我们为什么要打造一个 Zero-Knowledge 的 Company OS

一位创始人的公司并不在某一个地方。Stripe 密钥在某个密码管理器里。路线图在一份文档里，任务在另一个工具里，客户数据在别人的云上。这些产品里的每一个都想把你的数据放在它们的服务器上，而且大多数都很乐意拿去训练。

我们觉得这本末倒置了。史上最强大的 AI 已经来到我们面前，而使用它的代价，不应该是交出你的机密。

所以我们打造了 lodos：一个 Local-First、Zero-Knowledge 的 Company OS。在你的 Mac 上只需一个应用，就装下了你的 Vault、你的 Wiki、你的任务，还有一个内置的 AI 代理，并且在这个代理和你的凭据之间筑起一道硬墙。它可以用你的 Stripe 密钥，却永远读不到它。

“Zero-Knowledge”到底意味着什么

大多数工具卖给你的是一份《安全政策》：一个由它们法务团队起草的承诺，保证不会去看你的数据。Zero-Knowledge 用数学取代了这份承诺。

在 lodos 中，你的数据在写入磁盘之前，就已经在你的设备上完成了加密，密钥由你的主密码派生而来。加密使用的是标准、经过审计的原语：用 Argon2id 做密钥派生，用 libsodium 提供的 XChaCha20-Poly1305 做实际加密。我们永远看不到你的密码，永远不持有你的密钥，除了不透明的密文之外什么都收不到。

这带来一个直白的结果，而我们乐于坦率地说出来：

连我们自己也读不了你的 Vault。如果你忘了主密码，又丢了恢复密钥，你的数据就没了，而这正是关键所在。

这是一家公司能向你展示的最诚实的东西：一份很短的、列出我们能看到什么的清单（你的邮箱、你的付费状态、以及一份加密备份的存在），还有一份长得多的、列出我们永远看不到什么的清单（你的机密、你的 Wiki、你的任务、你和 AI 的对话）。

四个理念，绝不妥协

lodos 建立在四项我们拒绝互相交换的承诺之上：

• Local-First。 一切都在你的机器上，并且完全离线可用。云是可选的，从不强制。
• Zero-Knowledge。 你的数据在接触磁盘之前就已是密文。任何服务器，无论是我们的还是别人的，看到的永远只是噪声。
• AI-native。 一个内置的代理在拥有完整上下文的前提下读取、规划并跨你的公司执行，却拿不到你的任何密钥。
• 属于你。 没有锁定，没有追踪，下载也不需要注册账号。你的 Company OS 属于你自己。

你会注意到，这些都不是你去开关的功能。它们是架构。这是刻意为之：一个你能关掉的保证，迟早会被意外关掉。

价值也在于它拒绝去做什么

lodos 最重要的功能，是那些它永远不会有的功能。没有任何工具会返回明文机密。没有任何命令是 AI 能在你机器上执行的。没有任何第三方模型是我们替你代理的。

而且我们把构建过程写成了：只要有人破坏这个承诺，构建就会失败。每次发布都会运行一次编译期不变量扫描：如果某个会泄露机密的工具悄悄混了进来，这个版本就根本发不出去。在这里，拒绝不是一句营销口号，它在 CI 中被强制执行，所以这份保证不会悄无声息地退化成一纸政策。

如果你想完整了解明文在哪里止步，去读读我们是如何构建安全模型的。如果你想专门理解那道 AI 之墙，我们专门写了一篇文章讲你的 AI 如何在从不看到你的 Stripe 密钥的情况下使用它。

这是为谁打造的

lodos 是为身兼数职的独立创始人而打造的。你的 Stripe 密钥、你的 AWS root、你的客户数据和你的决策记录全都在一个地方，而 AI 把执行从你肩上接了过去，你则握住策略和最终拍板权。

判断仍归你。AI 接走杂活。你的公司，依然是你的。

下载 lodos，它免费、本地，而且无需注册任何账号。