选时间追踪工具时，大多数人只看"能不能统计""好不好看"，很少问一句：我的使用记录，最后存在了哪里？
这其实是个比界面更重要的决定。你每天在电脑上打开什么、停留多久，几乎是数字生活里最私密的行为画像。本文想说清楚一个概念——本地优先（local-first），以及为什么它应该成为你选工具的底线。
什么是"本地优先"
本地优先，指的是应用的核心数据默认存储在你自己的设备上，而不是默认上传到厂商的云端服务器。它有三个直接含义：
- 不注册也能用：核心功能不需要你先交出邮箱、手机号；
- 断网也照常工作：没有网络，记录照常进行，不受服务器宕机影响；
- 数据主权在你：要不要同步、同步到哪，是你可以选择的事，而不是被迫接受的事。
它不等于"永远单机"。如果你愿意，仍然可以手动导出或自己备份。区别在于：云端是选项，不是前提。关于为什么我们最终选了最简单的本地化方案，可以读效率工具的尽头。
为什么使用记录不该上云
把"你每天干了什么"这种数据交到别人服务器上，代价往往被低估：
隐私风险是累积的
单一一天的使用记录看不出什么，但一个月、一年的连续记录，足以拼出你的作息、习惯、甚至情绪周期。这些数据一旦离开本机，你很难再控制它被谁、以什么目的使用。
数据主权会转移
很多"免费"工具的商业模式，正是用你的行为数据换取服务。你以为在用工具，工具也在用你。把数据留在本地，是守住这条边界最直接的方式。更系统的论证可以看隐私护城河那篇。
离线即失效
依赖云端的工具，一旦断网、服务器维护或厂商停止服务，你的记录就可能中断甚至丢失。本地优先的工具没有这个单点故障。
云端时间追踪工具的常见代价
不是说云端工具不能用，而是你要清楚自己在付什么：
- 强制注册：先用手机号或邮箱换功能，把匿名使用变成实名账户；
- 持续上传：只要开着就往服务器发数据，断网反而记录不全；
- 不可控的留存：数据存多久、谁看得到，由厂商单方面决定；
- 停服即失联：服务商关门，历史记录可能说没就没。
判断标准很简单：如果一个工具"不联网就几乎不能用"，那它从设计上就没把数据主权留给你。
本地优先的工具长什么样
Winsaa 是一款 Windows 应用使用分析工具，从一开始就把"本地优先"当成设计前提。装上之后：
- 数据留本机：应用使用时长默认存在你电脑上，不上传第三方服务器；
- 不注册、不联网也能用：核心的记录、排行、时间轴、热力图功能，离线照常跑；
- 分析能力不打折扣：本地优先不等于功能阉割。应用排行、时间轴、365 天热力图、专注报告都能在本机生成（参考效率统计里提到的那几个指标）。
关于数据存储方式的具体说明，可以查看我们的隐私与协议页面。
谁特别需要本地优先
不是所有人都一样在乎这个，但下面几类人，本地优先几乎是必选项：
- 注重隐私的个人：不想让自己的数字行为画像躺在别人服务器上；
- 有合规要求的团队：员工或客户的敏感活动记录不能出境、不能外传；
- 网络不稳定环境：断网频繁的场景里，本地工具比云端可靠得多；
- 长期使用视角：想把数据留给自己、几年后还能回看的人。
怎么判断是不是真本地优先
市面上有不少工具打着"隐私友好"的旗号，但真假难辨。给你一个三步检查清单：
- 不登录能用吗？ 核心功能是否需要先注册账号，是判断本地优先最直观的试金石；
- 断网能记录吗？ 拔掉网线试一小时，看记录是否仍在本地正常累积；
- 隐私政策怎么写？ 是否明确说明"数据默认留在本机、不上传"。含糊其辞的，一律当成云端处理。
三点都满足，才算真本地优先；只满足一两条，多半是营销话术。
常见问题
什么是本地优先（local-first）的时间追踪工具？
本地优先指应用的使用记录默认存储在你的本机设备上，而不是默认上传到厂商的云端服务器。你可以不注册账号、不联网就正常使用核心功能，数据的主权始终在你手里。
本地优先的工具还能做跨设备同步吗？
可以，但主动权在你。本地优先不等于"永远孤立"——如果你愿意，可以自己手动导出数据、或选择加密备份到你自己信任的位置。区别在于：同步是可选的，而不是强制的。
Winsaa 是本地优先的吗？
是。Winsaa 在本地记录 Windows 应用使用时长，数据默认存在本机，不注册账号、不联网也能正常工作。关于数据存储方式，可以查看我们的隐私与协议页面。
怎么判断一个时间追踪工具是不是真本地优先？
看三点：①不登录账号能否用核心功能；②断网后是否仍正常记录；③隐私政策是否写明数据默认留在本机、不上传。三点都满足，才算真本地优先。