“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
LinkedIn 浏览器扩展扫描风波：企业间谍活动还是合规漏洞？
揭露 LinkedIn 利用隐藏代码扫描用户浏览器扩展程序，收集个人敏感数据，涉嫌违反 GDPR 与数字市场法案，构成企业间谍行为。
背景：BrowserGate 是什么？
BrowserGate 是由 Fairlinked e.V.（一个商业 LinkedIn 用户协会）发起的一项调查活动，旨在记录并曝光 LinkedIn（及其母公司 Microsoft）涉嫌进行的大规模企业间谍行动。该协会代表 LinkedIn 上的专业人士、依赖该平台的企业以及开发第三方工具的开发者。BrowserGate 不仅是一个指控，更是一个收集证据、向公众和监管机构披露信息，并为法律诉讼筹集资金的项目。
核心指控：隐藏扫描，用户被蒙在鼓里
根据 BrowserGate 的报告，每当任何 LinkedIn 用户访问 linkedin.com 时，页面中会运行一段隐藏的 JavaScript 代码，该代码会扫描用户浏览器中安装的扩展程序（Extensions），并将收集到的信息发送至 LinkedIn 的服务器以及第三方公司，包括一家美国-以色列网络安全公司。这一过程无需用户同意，也从未对用户透明，LinkedIn 的隐私政策也从未提及此类行为。
更严重的是，因为 LinkedIn 知道每位用户的真实姓名、雇主和职位，所以它扫描的不是匿名的访客，而是具有明确身份的人，背后对应着明确定位的公司。每天，全球数百万家公司都面临这一隐性监控。
扫描的核心数据类型
个人敏感信息：扫描结果揭示了用户的宗教背景、政治倾向、残障状况、求职活动等。例如，扩展程序可能标识出穆斯林用户（如穆斯林祈祷提醒工具）、政治倾向（如某些政治新闻扩展）、为神经发育障碍者设计的扩展，以及多达 509 种求职工具。对于正在求职的用户，这些信息一旦泄露，其当前雇主（也可能在 LinkedIn 上）可能会发现他们在找新工作。
- 根据欧盟法律（主要指 GDPR 第 9 条），这类数据属于“特殊类别个人数据”，原则上禁止处理，除非有明确的合法依据和用户同意。LinkedIn 既无同意、无披露，更无合法基础，其隐私政策里也找不到任何相关描述。
竞争对手使用情况（企业间谍）：扫描清单中包括超过 200 种与 LinkedIn 自身销售工具（如 Sales Navigator）直接竞争的产品，例如 Apollo、Lusha、ZoomInfo。由于 LinkedIn 知道每位用户的雇主，它能够绘制出哪家公司使用了哪种竞争对手的产品，从而从用户浏览器中提取出数千家软件公司的客户名单。BrowserGate 称，LinkedIn 已经利用这种方式获得的用户数据，向使用第三方工具的用户发出了“执法威胁”（enforcement threats），从而暴露其监控行为的真实用途。
欺骗欧盟监管机构：2023 年，欧盟依据《数字市场法案》（DMA）将 LinkedIn 认定为“守门人”，要求其向第三方工具开放平台。LinkedIn 的回应是发布两个受限的 API，并将其作为合规方案提交给欧盟委员会。然而，这两个 API 合计处理的请求量只有约 0.07 次/秒。同时，LinkedIn 自己使用的内部 API 叫 Voyager，支撑其所有网页和移动产品，处理量为 163,000 次/秒。在 Microsoft 提交给欧盟的 249 页合规报告中，“API”一词出现了 533 次，而“Voyager”却从未出现。
- 与此同时，LinkedIn 扩展了其监控范围，扫描清单从 2024 年的大约 461 个产品扩展到了 2026 年 2 月（注意：原文中的时间可能是笔误或未来时间，但基于原文）的超过 6,000 个产品。欧盟要求 LinkedIn 支持第三方工具，而 LinkedIn 却反过来建立系统性监控来发现并惩罚这些工具的用户。
技术细节：扫描如何实现？
BrowserGate 还披露了 LinkedIn 网页中加载的隐藏追踪代码的明细：
- HUMAN Security（原 PerimeterX）：一家美国-以色列网络安全公司。LinkedIn 从该服务加载了一个 0 像素宽、不可见的追踪元素，使其能够在用户浏览器中设置 cookie，且用户完全不知情。
- 自有指纹脚本：LinkedIn 自己服务器上同时在运行一个浏览器指纹识别脚本，用于收集设备和浏览器的独特标识信息。
- Google 脚本：每次页面加载时，还有一个来自 Google 的脚本也会被静默执行。
- 所有从这些脚本发出的数据都是加密的，并且没有在任何隐私政策或提示中公开。
这种组合的隐密性意味着用户不仅无法主动了解，甚至即使有网络监控工具也很难实时察觉到這些数据传输，因为它们都伪装在正常的 HTTPS 流量中。
为什么这不仅仅是隐私问题？
BrowserGate 强调，这种监控行为已经从“隐私侵犯”升级为“犯罪活动”和“企业间谍行为”。因为它不仅涉及大规模处理特殊类别个人数据，还涉及系统性地窃取商业机密（例如竞争产品客户清单）以及利用这些信息威胁用户。其规模之大，在数字历史中可能是空前的。
此外，欧盟 DMA 旨在促进竞争，而 LinkedIn 的做法恰恰相反：利用其作为守门人的特殊地位，不仅未真正开放平台，还反向监控那些试图利用平台生态的第三方开发者及其用户。这种行为会严重威胁第三方生态系统的创新动力，同时也破坏了用户对数字平台的信任。
现状与行动呼吁
Fairlinked e.V. 表示，他们拥有证据，但缺乏 Microsoft（拥有 33,000 名员工和 150 亿美元的法务预算）那样的资源优势。因此，BrowserGate 呼吁公众支持其活动：一方面帮助扩大信息披露，另一方面为其合法诉讼提供资金。
微软虽然在技术实力上强大，但 BrowserGate 所依据的证据和潜在的法律挑战可能会在未来改变整个行业的监控行为。该案是 GDPR、DMA 等法规是否能被真正执行的一次重大考验。
延伸思考
- 浏览器扩展的权限与风险：扩展程序往往在后台拥有强大的浏览器控制权，而用户授予权限时往往并不清楚究竟会泄露哪些信息。LinkedIn 的扫描行为凸显了，即使是知名网站也可能访问只有扩展可见的数据。一种可行的对策是，使用容器隔离服务或独立浏览器。
- 监管盲区：隐私政策的缺失并不代表行为的合法性，但在实际诉讼中，监管机构往往处于被动状态。此案可能推动监管者关注合规报告中“字面上”的限制，转而审视平台实际行为。
- 技术透明度：即使监控隐藏得再深，也可能通过网络日志、扩展权限审计等方式被侦测。开源社区和隐私研究者扮演着越来越重要的角色。
未来，浏览器厂商（如 Chrome、Firefox）也可能需要加强扩展隔离和权限模型，以避免类似的网站侧扫描再次发生。
来源：BrowserGate - LinkedIn Is Illegally Searching Your Computer