任务列表看起来只是待办事项，但它经常比你想象得更私人。
一条任务可能透露你今天要见谁、身体状态如何、正在准备什么考试、最近想修复哪个习惯。标签、专注记录和星球进度看起来更轻，但拼在一起，也能描出一个人的生活节奏。
所以 DottieNote 2.0 的数据设计从一个朴素原则开始：能留在设备本地的，就默认留在本地。
核心数据默认在设备上
DottieNote 中的任务、标签、星球图鉴、专注记录和多数设置，默认保存在你的设备里。这样做不是一句隐私口号，它会直接影响日常体验：
- 打开速度更稳定，不必每次等待服务器。
- 网络不好时，基础任务和专注流程仍然可用。
- 你的日常安排不会默认进入我们的服务器。
这种设计也有现实限制。如果你只依赖本地存储，卸载 App、换设备或清理系统数据前，需要确认是否已经开启同步或完成备份。本地优先不等于“永远不会丢数据”，它只是把默认控制权放回设备和用户手里。
iCloud 是可选的跨设备能力
如果你希望在多台 Apple 设备之间同步，可以开启 iCloud。开启后，相关数据会通过你的 Apple ID 和 iCloud/CloudKit 在设备间同步。
我们把 iCloud 看作本地优先体验的延伸，而不是要求你注册另一个 DottieNote 账户。你的 Apple ID、iCloud 状态、网络环境和设备设置，都会影响同步是否顺利。
所以帮助中心里会单独解释 iCloud 同步：它不是一个黑盒开关，它是 Apple 生态里的跨设备能力，用户需要知道它依赖什么、适合什么。
云服务只服务当次动作
语音创建任务需要把输入内容变成可编辑的任务信息。为了提高可用性，DottieNote 会使用云服务支持解析内容；当云服务不可用时，系统也会尽量保留可继续操作的路径。
这里最重要的一点是：我们不储存你的录音、识别文本或解析后的任务内容。云端处理的目的，是完成当次创建任务请求，而不是建立一份你的任务档案。
为什么这件事值得写清楚
效率工具越贴近日常生活，越要把数据处理方式讲明白。用户不该靠猜来理解一个 App 是否会上传任务、保存语音，或者把数据绑定到额外账户。
本地优先不是技术姿态。对一个日常工具来说，它意味着基础体验不依赖账号，核心数据不默认离开设备；需要云服务时说清用途，需要用户选择时保留选择权。
这会继续是 DottieNote 2.0 之后的方向。
这也会约束团队自己的选择
本地优先不是写在隐私页上的一句话，它会反过来限制很多产品决策。比如哪些数据可以用于客服排查，哪些统计不能默认收集，哪些体验不能为了运营方便就要求用户登录。
这些限制会让一些事情变慢，但也让产品更清楚。用户把任务和专注记录交给 DottieNote，是希望自己的日常更容易开始；这份信任不该被拿去变成可分析数据。
我们宁愿在某些功能上多做解释、多做本地处理，也不想把用户的生活节奏变成一套默认上传的后台资料。
可信比聪明更重要
接下来，DottieNote 仍然会加入更多智能能力。语音解析、自然语言任务、图像或内容理解，都有可能帮助用户更快整理任务。
但这些能力必须放在清楚的数据说明里。用户要知道数据什么时候离开设备，为什么离开，处理完是否保存；也要能在智能结果进入系统前进行确认。
效率工具不该因为变聪明，就让用户更不确定。更好的方向是：输入更轻，确认更清楚，数据处理更容易被理解。