有些记忆永远不该离开这栋楼。
法律事务、交易条款，以及任何签了保密协议的东西。免费方案不是云端产品的试用版——它就是产品本身，只是没有云。
立场，直说
大多数记忆产品，本质上是别人的服务器套了一层友好的界面。对于涉及保密特权或受监管的工作，这不是功能取舍的问题——这是能不能用的前提问题。Varven 的答案是结构性的：在 Local 方案上，你的记忆就是你控制的那台机器上的一个 Markdown 文件夹。给它归类和打标签的模型跑在你的硬件上。搜索在这台机器上完成。没有云端副本，因为你根本没有创建过。
具体意味着什么
- 你的文件，没有我们也读得了。纯 Markdown，放在你指定的文件夹里。用任何编辑器打开，按你现有的流程备份，如果制度要求，就放进加密卷里。想走不用导出，因为什么都没被锁住。
- 判断在本地完成。打标签、建立关联、标记矛盾——这些活由跑在你自己硬件上的小语言模型来做。做这些判断不需要任何东西离开这台机器。
- 没有副本可供传唤、泄露或审计。Local 方案没有云端部分。不存在的副本没有威胁模型。
实话实说的部分
如果你确实选了付费方案，云端副本是我们的服务器能读的——正是这一点让它在你的机器关着时仍可搜索，与其含糊其辞，我们宁愿直说。以现有技术，服务端语义搜索和端到端加密无法兼得，我们不会假装可以。安全页面列出了哪些已经做好，也同样明确地列出了哪些还没有。无论哪个方案，Varven 都不会用你的内容训练模型。
对于机密工作，我们真正的建议是那个我们一分钱也赚不到的：留在 Local。
如果你离开，或者取消订阅
笔记库本来就不是我们能扣下的东西。取消付费方案，应用会以免费档继续工作，你的文件原封不动；副本会变得无法访问，并在 30 天后删除。就算你彻底不用 Varven，你手上仍然是一个文件夹的 Markdown，十年后照样读得了。
这需要哪个方案
这个使用场景就是有意留在免费方案上的。只有当你不介意某些记忆存在一份可读的云端副本时，才去加付费方案——很多人把一个笔记库留在 Local，把钱花在生活里别处的便利上，这正是系统该有的样子。
问题
免费方案真的是完整产品吗？
是 — 没有记忆上限，没有试用倒计时，检索质量完整。它缺的是云端副本，而对本页读者来说，这正是重点。
为什么不给副本做端到端加密？
因为在它成真之前我们不会这样宣称。服务器无法对读不了的文本做语义搜索，所以今天的选择是诚实的：可读副本，或者不要副本。端到端加密同步已在路线图上，本页会在它交付时更新 — 而不是之前。
Varven 会用我的内容做训练吗？
不会。你的内容是你的记录，不是我们的训练数据。