«Зачем мне локально, если в облаке удобнее?» — честный вопрос, пока всё работает. Проблема в том, что облачная модель приватности держится не на технике, а на обещании компании. А обещания меняются. В декабре 2025 года это увидели пользователи Rewind: продукт, который начинался с лозунга «данные не покидают ваше устройство», ушёл в облако и был куплен Meta, а локальную запись на Mac отключили. Никто из пользователей не нажимал кнопку «отправить мою память в Big Tech» — условия просто сменились над их головой.
Local-first — это ответ на этот класс рисков. Не «облако плохое», а «ваша память не должна зависеть от чужого корпоративного решения».
Что значит local-first на самом деле
Local-first означает, что первоисточник данных — ваше устройство, а не чужой сервер. Захват, индекс, память и (при желании) сама модель живут у вас. Сеть — опция, а не условие работы.
Из этого вытекают свойства, которых у облака нет по определению:
- Работает офлайн. Нет интернета — нет проблемы.
- Нет «рубильника» снаружи. Никто не может удалённо отключить вам функцию или поднять цену на доступ к вашим же данным.
- Данные не утекают по умолчанию. Чтобы что-то ушло наружу, это должно быть явным вашим действием.
Три причины, почему облако подводит
1. Data sovereignty — кто реально владеет данными
В облаке вы не владеете данными — вы их арендуете. Условия хранения, юрисдикция, доступ сотрудников и государства определяются провайдером. Для личного дневника экрана и разговоров это особенно чувствительно: это самый интимный лог, какой только бывает. Local-first возвращает суверенитет: данные физически у вас, в вашей юрисдикции.
2. Поглощения и смена условий
Стартап обещает приватность → растёт → его покупают → новый владелец меняет правила. Это не теория заговора, это бизнес-цикл. Кейс Rewind → Meta — хрестоматийный: local-first обещание было оставлено ещё на этапе разворота в облако, а поглощение лишь поставило точку. Открытый код и локальная архитектура — иммунитет к этому сценарию: нельзя «выключить» бэкенд, которого нет, и нельзя тихо поменять код, который можно проверить.
3. Усталость от подписок
Облачная память — это, как правило, ещё одна ежемесячная плата за доступ к собственным воспоминаниям. На фоне общей усталости от подписок (в 2026 почти половина пользователей отменяли хотя бы одну) платить вечно за то, что могло бы работать локально, — сомнительная сделка.
Честный контраргумент
Local-first не бесплатен в смысле усилий: память живёт на вашем диске, её надо защищать (шифрование устройства, исключения приватных окон, retention-политики). И локальная модель уступает большим облачным по «сырому» интеллекту. Это правда, и прятать её незачем.
Но выигрыш в другой плоскости: контроль, приватность и владение. А когда нужен мощный интеллект — local-first не запрещает облако: можно подключить облачную LLM по своему ключу для конкретной задачи, оставив саму память локальной. Гибрид, где вы решаете, что и когда уходит наружу.
Как это сделано в Persona
Persona строится local-first по умолчанию: захват экрана и звука, OCR, память и граф — на устройстве; в облако ничего не уходит без явного включения; с локальной моделью (Ollama) можно работать полностью офлайн. И поскольку проект открытый, его нельзя купить и «переключить», как это случилось с Rewind.
Вывод простой: память о вашей жизни — слишком важный актив, чтобы держать его на чужом рубильнике. Local-first — это не про паранойю, а про то, чтобы через год ваш «второй мозг» всё ещё принадлежал вам.