Obsidian-Alternative
Dieselben local-first Prinzipien. Eine deutlich größere Aufgabe.
Obsidian ist das beste Notizbuch, das es gibt, und lodos versucht nicht, es darin zu schlagen. lodos fängt dort an, wo die Notizen nicht mehr die ganze Arbeit sind: dasselbe Markdown, derselbe Graph, dazu ein verschlüsselter Tresor, ein Kanban-Board, geplante Workflows und ein Agent, der all das liest und Zugangsdaten ausgeben kann, ohne sie je zu sehen. Richten Sie es auf Ihren vorhandenen Vault, und es liest jede Seite, jeden Link und jeden Ordner, ohne eine einzige Datei anzufassen.
Obsidian hält die Notiz. Ihr Passwortmanager hält den Schlüssel, um den es in der Notiz geht. Etwas anderes hält die Aufgabe, für die die Notiz gedacht war. Jedes ist gut in seinem Fach, und keines sieht die anderen beiden.
Also werden Sie zur Integration. Sie lesen das Runbook, öffnen den Tresor, kopieren den Schlüssel, erledigen die Arbeit, kommen zurück, schreiben auf, was passiert ist, und schieben die Karte weiter. Jeder Schritt geht durch Sie, weil nur Sie alle drei gleichzeitig im Kopf haben.
lodos ist diese drei an einem Ort, mit einem Agenten, der alles davon im Kontext hat und keinen Ihrer Schlüssel.
Das ist der Vergleich, in dem das andere Werkzeug wirklich hervorragend ist, und etwas anderes zu behaupten wäre Ihre Zeitverschwendung.
Ein Plugin-Ökosystem, an das in diesem Feld nichts heranreicht. Wenn ein Workflow in Ihrem Kopf existiert, hat ihn vermutlich schon jemand gebaut.
Ein Tresor aus einfachen Dateien, der sich in jedem Editor auf jeder Maschine öffnet, ohne Anwendung dazwischen.
Jahre der Verfeinerung als Schreibwerkzeug. Wenn Ihre Arbeit darin besteht, in Text zu denken, ist es genau dafür gebaut.
Alles, worin Obsidian gut ist, behält lodos: lokale Dateien, Markdown, Links, einen Graphen. Hinzu kommt die Maschinerie, die eine geschriebene Seite in tatsächlich stattfindende Arbeit verwandelt, und eine Team-Schicht, die all das teilt, ohne je einem Server einen Schlüssel zu geben.
Ein Obsidian-Vault ist Markdown auf der Platte, und genau deshalb ist er portabel und genau deshalb gehört ein API-Schlüssel nicht hinein. In lodos wird ein Geheimnis auf Ihrem Gerät verschlüsselt, bevor es die Platte berührt, mit einem Schlüssel je Bereich und einem hash-verketteten Eintrag hinter jedem Zugriff. Die Seite verweist als {{secrets.stripe.sk_live}} darauf, und der Wert liegt dort, wo die Seite nie liegt.
Stellen Sie eine Frage und bekommen Sie eine geschriebene Antwort mit [[wikilink]]-Belegen statt einer Trefferliste. Importierte Quellen sind auf Datenbankebene schreibgeschützt und hash-geprüft, jede Aussage lässt sich also zurückverfolgen. Ein nächtlicher Lauf führt fünf Prüfungen in schlichtem SQL aus, ohne KI-Kosten: verwaiste Seiten, tote Links, Aussagen älter als neunzig Tage, offene TODO-Marker und Seiten, die niemand einsortiert hat. Das ist der Teil, den ein Ordner voller Dateien nicht für Sie tun kann.
Gleiche Idee, anderer Konsument. Ein Resolver bedient Renderer, Linter und KI, der Agent folgt also Slugs, Titeln und Kanten, um Kontext über mehrere Sprünge aufzubauen, und nie Seiteninhalten. Sie behalten beide Ansichten, eine lokale rund um die gelesene Seite und eine globale, die Sie nach Typ, Konfidenz oder Verwaistheit filtern. Der Unterschied ist, dass auch etwas anderes als Sie die Karte lesen kann.
Kanban-Aufgaben, die der Agent liest, plant und verschiebt. Wiederholt sich eine Aufgabe, wird sie zum deklarativen Workflow: von der KI entworfen, von Ihnen freigegeben, nach Zeitplan ausgeführt, ruft Ihre eigenen APIs auf, mit Zugangsdaten erst im Moment der Nutzung. Heften Sie das Ergebnis als Zahl, Diagramm oder Überfälligkeits-Flag an Ihr Dashboard.
Hier steckt die meiste Ingenieursarbeit. Jedes Mitglied hält seine eigene versiegelte Kopie eines Abschnittsschlüssels, und der koordinierende Server leitet adressierte Umschläge weiter, die er nicht öffnen kann, ohne einen Löschendpunkt, mit dem sich zensieren ließe. Einladungen werden außerhalb des Kanals mit einer Sicherheitsnummer bestätigt, ein Koordinator in der Mitte ist also erkennbar statt vertrauenswürdig. Ein Mitglied ohne Freigabe erhält das Chiffrat gar nicht erst: die Grenze ist kryptografisch, kein Filter in der Oberfläche. Entfernen Sie jemanden, rotiert der Schlüssel, der Inhalt wird neu verschlüsselt und alle Verbliebenen wechseln in eine neue Epoche, sodass der behaltene Umschlag nichts öffnet, was danach geschrieben wurde. Jede Handlung landet in einem signierten, hash-verketteten Protokoll mit einer Merkle-Wurzel, die Sie an einem externen Zeitstempel verankern können, und es hält fest, ob ein Mensch oder ein Agent gehandelt hat. Geteilt, geprüft, und weiterhin Zero-Knowledge.
Vierundzwanzig Skills sind ab Werk dabei: Wochenmetriken, Rückerstattungen, ADRs, Post-Mortems, Spec-Autoren, Security-Review. Schreiben Sie eigene, und ein Scanner prüft sie vor dem Speichern, jedes Mal, ohne eine Einstellung, die das abschaltet. Ein Skill besteht aus Anweisungen und nie aus Code, die App entscheidet, welche ihrer dreiundsiebzig Werkzeuge er aufrufen darf, und einundvierzig Prüfungen lassen den Build scheitern, wenn jemand einen Ausführungspfad hinzufügt. Ein engerer Handel als ein Ökosystem, und eine viel kleinere Sache, der man vertrauen muss.
Legen Sie ein PDF, einen Vertrag oder eine Tabelle hinein, und es wird durchsuchbares Wissen. Fragen Sie Ihre eigenen Zahlen ab und bekommen Sie ein Diagramm. Bitten Sie um ein Board-Update und bekommen Sie ein fertiges Deck, offline. Der KI-Chat erinnert sich an letzte Woche, auf Ihrem Rechner, und das Transkript wird nie auf die Platte geschrieben.
Neun Dollar im Monat für die gesamte Installation, nicht pro Platz, kaufen das eine, worin eine Cloud wirklich gut ist: ein verschlüsseltes Abbild, das eine neue Maschine in Minuten hochbringt und die übrigen in Gleichstand hält. Unsere Server halten Chiffrat und eine Integritätskette, nie einen Schlüssel, ein Einbruch bei uns ist also ein Haufen Rauschen. Der Desktop läuft auf macOS, Windows und Linux, und der Telefon-Begleiter liest dasselbe Abbild hinter Face ID, sodass Sie einen Zugang prüfen oder einen Lauf freigeben können, ohne am Schreibtisch zu sitzen.
Beide Produkte werden mit denselben vier Antworten beschrieben. Für dasselbe Verhalten gibt es keine freundlichere Formulierung, also kann sich keine Spalte selbst besser benoten.
| Was kann es sehen? | Obsidian | lodos |
|---|---|---|
| Wo Ihre Daten liegen | Auf Ihrem Gerät | Auf Ihrem Gerät, Sync optional |
| Was der Anbieter lesen kann | Es gibt keinen Server | Nur Chiffrat, das er nicht öffnen kann |
| Was seine KI lesen kann | Es hat keine eingebaute KI | Struktur, nie einen Geheimniswert |
| Wer den Schlüssel hat | Sie | Sie |
| Ab | $0 pro Mitglied und MonatAm 2026-08-02 beim Anbieter gelesen | $0 |
Weitgehend, und Obsidian ist ehrlich über die Grenzen. Der eingeschränkte Modus ist standardmäßig aktiv, jede Plugin-Version wird gescannt, populäre werden zusätzlich manuell geprüft. Die Dokumentation sagt aber ebenso deutlich, dass Plugins „auf Dateien auf Ihrem Computer zugreifen, sich mit dem Internet verbinden und zusätzliche Programme installieren“ können und dass Obsidian „aufgrund technischer Einschränkungen Plugins nicht zuverlässig auf bestimmte Berechtigungen oder Zugriffsebenen beschränken kann“. Der eigene Rat für alle mit sensiblen Daten: prüfen Sie das Plugin vorher selbst.
lodos ist den anderen Weg gegangen und hat dafür das Ökosystem aufgegeben. Eine Erweiterung ist hier ein Skill, ein Skill besteht aus Anweisungen statt aus Code, und die App erzwingt, welche Werkzeuge er aufrufen darf. Es gibt nichts zu prüfen, weil es nichts auszuführen gibt.
Diesen Teil hat ein Notizbuch aus gutem Grund nicht, deshalb hier konkret.
01
Ihre Seite verweist auf Zugangsdaten wie auf eine Variable: {{secrets.stripe.sk_live}}. Gespeichert wird der Verweis, und der Verweis ist alles, was das Modell je sieht.
02
Wenn der Agent einen Befehl ausführt, der den echten Wert braucht, wird dieser auf Ihrem Gerät entschlüsselt und als Umgebungsvariable in einen isolierten Subprozess injiziert.
03
Das Modell bekommt Exit-Code und Ausgabe, bereinigt um alles, was wie ein Geheimnis aussieht. Der Wert war nie in seinem Kontext, er kann also weder in einem Transkript noch in einem Log noch in einer Antwort in sechs Wochen auftauchen.
Das Audit-Log hält fest, dass ein Geheimnis genutzt wurde, von wem und wofür, und nie welches. Die Einträge sind per Hash verkettet, ein Entfernen fällt also auf.
Gleiches Unternehmen, gleiche Woche, gleiche drei Aufgaben.
Obsidian
Sie öffnen Stripe, lesen die Werte und tippen sie in eine Notiz, damit Sie nächste Woche etwas zum Vergleichen haben.
lodos
Ein Workflow lief um 08:00 Uhr. Er hat Stripe mit einem Schlüssel abgefragt, den das Modell nie gesehen hat, die Zusammenfassung mit Quellen ins Wiki geschrieben und die Zahl ans Dashboard geheftet.
Obsidian
Ihre Notiz erklärt das Verfahren einwandfrei. Sie öffnen trotzdem das Dashboard, suchen den Schlüssel in einer anderen App und machen jeden Schritt von Hand.
lodos
Sie sagen, was passiert ist. Der Agent folgt dem Rückerstattungs-Playbook, gibt den Schlüssel in einem isolierten Subprozess aus, schreibt das Ergebnis ins Wiki und schließt die Aufgabe.
Obsidian
Suche und Graph bringen Sie schnell auf neun Seiten. Drei sind veraltet, und nur Sie können sagen, welche drei.
lodos
Der Agent antwortet aus dem Index mit Belegen, und der Lauf letzte Nacht hatte die veralteten Seiten längst als stale markiert.
Richten Sie lodos auf den Ordner, in dem Ihr Vault schon liegt. Kein Export-Schritt: es sind dieselben Markdown-Dateien.
Seiten, Ordnerstruktur und [[Links]] kommen unverändert mit, und ein Scan markiert alles, was ein Klartext-Geheimnis enthält, damit es stattdessen in den Tresor wandern kann.
Fragen Sie den Agenten, was drin ist. Er baut den Index, antwortet mit Belegen und sagt Ihnen, welche Seiten bereits veraltet sind.
lodos liest diesen Ordner, es verschiebt und überschreibt ihn nicht. Ihr Vault liegt genau dort, wo er heute Morgen lag, und öffnet sich heute Abend wieder in Obsidian. Ein Versuch kostet Sie also nichts außer dem Download. Seiten bleiben durchgehend Markdown und verlassen lodos so, wie sie hereinkamen.
Wechseln Sie, wenn die Notizen nie die ganze Arbeit waren. Wenn Ihre Woche aus Zugangsdaten, Nachverfolgung und Dingen besteht, die planmäßig hätten passieren sollen, ist genau das der Teil, für den lodos gebaut wurde.
Bleiben Sie bei Obsidian, wenn Sie ein Notizbuch wollen oder wenn Sie überwiegend am Telefon schreiben. Darin ist es besser und wird es eine Weile bleiben.
Oder probieren Sie es, ohne etwas zu entscheiden. lodos liest den Vault dort, wo er liegt, und ändert nichts darin: zwei Wochen mit beidem kosten einen Download und kein Risiko.
Genau das ist lodos. Dasselbe local-first Markdown und derselbe Graph, dazu ein Kanban-Board, ein verschlüsselter Tresor, geplante Workflows und ein Agent, der auf allen dreien handeln kann. Der Preis dafür sind Obsidians Plugin-Ökosystem und seine mobilen Apps, die lodos heute beide nicht hat.
Ja, und es gibt keinen Export-Schritt, weil die Dateien bereits Markdown sind. Seiten, Ordnerstruktur und [[Links]] kommen mit, jede Datei wird zusätzlich zu einer unveränderlichen, hash-geprüften Quelle, und alles mit einem Klartext-Geheimnis wird markiert, damit es in den Tresor wandern kann. Nicht mit kommen: Anhänge, Bilder, .canvas-Dateien und Ihre .obsidian-Konfiguration, Themes und Plugin-Einstellungen bleiben also zurück. Ihr Originalordner bleibt unverändert.
Ja. Obsidian gibt an, dass Sync AES-256 Ende-zu-Ende-Verschlüsselung nutzt und sie Ihre Daten nicht lesen können. Auf genau diese Frage geben Obsidian und lodos dieselbe Antwort, und deshalb argumentiert diese Seite über den Umfang statt über Privatsphäre.
Zugangsdaten nutzen, ohne sie je preiszugeben. Ein Plugin läuft mit vollem Zugriff auf Ihren Vault und Ihren Rechner, kann also alles lesen, was es anfasst. In lodos verweist der Agent auf ein Geheimnis, der Wert wird in einen isolierten Subprozess injiziert, und kein Werkzeug im System gibt überhaupt ein Klartext-Geheimnis zurück.
Ja, lokal und global, aufgelöst von derselben Engine, die die Links rendert und die KI speist. Der Unterschied ist nicht das Bild, sondern dass der Agent den Graphen durchlaufen kann, um Kontext über mehrere Seiten aufzubauen.
Die App ist kostenlos und bleibt es, ohne Konto: Tresor, Wiki, Graph, Aufgaben, Workflows, Skills, Dokumente, Diagramme und die eingebaute KI. Bezahlt wird nur das verschlüsselte Cloud-Backup, 9 Dollar im Monat für die gesamte Installation. Die KI läuft auf Ihrem eigenen Claude-Konto, wir verkaufen Ihnen also keine Token weiter.
Ja. Der Desktop läuft auf macOS, Windows und Linux, und der Telefon-Begleiter liest dasselbe verschlüsselte Abbild hinter Face ID: bewusst nur lesend, damit Sie unterwegs einen Zugang prüfen oder einen Lauf freigeben können. Geschrieben wird weiterhin am Desktop, wo auch Agent, Workflows und Tresor leben.
Vergleich
Dieselben Zeilen, die wir auf der Produktseite veröffentlichen, mit der Obsidian-Spalte neben unserer. Alles mit „Eingeschränkt“ erklärt sich beim Darüberfahren.
| lodos | Obsidian | |
|---|---|---|
| Wissens-Wiki | ||
| Graph im Obsidian-Stil | ||
| Aufgaben & Kanban | ||
| Workflows & Automatisierung | ||
| Zero-Knowledge Secret-Vault | ||
| Integrierter KI-Agent | Obsidians KI hängt von Plugins ab; lodos liefert einen integrierten Agenten mit dem vollen Kontext deines Unternehmens. | |
| Local-First, vollständig offline | ||
| Dein ganzes Unternehmen, eine App |
Fahre über jedes „Eingeschränkt“, um zu sehen, wie lodos abschneidet.
Richten Sie lodos auf den Ordner, in dem Sie ohnehin schreiben, legen Sie einen echten API-Schlüssel in den Tresor und bitten Sie den Agenten, ihn zu verwenden. Ihr Markdown bleibt durchgehend unangetastet; was sich ändert, ist nur, was damit möglich wird.
Apple Silicon · macOS 13+ · Notarisierung ausstehend
Wenn diese Seite Obsidian falsch beschreibt, ist das ein Fehler. Sagen Sie uns Bescheid, wir korrigieren ihn. Obsidian. Quelle: obsidian.md/pricing