务器配置——那是部署侧的事，我们不在这里说「什么都不记录」。
捌 · Questions
常见问题
每一条都对应上面某一节里说过的一句话，这里把它们问到底。
我的数据到底存在哪里？
~/.timeloom/（SQLite + AES-256，主密钥由你的口令在你的设备上派生）。云端备份是逐项开启的可选项，上传的是密文。