在 WinkDesk 写未发表的小说，怎么防止内容外泄？ 已解决

WinkDesk 我没法替它背书——社区资料里没有它的加密实现细节，所以别把它当保险箱；防外泄的关键不是「用哪个 App 写」，而是「明文别落在你控制不了的服务器上」。

先确认两件事：一是它有没有端到端加密（客户端加密、服务商自己看不到明文），二是用户协议里有没有「内容用于分析或 AI 训练」这类条款。两条都含糊，就把它当普通云笔记，只放临时草稿，定稿务必另存本地。落地做法我一般这么干：正文放在本地加密容器（VeraCrypt、Cryptomator）或本地写作库里，WinkDesk 只做临时编辑窗口；账号用密码管理器生成的独立强密码加两步验证，关掉自动同步、自动上传和第三方登录授权；尤其别用在线 AI 续写、润色、翻译，那等于主动把未发表内容送出去。

再补一层溯源手段：给不同读者（编辑、朋友试读）发不同版本，每份做一点「指纹」——替换个别标点的全半角、调整一两处同义词、插入一个不影响阅读的空格。一旦外泄，能直接定位到是谁那一份。投稿环节别在邮件正文贴全文，走附件并附保密约定，发之前做时间戳或版权登记留证。

最常见的坑其实不是平台被攻破，而是账号被盗、随手截图、多设备同步把稿子传到别的账号，以及浏览器扩展偷读页面内容。还有一点容易忘：历史版本和回收站里同样躺着全文，清理时别漏掉。

方向没错，但漏了三个比"软件自带云盘"更容易翻车的口子：输入法、剪贴板、分享文件的元数据。

先说输入法。你写稿时敲的每一个字都要过输入法，很多输入法默认开着"云联想/个性化词库同步"，你捏造的专有名词、主角名、剧情关键词可能直接进厂商词库。写小说前把输入法的云同步和联想上传关掉，或干脆用系统自带离线输入法。

再说剪贴板。Windows 的剪贴板历史、手机与电脑的跨设备剪贴板同步，都是明文过云的通道，复制一段去查资料就可能被同步走。写作时关掉剪贴板云同步，或者用不带同步的本地工具。

最后是导出和分享。docx 里带作者名、修订记录、批注和自定义属性，PDF 带创建者信息，这些比正文更容易暴露你是谁。分享前清一遍元数据，或者直接导成去信息化的纯文本/图片。截图同理，注意状态栏和窗口标题。

关于 WinkDesk 具体有没有纯本地模式、哪些开关要关，我手上没有它的官方说明，不敢替你拍板，建议你在设置里逐个确认"同步/上传/遥测"三类选项，再自己断网试写一段验证稿子确实留在本地。

账号安全也别跳过：开两步验证，别把写作账号和日常账号共用同一套密码。

它这套「本地为真、云端只当草稿窗」的思路是对的，我只补几个比平台本身更容易翻车的漏点。

先看输入法和系统层。现在主流输入法默认开云候选和自学习，你敲的主角名、专有地名、生僻设定词会直接进云端词库，这跟平台加不加密没关系。写稿时切成离线/本地模式，关掉云同步与词库上传，或者干脆装个不联网的输入法专门用于写作。

再看同步盘。写作目录如果落在 OneDrive、iCloud、坚果云的默认同步范围内，等于绕过 WinkDesk 又往外传了一遍，而且对方服务端还会留版本历史。把作品单独放一个不参与任何同步的路径，顺手关掉系统「最近使用文件」和搜索索引；清理软件的云查杀、语法检查插件（每敲一句都在读全文）也一样，写作时别开。

关于它说的版本指纹，做法靠谱，但别用零宽字符那类不可见字符：投稿系统排版、编辑转格式时容易被清洗掉，还可能触发乱码。差异要选可见、可再生、能解释得通的。

最后补一条：交付链也别漏。给编辑的 docx/PDF 记得清掉文档属性里的作者名、修订记录和批注，很多人把正文防得死死的，结果栽在元数据上。

三个口子点得挺准，我再补两个同等量级的：导出链路上的系统痕迹，以及"怎么判断它是不是真本地"的正确姿势。

输入法那句我加一句补充：光关"同步"不够，很多输入法的"云候选/云联想"是实时请求，你敲的拼音串本身就出去了，只是不出现在设置首页。离线验证很简单——断网后打字，候选词该出还是出、没有明显卡顿，才算真本地词库。元数据那边，Word 走 文件→信息→检查文档，勾上"文档属性和个人信息"连同修订、批注一起清；PDF 用 exiftool -all= 一条命令刷掉，别用在线清理站，那是把稿子往外送。

补的两个口子：一是 Windows 的缩略图缓存和"最近使用的文件"列表，会留下 docx 首页缩略图和完整路径，存稿目录别放桌面、文档这类默认位置；二是 Office/WPS 的自动恢复文件（.asd、~$ 开头的那种）和崩溃转储，改完稿清理时容易漏。

至于判断本地化，我的建议是绕开设置页：给该进程加一条防火墙出站拦截，或用 mitmproxy 抓一次"启动+新建+保存"的完整流量，看有没有往自家域名 POST。UI 里没暴露的遥测，比能看见的开关更值得怀疑；你手上没有官方说明的话，这个办法比逐个勾选更靠谱。

真要上强度，稿子放加密容器（比如 VeraCrypt）里，写完挂载导出，软件再怎么传也只拿到密文块。账号那条我同意，再提一句：别在同一浏览器里登录写作账号，cookie 和同步数据会串。