Jawaban AI yang bisa kamu percaya sepenuhnya.
Altretta adalah otak kedua privatmu: catatan dan kodemu dalam satu graf bertanda tangan. Tanyakan apa saja dan setiap jawaban mengutip sumber persis asalnya — keputusan, catatan, atau fungsi — tanpa ada yang keluar dari komputermu.
Kapan migrasi disetujui?
Migrasi disetujui pada 12 Maret, dengan anggaran €48.000.
Setiap respons, dengan buktinya
Ringkasnya
Altretta adalah aplikasi catatan privat dan local-first: catatan dan kodemu adalah berkas Markdown milikmu sendiri, dan setiap jawaban AI mengutip sumber persis asalnya, dengan riwayat bertanda tangan.
- Berkasmu
- Markdown di perangkatmu, tanpa silo
- AI milikmu sendiri
- Hubungkan modelmu lewat MCP
- Semuanya meninggalkan bukti
- Riwayat bertanda tangan dan bisa dibatalkan
- Tersedia di
- macOS · Windows · Linux · gratis
Pengetahuan layak mendapat sesuatu yang lebih baik.
Catatanmu terkurung di aplikasi orang lain
Basis data proprietary, format tertutup, dan sinkronisasi yang suatu hari menghilang. Pengetahuanmu seharusnya menjadi milikmu, selamanya.
AI merespons tanpa bukti
Asisten mengarang, mencampur sumber, dan kamu tidak bisa memverifikasi dari mana setiap pernyataan berasal. Tanpa bukti, tidak ada kepercayaan.
Pengetahuan tim tersilo
Wiki yang terfragmentasi, izin yang tidak bisa dicabut, dan data sensitif yang terekspos ke pihak ketiga. Berbagi seharusnya tidak berarti kehilangan kendali.
Jangan percaya. Periksa.
Kepercayaan adalah sesuatu yang Anda berikan. Verifikasi adalah sesuatu yang Anda lakukan. Altretta dibangun agar Anda tidak pernah perlu menelan mentah-mentah kata aplikasi ini — atau kata AI Anda — untuk hal-hal yang penting.
Tanda centang yang harus dibuktikan
Lencana itu muncul hanya ketika dua hal berlaku sekaligus: tanda tangannya benar-benar sahih, dan catatannya masih cocok dengan apa yang dicakup tanda tangan itu. Jika salah satu pemeriksaan gagal, tidak ada lencana — ia gagal ke sisi aman alih-alih memberi dirinya sendiri keuntungan dari keraguan.
Ia memberi tahu Anda saat ada yang berubah
Jika sebuah catatan ditandatangani lalu disunting, Anda diberi tahu persis begitu — bukan diam-diam diturunkan menjadi "tidak ditandatangani". Tanda tangan yang tidak lagi mencakup apa yang sedang Anda baca layak dikatakan terang-terangan.
Asisten yang mau bilang tidak tahu
Tanyakan sesuatu yang tidak tercakup dalam catatan Anda dan ia akan mengatakannya — tidak ada jawaban yang dihasilkan sama sekali. Tetap memperoleh jawaban adalah pilihan terpisah yang harus Anda ambil dengan sengaja.
Jawaban menunjuk ke halaman, bukan ke berkas
PDF, berkas Word, presentasi, dan spreadsheet dibaca dengan strukturnya tetap utuh — nomor halaman, nomor slide, bahkan nomor pasal dalam sebuah regulasi — sehingga jawaban yang berdasar mengutip tempat persisnya berasal, bukan sekadar nama berkas.
Catatanmu tetap milikmu
Setiap catatan adalah file biasa di komputermu. Tanpa lock-in, tanpa format yang tidak bisa dibuka. Pindahkan, buat cadangan, atau tinggalkan Altretta kapan saja — pengetahuanmu ikut bersamamu.
Menghubungkan titik-titik yang terlewat
Altretta menautkan catatan-catatan yang berkaitan secara otomatis, memunculkan ide yang kamu tulis berbulan-bulan lalu dan terlupakan — semua di mesinmu, tidak ada yang diunggah.
Lihat bentuk dari semua yang kamu tahu
Satu klik mengubah catatanmu menjadi dunia yang bisa kamu jelajahi. Folder menjadi lantai, koneksi tersembunyi muncul ke permukaan, dan bentuk pemikiranmu akhirnya terlihat.
Pahami seluruh proyekmu — yang kamu tulis dan yang kamu program.
Altretta membaca repositorimu dan memetakannya sebagai peta bertanda tangan: setiap simbol, bagaimana mereka saling memanggil, dan keputusan yang mengatur masing-masing. Jadi AI-mu tidak hanya tahu catatanmu — ia memahami kodemu dan cara mengubahnya tanpa merusak apa pun.
Hubungkan AI-mu. Sesuai ketentuanmu.
Bawa AI yang sudah kamu gunakan — ChatGPT, Claude, Cursor — ke catatanmu dengan langgananmu sendiri. Kamu yang menentukan apa yang bisa dilihatnya, dan semua yang dilakukannya ditandatangani dan bisa dibatalkan.
Otak tim terenkripsi, dapat diverifikasi, dan dapat dicabut.
Bagikan pengetahuan tanpa menyerahkan kendali. Enkripsi ujung ke ujung, akses yang dapat kamu cabut seketika, dan riwayat yang dapat dibuktikan.
Lebih sedikit token, sejak dari desain
Altretta terhubung ke AI-mu lewat MCP dan, berkat AIngle (mesin semantiknya), hanya memberi model catatan yang penting, dengan sumber dan kutipan. AI-mu bekerja dari konteks yang relevan alih-alih seluruh brankas, jadi memakai lebih sedikit token dan kamu tak perlu menempel ulang semuanya.
| Kueri | Tanpa Altretta | Dengan Altretta | Penghematan |
|---|---|---|---|
| Rata-rata per kueri | 23,020 | 1,363 | 94.1% |
| Percakapan 8 kueri | 184,609 | 46,709 | 74.7% |
Diukur pada vault demo standar Studio Ghibli (43 catatan): seluruh vault ditempel sebagai konteks vs kutipan bersitasi yang disajikan Altretta lewat MCP dengan mesin aslinya. Token input; rasionya stabil antar tokenizer. Dapat direproduksi dengan protokol yang dipublikasikan.
Penghematan berasal dari menghubungkan AI kamu ke skill Altretta lewat MCP: ia hanya menerima kutipan bersitasi yang penting, bukan seluruh vault kamu. Reproduksi sendiri dengan vault demo Studio Ghibli.
Dapatkan skill AltrettaPerluas dengan skill dan plugin dari Apilium Hub.
hub.apilium.com
Dari catatan ke pengetahuan yang dapat diverifikasi.
Tulis dalam Markdown
Buat catatan seperti biasa. Setiap ide tersimpan sebagai file yang kamu miliki di diskmu.
Altretta menghubungkan semuanya
Catatan-catatan yang berkaitan dihubungkan dan setiap perubahan dicatat dalam riwayat bertanda tangan — semua di komputermu.
Sambungkan AI dengan satu klik
Hubungkan AI yang sudah kamu bayar. AI membaca catatanmu; kamu yang menentukan apa yang bisa dilihatnya.
Tanya dan verifikasi
Dapatkan jawaban yang mengutip catatanmu, dengan skor kepercayaan yang bisa kamu periksa sendiri.
Apa yang sebenarnya terjadi saat Anda membukanya.
Tanpa akun, tanpa panduan penyiapan, tanpa unggahan. Anda arahkan ke sebuah folder dan ia mulai bekerja.
- 01
Arahkan ke sebuah folder
Folder catatan Anda yang sudah ada berfungsi persis apa adanya. Tidak ada yang diimpor, dikonversi, atau dipindahkan — Altretta membaca berkas Markdown yang sudah tersimpan di disk Anda.
- 02
Hubungkan AI yang sudah Anda bayar
Ia menemukan Claude, Cursor, VS Code, Windsurf, Zed, dan lainnya yang sudah terpasang di komputer Anda lalu menyiapkannya untuk Anda. Tidak ada kunci untuk ditempel, tidak ada berkas konfigurasi untuk disunting.
- 03
Tanyakan sesuatu yang hanya diketahui catatan Anda
Jawaban berdasar yang pertama adalah saat semuanya klik: balasannya mengutip catatan asalnya, dan Anda bisa membuka catatan itu dan melihatnya sendiri.
- 04
Lalu coba pergoki dia
Tanyakan sesuatu yang tidak pernah Anda tulis. Ia akan bilang tidak punya dasar apa pun — dan itu, lebih dari jawaban mana pun, adalah alasan untuk mempertahankannya.
Mencari tahu tidak memakan biaya apa pun.
Aplikasinya gratis, berjalan di komputer Anda, dan berkas Anda tetap persis di tempatnya sekarang. Tidak ada hitungan mundur masa coba dan tidak ada yang perlu dibatalkan.
Tanpa perlu akun
Unduh, buka, kerjakan. Masuk hanya untuk fitur berbayar — semua yang lokal tetap berjalan selama Anda keluar.
Berfungsi dengan jaringan mati
Catatan Anda ada di disk Anda, begitu pula aplikasinya. Sebuah penerbangan, koneksi yang mati, perusahaan yang lenyap — tidak satu pun menghentikan Anda membaca atau menulis.
Berkas dalam format yang lebih awet dari kami
Markdown biasa dalam folder biasa. Bukan basis data, bukan kontainer. Buka di editor mana pun, hari ini atau sepuluh tahun lagi, dengan atau tanpa kami.
Tidak ada yang diukur tentang Anda
Tanpa analitik, tanpa laporan penggunaan, tanpa telemetri kerusakan. Pemasangan baru bahkan tidak mencari tahu di komputer mana ia berjalan.
Mulai gratis. Bayar hanya saat kamu berkembang.
Aplikasi di komputermu gratis selamanya, begitu juga satu folder tersinkron. Paket berbayar menambahkan folder tersinkron tanpa batas, menerbitkan halaman yang dapat diverifikasi, dan otak tim terenkripsi.
Kenapa orang upgrade
Apa yang berubah saat Anda membayar.
Aplikasi gratisnya benar-benar produk utuh untuk satu orang di satu komputer. Membayar adalah soal jangkauan — lebih banyak perangkat, lebih banyak riwayat, orang lain.
Vault yang sama di setiap komputer
Tulis di laptop, lanjutkan di desktop — lewat penyimpanan yang sudah Anda miliki dan Anda pilih sendiri: Dropbox Anda, OneDrive Anda, folder jaringan bersama, sebuah flash disk USB. Yang mendarat di sana sudah terenkripsi, dengan nama berkas teracak dan tanpa struktur folder, dan tidak ada salinan di server kami karena server kami sama sekali tidak ada di jalurnya.
Ubah catatan pilihan menjadi halaman yang bisa dibuka orang lain
Terbitkan sebagian vault Anda sebagai situs, lengkap dengan asal-usul setiap halaman yang menyertainya.
Jangkau lebih jauh ke belakang
Versi gratis menyimpan sepekan terakhir dalam jangkauan mudah. Membayar membuka versi-versi lama, jadi Anda bisa kembali ke bagaimana sesuatu tertulis sebelum Anda berubah pikiran.
Otak bersama yang tetap milik Anda
Bagikan vault terenkripsi dengan tim Anda, berikan dan tarik kembali akses satu orang per satu orang, dan selalu tahu siapa mengubah apa.
- Aplikasi desktop lengkap
- Catatan, graf, Basis & Canvas
- Gunakan AI yang sudah kamu bayar
- Jawaban berlandaskan catatanmu
- Sinkronkan satu folder via cloud milikmu
- Folder tersinkron tanpa batas
- Terbitkan halaman yang bisa diverifikasi orang lain
- Riwayat versi lebih panjang
- Impor dari Notion & Confluence
- Dukungan prioritas
- Vault tim terenkripsi bersama
- Tambah atau hapus anggota dengan satu klik
- Sinkronisasi terenkripsi seluruh tim
- Peran & dasbor tim
- Lihat siapa yang menulis apa
Setiap organisasi datang dengan tinjauan keamanan, proses pengadaan, dan persyaratan kepatuhannya sendiri. Beri tahu kami milik Anda dan kami akan menanganinya bersama Anda.
Hubungi penjualan- ✓Gratis selamanyaAplikasi lokal dan catatanmu adalah milikmu, offline, meskipun kamu tidak membayar.
- ✓Tanpa lock-inSemuanya adalah file Markdown standar. Pergi kapan saja, bersama pengetahuanmu.
- ✓Batalkan kapan sajaPaket individu bersifat bulanan; paket tim diperbarui setiap tahun. Dikelola dari portalmu.
Harga dalam EUR · sudah termasuk PPN · pengelolaan langganan di my.apilium.com
Bila nomor pajak yang valid berarti tidak ada pajak terutang, jumlah yang ditagih adalah harga sebelum pajak.
Kami sama sekali tidak tahu Anda memakai ini.
Itu bukan kebijakan yang bisa kami ubah, itu cara aplikasinya dibangun. Tidak ada pustaka analitik di dalamnya, tidak ada pelapor kerusakan, tidak ada yang diambil dari server untuk menggambar antarmuka, dan pemasangan baru tidak pernah mencari tahu ia ada di komputer mana.
Tanpa analitik, jenis apa pun
Tidak ada pustaka analitik atau pemantau penggunaan produk yang disertakan dalam aplikasi. Bukan dimatikan secara bawaan — memang tidak ada sama sekali.
Tanpa laporan kerusakan atau galat
Saat ada yang salah, itu terjadi di komputer Anda, dan tetap di komputer Anda.
Tidak ada yang dimuat dari tempat lain
Fon dan aset dikirim di dalam aplikasi. Antarmukanya tidak pernah menghubungi server untuk menggambar dirinya sendiri.
Pemasangan baru tetap anonim
Tidak ada yang menggambarkan perangkat Anda kecuali Anda memulai masa coba atau mengaktifkan lisensi, dan itulah satu-satunya saat komputer Anda diidentifikasi.
Jangan percaya kata kami begitu saja
Aplikasi ini menyentuh jaringan hanya di beberapa titik yang kecil dan membosankan, dan Anda bisa mengawasi setiap satunya: pemeriksaan pembaruan terhadap sebuah berkas statis, dan — hanya jika Anda benar-benar memakainya — penyedia AI Anda sendiri, akun Notion atau Confluence Anda, dan server lisensi kami. Arahkan pemantau jaringan ke sana dan lihat sendiri.
For the reader who does not believe marketing copy.
Everything above, restated as mechanism — names, curves, sizes, thresholds, and the places where a limit exists, including the ones that are not flattering. If you find something here the code does not do, we would rather hear about it than not.
The signed history
Every change is an action in a directed acyclic graph. An action carries its parent hashes, the author node, a per-author sequence number, a UTC timestamp and the payload. Its identity is BLAKE3-256 over those fields concatenated in a fixed order — parents, author, sequence, timestamp, payload — with the signature deliberately excluded, so signing never changes the hash. The signature is Ed25519 over the 32 raw digest bytes, not over the preimage and not over its hex rendering. The byte layout is published as a spec, aingle-dag-action-v1, so you can rebuild the preimage yourself; a test pins the published spec against the code that actually hashes, so the two cannot drift apart in silence.
Removal is a retraction, not a delete
Deleting a note does not erase anything. It appends a signed deletion action naming what it retracts, so the earlier state stays reachable and provable and time-travel survives. One exception, stated because you would find it: a prune operation does physically remove old actions under an explicit retention policy. It never prunes the tips, and it writes a checkpoint recording what it removed — but it is a real delete, and where it is exposed to AI tooling it is marked destructive rather than hidden among the read-only calls.
What the lock proves — and what it does not
A verified lock means two things at once: the Ed25519 signature on the anchoring action verified, and the note on disk still hashes to exactly what that signature attests. Either one failing yields no lock, and every error path fails closed — no key, no graph, a malformed hash or a missing action all produce "unverified" rather than the benefit of the doubt. "Signed, then edited" is reported as its own state instead of collapsing to unsigned. What it does not prove: the key is your vault's own, generated locally, so this is a self-attestation, not an identity — there is no certificate authority and no binding to a person. The timestamp is your machine's clock, sealed inside the signed bytes; there is no timestamping authority, so anyone holding the seed could back-date. And the signing seed is stored unencrypted next to the database. It proves these bytes were ingested and signed here and have not changed since. That is a smaller claim than "authentic", and it is the one we make.
Encryption at the sync target
One random 32-byte master key per target, generated on the device. Three subkeys derived from it with BLAKE3 derive_key under distinct context strings: one for content, one for blob names, one for a public target id. Content is XChaCha20-Poly1305 with a fresh random 24-byte nonce per write and a 16-byte tag. The master key is reachable two ways, both held only by you: a passphrase wrapped with Argon2id — the argon2 crate defaults, 19 MiB, 2 iterations, 1 lane, with a 16-byte random per-target salt — stored in a keybox on the target itself so any machine that can see the folder can unlock it; or a one-time recovery key, which is the master key rendered as 56 Crockford base32 characters with a checksum. Nothing is escrowed. We hold no copy and there is no reset, which is the same thing as saying we could not read your files even if we wanted to.
What actually lands in the folder
A blob's name is a keyed BLAKE3 hash of its vault path, Crockford base32 encoded — always 52 characters, so the length of a path leaks nothing either. The real path travels inside the sealed payload, so decrypting one blob is enough to place it: there is no manifest and no name table that could be lost or corrupted. The authentication tag covers the path, so a blob renamed or moved by anything other than the app is detected rather than silently accepted. Padding is applied to the plaintext before sealing: the padded length is the next multiple of 4 KiB up to 64 KiB, and the next multiple of 64 KiB above that. On disk a blob is that padded length plus exactly 40 bytes — a 24-byte nonce and a 16-byte authentication tag.
What an observer of that folder can still see
Stated here because you would find it anyway, and because a limitation you discover for yourself is worth far more doubt than one we hand you. Someone who can read the synced folder learns: that it is an Altretta target, because the header file is plaintext on purpose so a second machine can find the salt; the number of notes, since there is one blob each; and each file's size to within its padding bucket. Because a blob's name is a deterministic function of its path, every note keeps the same name for its whole life — a stable pseudonym. That determinism is what lets two machines agree where a note lives without a shared index, and it is also what lets an observer watch how often you edit any single note, note by note, from timestamps alone — without ever learning which note it is. Deletions are the sharpest of these, and they are exact rather than approximate: a removed blob is moved into a trash directory rather than unlinked, keeping its name and gaining the millisecond it was removed. So the precise number of notes you have deleted, the exact moment of each deletion, and which pseudonym each deleted note had while it existed are all plainly readable. The public target id is a stable fingerprint linking two folders to the same key. None of it discloses a title, a path, or a word of content.
What makes the assistant refuse
Retrieval embeds your question, over-fetches from the memory index, keeps only chunk entries and re-ranks them by pure cosine similarity — deliberately discarding the composite recency-and-importance score the memory layer would otherwise apply, because relevance to the question is the only thing that should decide a citation. A verdict of "grounded" requires the best match to clear the high threshold and at least 2 chunks to clear it: corroboration, not one lucky passage. With the neural embedder the product ships, those thresholds are 0.80 and 0.77, calibrated against a measurement that unrelated pairs top out near 0.76. Between the two is "weak"; below both is "ungrounded". The answerability gate is then: at least one visible source after your folder exclusions have been applied, and — if you asked for grounded answers only — a verdict of exactly "grounded". When that gate fails, no model call is made at all. Answering anyway is a separate flag that is never inferred on your behalf, and when you set it the weak passages are withheld from the model so it cannot cite what did not qualify.
The symbol graph
Twenty languages have symbol extractors, each a tree-sitter parse plus a query: Rust, TypeScript, JavaScript, Python, Go, Swift, Java, C, C++, C#, Kotlin, PHP, Ruby, Dart, Scala, Objective-C, Bash, Lua, R and SQL. Symbols get canonical identifiers and are emitted as signed triples through the same path as everything else in the graph. Edges are typed — defines, imports, references, calls — and carry a confidence tier: a call resolving to exactly one candidate is high confidence, while a call with homonyms and every bare reference are marked uncertain rather than asserted as fact. Files over 2 MiB are recorded as skipped rather than quietly ignored, and a project is budgeted at 750,000 symbols. Drift compares a note's last-written time against the newest signed change to the symbol it documents. The limitation, which the source states plainly: that time is the filesystem mtime, so a checkout, a restore or an rsync that rewrites mtimes will change the verdict.
Reading documents, and what gets dropped
Word, PowerPoint and their OpenDocument equivalents are parsed in pure Rust — no rasterising, no OCR, no native dependency. Spreadsheets go through calamine. PDFs use the pdf.js text layer; rasterising with OCR is a separate, opt-in tier that runs only on pages with no usable text, and pages left unread are recorded as debt rather than silently dropped. Extraction emits citation anchors — a page marker per PDF page, a heading per slide, a sheet-and-row anchor per spreadsheet block, and a section anchor for numbered sections in a regulation, keeping the numeral in the heading because it is the only stable name that section has. Slides are ordered numerically, so slide 10 follows slide 9 rather than slide 1. Caps are enforced by bounded reads instead of trusting a declared size: 32 MiB per XML part, 128 MiB per archive, 16 MiB of emitted text, 5,000 slides, 50,000 rows. A gap worth naming: spreadsheets report truncation as a warning and the other converters do not, so a very large document can be trimmed quietly. The extracted text is written as an ordinary companion Markdown file beside the source, so the normal ingest signs it like any other note — there is no extraction database, the companion file's recorded source hash is the idempotency record.
Where everything lives on disk
Your notes are Markdown files in your folder. The only thing the app adds inside it is a hidden control directory holding the vault format stamp and, for a team vault, the keyring. Everything derived — the graph database, the search index, the snapshot store, the signing seed — lives outside the vault in application data, and the app refuses to start if you point the database inside the vault, because its own writes would trigger a re-ingest loop. That separation is why removing the app leaves your folder untouched, and why the derived index is always safe to delete and rebuild. It is also, honestly, why version history does not travel with a synced folder today. Licence checks are offline: a signed token verified against a key compiled into the app, with no server call. If we disappeared tomorrow, the app keeps opening, reading, writing, searching and answering.
How to check all of this yourself
The engine is open source. github.com/ApiliumCode/aingle holds the signing, hashing, graph and grounded-retrieval implementation, under Apache-2.0 for individuals, academia and organisations under $1M revenue, with a commercial licence above that. The application itself is not open source, and we would rather tell you that than imply otherwise.
- Reproduce a content hash: run any BLAKE3 tool over a note and compare it with the hash the app shows you. There is a pinned test vector in the public source to check your tooling against first.
- Rebuild an action hash and verify its signature independently: the byte layout is published as a spec, and the public test suite exercises tamper-rejection and the fact that signing does not change the hash.
- Confirm there is no telemetry: grep the source for the usual analytics and crash-reporting names, then list every URL literal in the Rust. What comes back is your own AI provider, your own connectors, and our licence and publishing endpoints — nothing else.
- Watch the network: open a vault with a monitor running. Nothing should be contacted until you configure a model or deliberately click an account action.
- Prove the deletion leak to yourself: turn on encryption for a scratch folder, add five notes, delete two, then list the target's trash directory. Two timestamped files. That is the leak, reproduced in a minute.
- Confirm no reset exists: forget the passphrase and lose the recovery key on a scratch target. Nothing in the app, and nothing we hold, can open it again.
Tersedia hari ini untuk platformmu.
macOS universal (Intel + Apple Silicon) · Windows x64 · Linux AppImage/deb
Yang mungkin kamu tanyakan.
Apakah saya benar-benar memiliki catatan saya?
Ya. Setiap catatan adalah file Markdown standar di diskmu. Kamu bisa membukanya dengan editor apa pun, mencadangkannya, atau meninggalkan Altretta kapan saja: pengetahuanmu tetap bersamamu.
Mengapa membayar jika aplikasinya gratis?
Aplikasi desktop, jawaban yang berlandaskan catatanmu, dan satu folder tersinkron gratis selamanya. Paket berbayar menambahkan folder tersinkron tanpa batas, menerbitkan halaman yang bisa diverifikasi orang lain, dan otak tim terenkripsi. Kalau satu folder tersinkron sudah sesuai caramu bekerja, Free benar-benar sudah cukup.
Bagaimana saya bisa mempercayai jawaban AI?
Setiap jawaban mengutip persis catatan yang menjadi sumbernya, dengan kutipan dan skor kepercayaan. Jika suatu klaim tidak didukung catatanmu, Altretta memberi tahumu daripada mengarang.
Apakah saya harus jago teknis untuk menyambungkan AI?
Tidak. Altretta mendeteksi sendiri aplikasi AI yang sudah kamu miliki — seperti Claude, Cursor, atau VS Code — dan menghubungkannya dalam satu klik. Tidak perlu file konfigurasi, tidak perlu menempel kunci, dan kamu yang memilih folder mana yang bisa dilihat AI.
Apakah saya perlu membayar AI secara terpisah?
Altretta adalah lapisan memori murni: tidak menyertakan LLM sendiri. Kamu menghubungkan model pilihanmu via MCP dengan langgananmu sendiri, sehingga kamu menggunakan AI yang sudah kamu bayar dan tetap mengendalikan kuncimu.
Bisakah saya memindahkan catatan yang sudah ada?
Bisa. Altretta membaca Markdown biasa, jadi folder catatanmu yang sekarang langsung bisa dipakai. Pro menambahkan impor satu klik dari Notion dan Confluence.
Bagaimana cara kerja otak tim terenkripsi?
Anda berbagi vault yang isi catatannya dienkripsi di perangkat Anda, sehingga tidak ada seorang pun di luar tim yang dapat membaca isi sebuah catatan — bukan kami, bukan pula pihak yang menghosting folder. Akses diberikan per orang dan dapat dicabut: hapus seseorang, kuncinya dirotasi, dan sejak saat itu ia tidak dapat membaca apa pun. Satu batasan yang lebih baik kami sampaikan daripada Anda temukan sendiri: nama berkas dan struktur folder tidak dienkripsi, jadi pihak penghosting tetap melihat bentuk vault dan nama setiap catatan.
Di platform mana saja ia bekerja?
Altretta tersedia hari ini untuk macOS (Apple Silicon dan Intel), Windows, dan Linux. Unduhan selalu mengarah ke versi terbaru yang diterbitkan.
Ambil kendali atas pengetahuanmu.
Privat, offline, dan dapat diverifikasi. Catatanmu, AI-mu, aturanmu.