开启前先理解边界
笔记默认保存在当前设备本地。同步需要用户主动完成配对；内容离开设备前进行端到端加密，中转服务器只能处理密文。
当前一次配对主要面向两台设备，三台及以上设备不是现有公开能力。
配对第二台设备
- 在电脑打开“设置 → 同步 → 添加设备”，生成配对二维码。
- 在手机打开“设置 → 同步 → 添加设备”。
- 使用手机扫描电脑上的二维码。
- 等待配对和首次同步完成。
- 在两台设备上打开几篇包含正文和附件的笔记，核对内容。
二维码和密钥属于敏感信息，不要截图公开或交给无关人员。
判断同步是否完成
不要只看设备已经配对。应在两端核对：
- 新建或最近修改的笔记是否出现；
- 笔记所在目录和标签是否一致；
- 图片与附件是否能够打开；
- 删除、移动等操作是否得到预期结果。
正文完成后附件仍可能继续
笔记正文同步完成后，图片和附件可能继续在后台补齐，你可以继续使用笔记。暂时没有传完的附件会在后续同步时继续尝试，无需反复点击同步。同步不能替代备份；如果原设备中的文件也已丢失，需要从已有备份找回。
离线和重新联网
断网时可以继续使用本地笔记。重新联网后，给同步留出完成时间，再在另一台设备核对结果。同步尚未完成时，不要在两端反复移动或删除同一批内容。
临时网络异常后，应用会在条件恢复时继续处理尚未完成的同步。服务器收到数据、另一台设备完成接收、正文可见和附件到齐是不同阶段；只有应用能够可靠计算整轮进度时才显示总体进度，不能把单个阶段完成当成整轮完成。
通常无需反复点击同步。只有界面明确给出能够解决问题的操作，或长时间没有进展时，再按提示处理。手机进入后台后能继续多久受系统限制；需要传输较多内容时，保持应用前台并连接稳定网络。
解除或重新配对
正常更新后，已经配对的设备应继续保留可用连接。应用版本变化本身不应成为解除配对的理由。更新后先在两端核对笔记、附件和同步状态；只有确实无法恢复连接时，才考虑重新配对。
重新配对时，先保留两端现有数据和可用连接，不要先删除旧设备关系。完成新配对并确认两端数据可见后，再由应用安全切换到新连接。网络失败、取消、二维码过期或应用中断时，应返回原有可用状态；二维码窗口只有在配对安全完成或用户主动退出时才应关闭。
解除配对前，先确认两端数据已经同步并完成独立备份。重新配对、恢复或换机属于高风险操作，应保留现有设备上的可用副本，避免把空库或旧数据误当成最新状态。
设备会保留必要的同步确认记录
为支持可靠重试、去重和恢复，设备会在本机保存必要的关系与消息标识、配对与资料库世代、密文摘要、端到端加密的确认控制消息，以及中转服务接受后的序号和时间。确认控制消息不是笔记正文副本，也不是使用情况统计；其中的标识可关联同一同步关系，不能称为匿名数据。
网络失败、超时或取消后，尚未被中转服务接受的记录会保留原密文并等待重试。接受后，记录仍留在本机但不再发送。解除配对会停止当前身份继续发送，不会立即删除既有记录；完成新的配对或明确重新配对时，协议状态重置会连同关联记录删除这些确认记录。当前没有按时间自动清理该记录的机制。
为在中断后继续恢复同步，应用还会在本机保存恢复进度和加密的待重试数据，其中可能包含端到端加密的笔记数据。恢复完成不等于这些本地记录立即删除；它们与上述确认控制消息用途不同。
中转服务器上的端到端加密包体与投递元数据是两类数据。中转服务会在接收设备完成持久处理并确认后按服务规则清理相应加密包体；未送达的包体也可能因超过保留期限被清理。过期清理不代表对端已经收到。投递元数据、服务日志和备份与加密包体分别处理，不能把“对端已收到”理解为所有相关记录均已删除。详见隐私政策。
同步不是备份
同步会传播正常修改，也可能传播误删或错误整理。请另存独立副本，并实际检查正文、图片和附件能否读取；生成副本不等于已验证完整恢复。请同时阅读备份与恢复。
同步异常
先停止重复操作，记录两端平台、版本、最后一次正常时间和差异内容。不要卸载、清除应用数据或覆盖恢复。随后前往故障排查联系技术支持。
首次添加设备时若提示同步服务暂时不可用，先检查网络和设备的系统日期、时间，再稍后重新点击“添加设备”。这是首次添加流程，不应按“重新连接旧设备”处理。
已经配对的设备若提示需要重新连接，先保留两端可用数据和备份，再按页面提示处理。不要通过关闭 TLS 校验、清除应用数据、反复解除配对或删除一端资料来绕过错误。应用不会在无法确认安全时承诺已经自动修复连接。