路线图

这是方向，不是排期表。这里刻意不写日期：日期一旦说出口就成了必须兑现的承诺，而下面的排列只表示优先级，它比日历稳定得多。

接下来：一张真正读得懂的图谱

知识库一大，链接图谱就糊成一团乱麻——这正是接下来要修的。视图拉远时，看到的不再是漫天散点，而是按主题聚成的一个个簇；点一下就能钻进去，搜索也会自己展开到该去的位置。在你打开的那篇笔记周围，它的连接一眼就能读明白，还会开始出现「相关，但还没建立链接」的提示。

与此并行的是：把文档流做完收尾，界面变得更跟手。

再往后：AI 更深地进入知识库

现在，智能体是通过 MCP 从外部接进来的。下一步是在知识库内部与 AI 打交道：

• 打开的笔记旁边就有一个聊天窗，它了解你所在空间的上下文；
• 帮你让知识库保持整洁有序的助手——重复内容、缺失的标签、久未更新的笔记、无人引用的孤立项——由你主动开启，每一处改动都看得见、可回退；
• 你能精确掌控 AI 到底拿到了什么上下文，也能查清一次搜索为什么漏了东西；
• 把你的知识库当作外部助手的信息源，让它们带着指向你自己笔记的链接来回答。

同一阶段还会带来：手机和平板上顺手的使用体验，以及界面语言切换。

接着：一台服务器上的团队

当人和空间都多起来之后所需要的一切：带筛选和导出的操作日志，把「拥有服务器」和「管理组织」这两件事分开，在真正卡住你之前就发出预警的存储配额，以及笔记变更时向外部发出的通知。同属这一批的还有：把笔记存放到外部存储，以及跨空间的笔记链接。

自己的机器

「Notarium 装在我自己的笔记本上」这个场景：被你标记为本地的笔记就住在设备上，等网络回来再同步；最近看过的和收藏的笔记，离线也读得到。搜索会用上一个不把 CPU 烤热的小模型；工作区则可以按自己的手感来摆——面板能在分组之间拖动，布局会被记住。

独立的桌面应用仍然只是一个方向：内核已经和 Web 解耦，但这件事本身还没动工。

一起工作

围绕一篇笔记的讨论：锚定到具体段落的评论和回复串，用 @ 提到同事，只把与你本人有关的事推送给你，以及知道此刻谁在旁边。权限会变得更细——空间里的角色，再加上对某个文件夹的单独授权。

多个人同时编辑同一篇笔记，是仍在摸索中的方向，不作任何承诺。

可扩展性

知识库不再是一个封闭的盒子：扩展凭一个链接就能装上，由作者签名，用大白话把要的权限列清楚，一键就能关掉。一个扩展可以加进自己的面板、设置页或命令，按自己的方式给图谱上色，还能在原笔记旁边生成派生内容。外观也能自己动手调——文件夹颜色、自定义的图谱分组。

不会做的事

这些不是被推迟的条目，而是已经定下的立场。

不做端到端加密。 搜索、语义、版本历史、智能体，样样都要求服务器看得见你的内容。这里的隐私来自服务器和文件都是你的，而不是来自把数据对服务器本身藏起来。如果你真正的需求就是零知识（zero-knowledge），诚实的回答是：那得去看别的产品。

不做块编辑器。 数据的基本单位是文件笔记，而不是别人数据库里的一个块。这是为可移植性付的代价：一个装着 .md 的文件夹，随时能整个拿走，用任何东西打开。