隐私优先的 Mac 应用：数据留在本地的工具

并非每个 Mac 工作流都需要云账户、同步服务器或不断回传数据的控制面板。有时目标更简单：你的文件留在你的设备上，加密在你能掌控的地方完成，工具做好本职工作而不把你的桌面变成又一个订阅界面。以下是一份注重隐私的实用 Mac 应用清单，它们通常被选中是因为本地优先或客户端的数据处理方式——并用通俗语言说明每个工具的实际用途。

这不是一份"零云端"宣言。很多人乐于使用 iCloud 或其他同步方案——他们只是想要有意义的知情同意，以及"可以复制的磁盘数据"和"在别人服务器上处理的数据"之间的清晰边界。下面的应用展示了不同的划定边界方式：纯本地存储、加密笔记本、上传前的加密容器，以及在设计上采用端到端保护的即时通讯。

一览

Otterdock

Otterdock 是一款 macOS Dock 整理工具，将应用、文件、文件夹和链接分组为 Apple Dock 上可展开的集合，支持可选的图标皮肤，让堆叠与你的桌面风格相匹配。它要求 macOS 14 或更高版本，配置保存在磁盘上——通常在 ~/Library/Application Support/Otterdock/——而非依赖云端控制面板来管理 Dock 布局。

定价：直销 $6.99；Mac App Store $2.99（即将推出）——一次性购买，非订阅。免费版包含两个分组；Pro 解锁更多。点击模式无需特殊权限；悬停模式使用辅助功能权限处理指针相关行为（详见我们的辅助功能文章）。

与在 Dock 上堆满几十个图标相比，分组功能保留了 Apple Dock 的同时让项目上下文一目了然：创意应用一组，财务工具一组，参考文件夹就在旁边。这首先是工作流方面的优势；隐私角度则是这些分组定义与其他应用支持文件一起保存在你的 Mac 上，除非你主动选择其他方式。

Standard Notes

Standard Notes 是一款以加密和长期可持续商业模式为核心的跨平台笔记应用。在 Mac 上，你可以将它作为加密笔记本使用；是否添加同步是独立于本地写作的另一个决定。如果你的目标是"笔记不以纯文本形式散落在随机文件夹中"，Standard Notes 是常见选择——只需在启用同步和备份时审视它们是否符合你的工作流。

如果你将它与本文稍后介绍的 Obsidian 对比，可以从默认行为的角度思考：Standard Notes 以登录加密和跨平台一致的编辑体验为中心；Obsidian 以你可以用任何工具操作的纯 Markdown 文件为中心。在抽象层面上没有"更隐私"之说——根据你的威胁模型和文件可移植性需求来选择。

Cryptomator

Cryptomator 不是笔记应用——它是一个透明加密层，用于你放入云文件夹（Dropbox、iCloud Drive 等）的文件。客户端在上传前加密数据，这是关键的隐私属性：远程存储提供商看到的是密文，而非你的文件内容。搭配良好的备份习惯；加密很强大，但恢复取决于你如何管理密钥和保险库。

Signal

Signal 是一款以默认端到端加密著称的即时通讯应用。Mac 桌面伴侣应用像其他聊天客户端一样在本地存储对话数据；其隐私故事更多在于谁能在传输中和参与设备上读取流量，而非"仅离线"。当你的重点是保密通讯而非本地知识库时，它是很好的选择。

Obsidian

Obsidian 将笔记视为一个 Markdown 文件文件夹（你的"仓库"）。这种本地优先的设计是许多注重隐私的用户采用它的原因：你可以将所有内容保存在磁盘上，用 Git 进行版本管理，或稍后使用你信任的工具添加同步。Obsidian 的生态系统很大；选择与你舒适度匹配的插件和同步方式。

NetNewsWire

NetNewsWire 是一款免费、开源的 Mac（及 Apple 其他平台）RSS 阅读器。订阅、已读/未读状态和缓存的文章以你的设备为中心，而非以参与度优化的信息流算法为中心。如果你想在不注册 Web 应用的情况下获取新闻，RSS 加上一个可靠的阅读器仍然是一种经久耐用的模式。

开源并不自动意味着"更安全"，但它意味着你可以检查订阅源是如何获取和存储的——而且社区审查往往比封闭的二进制文件更早发现异常行为。搭配一个小而精的订阅列表，你的阅读习惯也会因此变得更平静。