笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
不小心把密钥/大文件提交进 git 历史：改写历史只是表面，密钥必须轮换
不小心把密钥、.env、密码或者几百 M 的大文件 commit 进了 git 并 push 到远程。第一反应是删文件再提交一次——但这只删了最新状态，历史里还有，任何人 clone 完整历史都能翻出来。要彻底处理分两件事：改写历史清掉它，以及（更重要）默认密钥已经泄露，必须轮换。
先说为什么必须轮换密钥：Git 历史一旦 push 到 GitHub/GitLab，就可能被 fork、被缓存、被扫描器爬走。你无法保证"删干净了"——GitHub 的 commit 还可能被第三方备份、被搜索引擎收录。所以任何真正的密钥（API key、数据库密码、私钥、云凭证）只要进过远程历史，就当它已泄露，立即作废并换新的。清理历史是减少暴露面，轮换才是止损。
改写历史清掉敏感文件（本地+远程）：
情况一：还没 push 或刚 push 到自己的私有仓库。 改写历史相对安全（别人没 clone）：
# 用 git filter-repo（官方推荐，比 filter-branch 快且安全）
pip install git-filter-repo
git filter-repo --path .env --path config/secrets --invert-paths
# 删除所有历史里出现的 .env 和 config/secrets
# 强制推送到远程
git push origin --force --all
git push origin --force --tags
情况二：已经 push 到公开仓库/多人协作。 改写历史会破坏所有协作者的 clone（历史 hash 全变），要通知所有人重新 clone/rebase，并在平台侧看能否删除整个仓库重建——如果还没被别人 fork，最干净的是把远程仓库删了重建，重新 push 清理后的历史。
老方法 filter-branch（不推荐但兼容）：
git filter-branch --force --index-filter \
"git rm --cached --ignore-unmatch .env" \
--prune-empty --tag-name-filter cat -- --all
filter-branch 慢且易错，能上 filter-repo 就上 filter-repo。
清理大文件（不是密钥但把仓库撑爆）：用 filter-repo 按路径或按大小删，或直接用 Git LFS 管理大文件。仓库变大的另一个后遗症是 git clone 变慢，删完历史记得让所有人重新 clone，别指望 force push 后老 clone 自动瘦身。
别忽略的几处泄漏点（光改提交历史不够）：
- reflog：本地
git reflog会保留指向旧提交的引用，本地也要git reflog expire --expire=now --all && git gc --prune=now清掉。 - 远程备份/fork：GitHub 上仓库若被 fork，历史在 fork 里仍存在，删主仓库前联系不了 fork 的话没法清。
- CI 缓存/构建产物：CI 拉代码的缓存里可能残留。
- 平台侧的泄露扫描告警：GitHub 检测到密钥会告警/自动失效部分服务商 token，配合处理。
但记住——历史清得再干净，密钥也当已泄露处理：
- 去对应的服务商（云、GitHub token、数据库、第三方 API）revoke/重置那些密钥。
- 换新密钥，放进环境变量/密钥管理（别写进代码）。
- 如果泄露的是服务器私钥或数据库密码，检查有没有被未授权访问过的痕迹，必要时轮换所有受影响的服务凭证。
预防下次：
- 写
.gitignore把.env、*.pem、密钥文件排除。 - 提交前用
git diff/git status扫一眼，或装 pre-commit hook 检测密钥（如 gitleaks、trufflehog）在提交时就拦住。 - 大文件走 Git LFS 或外部存储。
总结：密钥进过 git 历史 = 已泄露，第一动作是轮换密钥止损，第二才是 filter-repo 改写历史 + force push + 清 reflog 减小暴露。历史能改写，泄露不可撤回，别本末倒置只忙着删历史忘了换密钥。