Obsidian

在一个经过数年积累、包含 17,000 篇笔记的知识库中，问题从来不是“我把它放在哪了？”，而是承载这些笔记的工具在五年后是否还会存在，以及如果它不在了，你是否还能把笔记取出来。Obsidian 的设计正是围绕这个问题的答案展开的：你的笔记是存储在自己磁盘上的纯 .md 文件，任何文本编辑器都能读取，你可以用任何方式备份，并且完全独立于 Obsidian 这家公司。这种架构驱动了该产品中几乎每一个重大决策。

本页面涵盖了截至 2026 年 4 月的 Obsidian 现状：2025 年 2 月的定价重组带来了哪些变化，处于 Beta 阶段的 Bases 功能实际提供了什么，AI 是如何运作的（以及它的局限性），还有 2026 年 4 月 16 日发生的一起特定安全事件，这是每位使用插件的 Obsidian 用户都应该了解的。

2026 年 4 月的 Obsidian 究竟是什么

Obsidian 于 2020 年 3 月 13 日推出公开测试版，由 Erica Xu 和 Shida Li 开发，他们之前曾创建过基于浏览器的大纲工具 Dynalist。2023 年 2 月，Steph Ango（“Minimal”主题的设计师）出任 CEO。该公司是自举创业（bootstrapped），以 Dynalist Inc. 的名义运营，并公开承诺永远不接受风险投资。整个产品的资金来源于可选的付费附加服务：Obsidian Sync、Obsidian Publish 和 Catalyst 支持者许可证。

核心机制：笔记存放在“知识库（vault）”中，即文件系统上的任何文件夹。文件是纯 .md 文件。笔记之间的 [[wiki-style links]] 创建了一个双向图谱。内置的图谱视图将所有连接可视化。无需注册账号。默认不运行遥测数据收集。该应用程序完全支持离线工作。

截至 2026 年 4 月，社区插件库已发展到 2,700 多个独立开发的插件。近期版本中发布的重要核心功能包括：

• Canvas（2022 年 12 月）：一个无限的空间白板，用于排列和连接笔记、卡片和图像。现在被大量用于项目映射和视觉思维工作流。
• Bases（v1.10.0，2025 年 10 月 1 日，Catalyst 抢先体验）：一个原生的数据库视图插件，用 GUI 取代了 Dataview 插件的查询语言，通过 YAML frontmatter 属性对笔记进行过滤、排序、分组和汇总。在 v1.10.0 中添加了分组、表格汇总、列表视图和 Maps。截至 2026 年 4 月，它仍处于 Catalyst Beta 阶段，但已被以前依赖社区插件实现数据库样式视图的用户广泛采用。

Obsidian 本身是闭源的，这是一个值得纠正的常见误解。插件 SDK 是开放的，插件生态系统在很大程度上是开源的，而且你的笔记文件以开放格式永久属于你。但 Obsidian 应用程序代码是专有的。对于那些在应用程序层面看重真正开源的用户来说，Logseq 是值得评估的替代方案（下文将详细介绍）。

Obsidian 与 Notion 和 Logseq 的定位对比

从 Notion 迁移到 Obsidian 的趋势非常普遍，以至于在 r/ObsidianMD 中都有了成熟的模板。这些摩擦点是真实且结构性的，而不仅仅是表面问题。

Obsidian vs. Notion

根本区别在于数据所有权。Obsidian 在你的磁盘上存储纯 .md 文件。Notion 将所有内容存储在专有的云数据库中，导出时会生成一个扁平的目录，丢失大部分关系结构。在协作方面：Notion 具有实时多用户编辑、评论和权限功能；Obsidian 则没有，在架构上它是一个单用户工具。在 AI 方面：Notion AI 在 2025 年 5 月移至 Business 层级（$20/用户/月）；Obsidian 的 AI 是通过插件实现的，但可以完全在本地运行。在离线方面：Obsidian 可以在没有网络的情况下工作；Notion 在离线时体验会大幅下降。

Bases 的 Beta 版缩小了 Notion 长期以来的数据库优势。Patrick Hearn 在 XDA Developers（2025 年 7 月 24 日）上报道了这一发布，指出 Bases 正在缩小在结构化视图方面的差距，尽管截至 2026 年 4 月，Obsidian 仍然缺乏看板、时间线和画廊视图类型。

“你的数据属于你。你可以在任何文本编辑器中打开你的笔记，以任何你想要的方式备份它们。[Notion] 毫无疑问是美观且强大的。但它也是一个封闭的系统。你的笔记存在他们的云端。”

. Kevin T'Syen，Medium，关于从 Notion 切换到 Obsidian

Obsidian vs. Logseq

这种比较在技术上更为重要。两者都是本地优先、基于 Markdown 且专为个人知识管理设计的。关键的分歧在于数据模型。Obsidian 是文档优先：笔记是自由格式的页面，结构由作者决定。Logseq 是大纲优先：每一行都是一个“块（block）”，可以被单独引用、嵌入和查询。这不是表面的 UI 差异，它塑造了知识的组织和检索方式。Logseq 的块嵌入允许你将同一段落拉入多个笔记而无需复制；Obsidian 则需要插件（Breadcrumbs、Templater）来近似实现这一点。

在开源方面：Logseq 是完全免费且开源的。Obsidian 在应用程序层面则不是。在同步方面：Logseq 使用基于 Git 的同步或其自有的 Sync 服务；Obsidian 提供端到端加密的 Sync 服务，价格为 $4-5/月。在数据库方面：Obsidian 现在有 Bases（原生 GUI）；Logseq 有查询语法。对于日常记录和网状思维工作流，Logseq 的块模型通常更受青睐。对于长篇写作、结构化知识库以及希望获得基于文档体验的用户，Obsidian 通常胜出。

AI 在 Obsidian 内部是如何实际运作的

Obsidian 是一个与 AI 相邻的生产力工具，而不是一个 AI 应用。核心产品不包含任何 AI 功能。每一项 AI 能力都需要寻找、安装和配置社区插件，外加向外部 LLM 提供商提供 API 密钥或运行本地模型。Steph Ango 一直公开对损害隐私的 AI 集成持怀疑态度，而“文件高于应用”的理念也延伸到了 AI 领域：用户可以选择 AI 是否、如何以及在何处接触他们的笔记。

截至 2026 年 4 月，最常用的四个 AI 插件：

• Smart Connections（Brian Petro）：使用本地嵌入（embeddings）在您写作时呈现语义相关的笔记。基于 RAG 的个人知识库检索，无需依赖云端。核心功能免费；Pro 层级（$299/年）增加了编辑器内建议、移动端支持和 Bases 集成。在 GitHub 上拥有超过 10,000 颗星。这是 Obsidian 最接近 AI 驱动知识检索的功能。
• Copilot for Obsidian（Logan Yang）：Obsidian 内部的完整聊天界面，带有知识库问答（Vault QA）模式，使用 RAG 对您的知识库进行自然语言查询。支持 OpenAI、Anthropic Claude、Google Gemini、LM Studio 和 Ollama。免费层级涵盖基础聊天；Plus 增加了代理工具和长期记忆。在 GitHub 上拥有超过 10,000 颗星，并积极维护。
• Text Generator：开源插件，用于在笔记内基于 LLM 生成内容、大纲、摘要、续写，以及基于当前笔记上下文的自定义提示词。支持 OpenAI 和本地模型。免费。
• Local LLM via Ollama：Copilot 和 Smart Connections 都支持将 Ollama 作为模型后端，从而能够使用 Llama 3、Mistral 或 Phi-3 等模型进行完全离线的 AI 推理。进行隐私敏感研究的用户可以将所有数据保留在设备上。

坦诚地说：设置这些插件中的任何一个都需要您熟悉 API 密钥、模型选择，有时还需要熟悉本地推理软件。设置的摩擦是真实存在的。

“这并不是最容易设置的东西；它需要一些专业知识，但 LM Studio 是容易上手的。隐私 + 功能，这就是我所说的双赢。”

. Patrick Hearn，XDA Developers，2025 年 8 月 7 日，关于在 Obsidian 中构建本地 LLM 设置

Obsidian 内部主要的 AI 使用模式是检索，即使用嵌入（embeddings）来呈现现有笔记之间的联系。生成式使用（起草新内容）不太常见，因为对于生成工作流而言，Obsidian 的 Markdown 编辑器不如专用的 AI 写作工具流畅。对于将数据隐私放在首位的用户来说，本地优先的 AI 技术栈（Obsidian + Smart Connections + Ollama）是一个真正的替代方案，尽管在技术上有一定要求，但它可以替代依赖云端的 AI 写作环境。

PHANTOMPULSE 事件及其他插件信任风险

2026 年 4 月 16 日，Elastic Security Labs 发布了一份关于 REF6598 活动的报告，在该活动中，威胁行为者利用 Obsidian 的社区插件同步功能，分发了一个名为 PHANTOMPULSE 的 Windows 远程访问木马，目标是金融和加密货币领域的个人。该攻击利用了用户对插件生态系统的信任，而不是 Obsidian 代码中的漏洞。

攻击者在 LinkedIn 和 Telegram 上冒充风险投资代表，在建立信任后，引导目标打开一个共享的 Obsidian 知识库并启用“安装社区插件”同步。这导致预先放置在攻击者知识库中的 Shell Commands 插件和一个装饰性的 Hider 插件在后台静默同步并执行，无需用户进一步交互。PHANTOMPULSE 使用 Ethereum 区块链进行命令与控制（C2）解析，将 C2 地址编码在区块链交易中，以抵抗传统的黑洞路由（sinkholing）。在 macOS 上，攻击者使用混淆的 AppleScript 释放器（droppers），并将 Telegram 作为备用 C2。

由于不存在代码缺陷，因此没有发布补丁。修复方法是行为上的：永远不要从不受信任的来源同步知识库，并在安装前审查任何请求 Shell 或网络访问权限的插件。Shell Commands 插件是合法的且被广泛使用，攻击媒介是恶意行为者将其预先放置在共享知识库中。攻击面是社会工程学层面的，而非技术层面的。该事件引起了 The Hacker News 和 GBHackers 的报道，现在已成为插件信任讨论中的一个参考案例。

Obsidian 适合谁

Obsidian 吸引了特定类型的用户：自我驱动、系统导向，并愿意投入时间进行配置，以换取对数据的长期控制。在 r/ObsidianMD 中获得最多点赞的帖子是工作流讨论，而不是支持请求。这说明了社区的重心所在。

非常匹配的 Obsidian 用户画像：多年来积累并交叉引用大量笔记的研究人员、学者、记者或作家；熟悉 Markdown、YAML frontmatter 和插件配置的开发者；不希望将笔记存放在供应商服务器上的注重隐私的用户；已经从 Evernote、Notion 或 Roam 迁移过来，并将数据永久性置于首位的长期 PKM（个人知识管理）实践者。

不匹配的用户画像：需要实时协作的团队（Obsidian 的单用户架构在结构上使其成为不可能）；希望获得精美、零设置体验的非技术用户（Notion 或 Apple Notes 是更好的起点）；主要在移动端工作的人（桌面端体验要好得多）；以及任何希望 AI 为他们完成组织工作的人（Tana 或 Mem.ai 直接服务于该用例）。

2025 年 2 月 20 日的商业许可证变更消除了企业用户的一个真正摩擦点。拥有两名或更多员工的组织以前需要为商业用途支付 $50/用户/年。Obsidian 取消了这一要求（理由是用户容易混淆），并使该应用程序免费用于任何用途。可选的商业支持层级（$50/用户/年）仍然存在，但在功能上没有任何区别。

移动端的性能上限是一个有记录的现实限制。2025 年 3 月的一篇论坛帖子记录了一台 iPhone 14 Pro 在加载包含 40,000 篇笔记的知识库时完全冻结，启动时无法进行任何交互。同一个知识库在 Windows PC 和 iPad 上运行良好。Steph Ango 在 2025 年 12 月承认，移动端启动时间一直是一个已知问题，并声称对于大多数知识库，启动时间已缩短至 500 毫秒以内。对于大型、长期的知识库，移动端仍然是薄弱环节。