Twoje notatki i kod · AI, której możesz zaufać
Altretta

Odpowiedzi AI, którym naprawdę możesz zaufać.

Altretta to twój prywatny drugi mózg: twoje notatki i twój kod w jednym podpisanym grafie. Zapytaj o cokolwiek, a każda odpowiedź cytuje dokładne źródło, z którego pochodzi — decyzję, notatkę lub funkcję — bez tego, by cokolwiek opuszczało twój komputer.

bezpłatnie na start·macOS · Windows · Linux·plany od 4,99 €
plan-migracji.md

Kiedy zatwierdzono migrację?

Migracja została zatwierdzona 12 marca, z budżetem €48.000.

protokol-2026-03-12.mdbudzet-q1.md
Zweryfikowanopodpis 8f3a…c1

Każda odpowiedź z dowodem

W skrócie

Altretta to prywatna, działająca lokalnie aplikacja do notatek: twoje notatki i twój kod to twoje własne pliki Markdown, a każda odpowiedź AI cytuje dokładne źródło, z którego pochodzi, z podpisaną historią.

Twoje pliki
Markdown na twoim urządzeniu, bez silosu
Twoja własna AI
Podłącz swój model przez MCP
Wszystko zostawia dowód
Podpisana, odwracalna historia
Dostępne na
macOS · Windows · Linux · za darmo
Problem

Wiedza zasługuje na coś lepszego.

Twoje notatki uwięzione w cudzych aplikacjach

Zastrzeżone bazy danych, zamknięte formaty i synchronizacje, które pewnego dnia znikają. Twoja wiedza powinna być twoja — na zawsze.

AI odpowiada bez dowodów

Asystenci zmyślają, mieszają źródła i nie możesz zweryfikować, skąd pochodzi każde twierdzenie. Bez dowodów nie ma zaufania.

Wiedza zespołowa zostaje odizolowana

Pofragmentowane wiki, uprawnienia niemożliwe do cofnięcia i wrażliwe dane wystawione na widok stron trzecich. Udostępnianie nie powinno oznaczać utraty kontroli.

Weryfikacja

Nie ufaj. Sprawdź.

Zaufanie się komuś daje. Weryfikację się przeprowadza. Altretta jest zbudowana tak, żebyś w ważnych sprawach nigdy nie musiał wierzyć jej na słowo – ani swojej AI.

Znacznik, na który trzeba było zapracować

Plakietka pojawia się tylko wtedy, gdy jednocześnie zachodzą dwie rzeczy: podpis naprawdę się zgadza, a notatka wciąż odpowiada temu, co ten podpis obejmuje. Jeśli zawiedzie któraś z tych kontroli, plakietki nie ma – w razie wątpliwości rozstrzyga na swoją niekorzyść, zamiast dawać sobie kredyt zaufania.

Mówi ci, kiedy coś się zmieniło

Jeśli notatka została podpisana, a potem zmieniona, dowiesz się dokładnie tego – nie zostanie po cichu zdegradowana do „niepodpisanej”. Podpis, który nie obejmuje już tego, co czytasz, wart jest powiedzenia na głos.

Asystent, który potrafi powiedzieć, że nie wie

Zapytaj o coś, czego nie ma w twoich notatkach, a powie ci to wprost – odpowiedź w ogóle nie powstanie. Uzyskanie jej mimo to jest osobnym wyborem, którego musisz dokonać świadomie.

Odpowiedzi wskazują stronę, nie plik

Pliki PDF, dokumenty Word, prezentacje i arkusze są wczytywane z zachowaniem struktury — numery stron, numery slajdów, a nawet numery artykułów w rozporządzeniu — dzięki czemu ugruntowana odpowiedź cytuje dokładne miejsce, z którego pochodzi, a nie tylko nazwę pliku.

Co zyskujesz

Twoje notatki pozostają twoje

Każda notatka to zwykły plik na twoim komputerze. Bez lock-in, bez formatów, których nie możesz otworzyć. Przenieś je, zrób kopię zapasową lub odejdź z Altretta kiedy chcesz — twoja wiedza idzie razem z tobą.

altretta — notesq3-planningbudget-q3team-notesroadmapq3-planning.md€48,000Yours · Markdown · Verified

Łączy kropki, które byś przeoczył

Altretta automatycznie łączy powiązane notatki i wyciąga na powierzchnię pomysł sprzed miesięcy, o którym zapomniałeś, że go zapisałeś — wszystko na twoim urządzeniu, nic nie jest wysyłane.

altretta — graphAnaQ3€48kq3-planning.mdbudget-q3.mdteam-notes.mdq3-planning.mdLinkedAnaQ3€48,000証 Verified
Nowość · Estratos 3D

Zobacz kształt całej swojej wiedzy

Jedno kliknięcie zamienia twoje notatki w świat, po którym możesz się przejść. Foldery stają się piętrami, ukryte połączenia wychodzą na powierzchnię, a kształt twojego myślenia wreszcie się ujawnia.

Jedno kliknięcie do 3DFoldery stają się piętramiUkryte powiązania na wierzchu
altretta — 3D graph/ projects/ notes/ people2D ↔ 3D · floors by folder
Wiedza i kod

Zrozum cały swój projekt — to, co piszesz, i to, co programujesz.

Altretta czyta twoje repozytorium i odwzorowuje je jako podpisaną mapę: każdy symbol, jak się nawzajem wywołują i decyzję, która rządzi każdym z nich. Dzięki temu twoje AI zna nie tylko twoje notatki — rozumie twój kod i to, jak go zmienić, niczego nie psując.

Mapuje twój kodCo się zepsuje, gdy coś zmieniszOstrzega, gdy dokumentacja zostaje w tyleZapytaj swój projekt
altretta — codeHeader.tsxapi.tsPage.tsxfnrender{ … }governed byadr-render.mdsymbol · callers · decision
Przynieś własne AI

Podłącz swoje AI. Na swoich warunkach.

Przynieś AI, z której już korzystasz — ChatGPT, Claude, Cursor — do swoich notatek z własną subskrypcją. Ty decydujesz, co widzi, a wszystko, co robi, jest podpisane i można to cofnąć.

Konfiguracja jednym kliknięciemTy decydujesz, co widziPodpisane i odwracalneUgruntowane, nie zgadywaneDziała z AI, za którą już płacisz
altretta — askQWhat was the Q3 budget?AThe Q3 budget was€48,000.q3-planning.md · line 12Grounded in your notes — no guessing.
Wyróżnik

Szyfrowany, weryfikowalny i odwoływalny mózg zespołu.

Udostępniaj wiedzę bez rezygnacji z kontroli. Szyfrowanie end-to-end, dostęp cofany natychmiast i historia, którą można udowodnić.

Szyfrowanie end-to-endUsuń kogoś — dostęp kończy się natychmiastZawsze wiesz, kto co zmieniłCofanie, któremu możesz zaufać
altretta — team brain証 e2eANJDRVrevokedEnd-to-end encrypted · revocable

Mniej tokenów, z założenia

Altretta łączy się z twoim AI przez MCP i dzięki AIngle (jego silnikowi semantycznemu) przekazuje modelowi tylko istotne notatki, z cytowanymi źródłami. Twoje AI pracuje na trafnym kontekście zamiast na całym sejfie, więc zużywa mniej tokenów, a ty nie musisz nic wklejać od nowa.

-94%Zmierzone, nie obiecane
ZapytanieBez AltrettaZ AltrettaOszczędność
Średnio na zapytanie23,0201,36394.1%
Rozmowa z 8 zapytań184,60946,70974.7%

Zmierzone na standardowym demo sejfie Studio Ghibli (43 notatki): cały sejf wklejony jako kontekst vs cytowane fragmenty serwowane przez Altretta przez MCP na prawdziwym silniku. Tokeny wejściowe; stosunek jest stabilny między tokenizerami. Odtwarzalne wg opublikowanego protokołu.

Oszczędność bierze się z połączenia twojego AI ze skillem Altretta przez MCP: dostaje tylko istotne cytowane fragmenty, a nie cały twój sejf. Odtwórz to samodzielnie na demo sejfie Studio Ghibli.

Zdobądź skill Altretta

Rozszerz go o umiejętności i wtyczki z Apilium Hub.

hub.apilium.com

Wejdź do Hub
Jak to działa

Od notatki do weryfikowalnej wiedzy.

01

Pisz w Markdown

Rób notatki jak zwykle. Każdy pomysł zapisuje się jako plik, który posiadasz na swoim dysku.

02

Altretta łączy wszystko

Łączy powiązane notatki i prowadzi podpisaną historię każdej zmiany — wszystko na twoim komputerze.

03

Podłącz swoje AI jednym kliknięciem

Podłącz AI, za którą już płacisz. Czyta twoje notatki; ty wybierasz, co może zobaczyć.

04

Pytaj i weryfikuj

Otrzymuj odpowiedzi, które cytują twoje notatki, wraz z oceną pewności, którą możesz samodzielnie sprawdzić.

Pierwsze dziesięć minut

Co naprawdę się dzieje, gdy to otworzysz.

Bez konta, bez kreatora konfiguracji, bez wysyłania plików. Wskazujesz folder i to zaczyna działać.

  1. 01

    Wskaż folder

    Twój dotychczasowy folder z notatkami działa dokładnie taki, jaki jest. Nic nie jest importowane, konwertowane ani przenoszone – Altretta czyta pliki Markdown, które już leżą na twoim dysku.

  2. 02

    Podłącz AI, za które już płacisz

    Znajduje Claude, Cursor, VS Code, Windsurf, Zed i inne, już zainstalowane na twoim komputerze, i konfiguruje je za ciebie. Żadnych kluczy do wklejania, żadnych plików konfiguracyjnych do edycji.

  3. 03

    Zapytaj o coś, co wiedzą tylko twoje notatki

    Pierwsza odpowiedź oparta na źródłach to moment, w którym wszystko wskakuje na miejsce: odpowiedź cytuje notatkę, z której pochodzi, a ty możesz tę notatkę otworzyć i zobaczyć na własne oczy.

  4. 04

    A potem spróbuj to przyłapać

    Zapytaj o coś, czego nigdy nie zapisałeś. Powie ci, że nie ma się na czym oprzeć – i to, bardziej niż jakakolwiek odpowiedź, jest powodem, by to zatrzymać.

Nic do stracenia

Sprawdzenie nic cię nie kosztuje.

Aplikacja jest darmowa, działa na twoim komputerze, a twoje pliki zostają dokładnie tam, gdzie już są. Nie ma zegara wersji próbnej ani niczego do anulowania.

Konto niepotrzebne

Pobierz, otwórz, pracuj. Logowanie jest tylko do funkcji płatnych – wszystko lokalne działa dalej, gdy jesteś wylogowany.

Działa z wyłączoną siecią

Twoje notatki są na twoim dysku, aplikacja też. Lot samolotem, zerwane łącze, firma, która znika – nic z tego nie przeszkodzi ci czytać ani pisać.

Pliki w formacie, który nas przeżyje

Zwykły Markdown w zwykłym folderze. Nie baza danych, nie kontener. Otwórz je w dowolnym edytorze, dziś albo za dziesięć lat, z nami albo bez nas.

Nic o tobie nie jest mierzone

Żadnej analityki, żadnych raportów użycia, żadnej telemetrii awarii. Świeża instalacja nawet nie ustala, na jakim komputerze działa.

Cennik

Zacznij bezpłatnie. Płać tylko gdy rośniesz.

Aplikacja na twoim komputerze jest bezpłatna na zawsze — podobnie jak pierwszy synchronizowany folder. Płatne plany dodają dowolną liczbę synchronizowanych folderów, publikowanie weryfikowalnych stron i zaszyfrowany mózg zespołu.

Dlaczego ludzie płacą

Co się zmienia, gdy płacisz.

Darmowa aplikacja to naprawdę cały produkt dla jednej osoby na jednym komputerze. Płatność dotyczy zasięgu – więcej urządzeń, więcej historii, inni ludzie.

Ten sam skarbiec na każdym komputerze

Pisz na laptopie, wracaj do tego na komputerze stacjonarnym – przez miejsce przechowywania, które już masz i które sam wybrałeś: twój Dropbox, twój OneDrive, udział sieciowy, pendrive. To, co tam ląduje, jest zaszyfrowane, ma pomieszane nazwy plików i żadnej struktury folderów, a na naszych serwerach nie ma żadnej kopii, bo naszych serwerów w ogóle nie ma na tej drodze.

Zamień wybrane notatki w stronę, którą otworzą inni

Opublikuj wybór ze swojego skarbca jako witrynę, z dołączoną do każdej strony informacją o jej pochodzeniu.

Sięgnij dalej wstecz

W wersji darmowej ostatni tydzień masz pod ręką. Płatność otwiera starsze wersje, więc możesz wrócić do tego, jak coś brzmiało, zanim zmieniłeś zdanie.

Wspólny mózg, który wciąż jest twój

Udostępnij zaszyfrowany skarbiec swojemu zespołowi, przyznawaj i odbieraj dostęp osoba po osobie i zawsze wiedz, kto co zmienił.

Lokalny
Free
0 €na zawsze
Dla każdego
  • Pełna aplikacja desktopowa
  • Notatki, graf, Bases i Canvas
  • Używaj AI, za którą już płacisz
  • Odpowiedzi ugruntowane w twoich notatkach
  • Synchronizuj jeden folder przez własną chmurę
Pobierz
Popularny
Indywidualny
Pro
4,08 €/mies.4,99 €
rozliczane rocznie · 49 €/rok
Synchronizuj dowolną liczbę folderów
  • Nielimitowane synchronizowane foldery
  • Publikowanie stron, które inni mogą zweryfikować
  • Dłuższa historia wersji
  • Import z Notion i Confluence
  • Wsparcie priorytetowe
Kup Pro
Zespoły 2–50
Team
6,58 €/miejsce/mies.7,99 €
rozliczane rocznie · 79 €/miejsce/rok
Min. 2 miejsca
  • Wspólny szyfrowany sejf zespołu
  • Dodaj lub usuń osobę jednym kliknięciem
  • Szyfrowana synchronizacja w zespole
  • Role i panel zespołu
  • Sprawdź, kto co napisał
Zacznij z zespołem
Regulowany / >50
Enterprise
Na miarę
Dla większych organizacji

Każda organizacja przychodzi z własnym przeglądem bezpieczeństwa, procesem zakupowym i wymogami zgodności. Powiedz nam o swoich, a przejdziemy przez nie razem z Tobą.

Porozmawiaj z działem sprzedaży
  • Bezpłatnie na zawsze
    Lokalna aplikacja i twoje notatki są twoje, offline, nawet jeśli nie płacisz.
  • Bez lock-in
    Wszystko to standardowe pliki Markdown. Odchodzisz kiedy chcesz, ze swoją wiedzą.
  • Anuluj kiedy chcesz
    Plany indywidualne są rozliczane miesięcznie; plany zespołowe odnawiają się rocznie. Zarządzaj z poziomu swojego portalu.

Ceny w EUR · z VAT · zarządzanie subskrypcją w my.apilium.com

Gdy ważny numer podatkowy oznacza, że podatek nie jest należny, pobierana jest kwota netto.

Zmierzone: nic

Nie mamy pojęcia, że tego używasz.

To nie jest polityka, którą moglibyśmy zmienić – tak jest zbudowana aplikacja. Nie ma w niej biblioteki analitycznej ani raportowania awarii, nic nie jest pobierane z serwera, żeby narysować interfejs, a świeża instalacja nigdy nie ustala, na jakim komputerze się znajduje.

Żadnej analityki, w żadnej postaci

W aplikacji nie jest dołączona żadna biblioteka analityczna ani mierząca użycie produktu. Nie jest domyślnie wyłączona – po prostu jej nie ma.

Żadnych raportów awarii ani błędów

Kiedy coś idzie źle, idzie źle na twoim komputerze i na twoim komputerze zostaje.

Nic nie jest ładowane skądinąd

Kroje pisma i zasoby są dostarczane w środku aplikacji. Interfejs nigdy nie odwołuje się do serwera, żeby się narysować.

Świeża instalacja pozostaje anonimowa

Nic nie opisuje twojego urządzenia, chyba że zaczniesz okres próbny albo aktywujesz licencję – to jedyny moment, w którym twój komputer jest w ogóle identyfikowany.

Nie wierz nam na słowo

Aplikacja sięga do sieci w kilku nudnych miejscach i każde z nich możesz podejrzeć: sprawdzenie aktualizacji w statycznym pliku oraz – tylko jeśli faktycznie z nich korzystasz – twój własny dostawca AI, twoje konto Notion lub Confluence i nasz serwer licencji. Skieruj na nią monitor sieciowy i zobacz.

Under the hood

For the reader who does not believe marketing copy.

Everything above, restated as mechanism — names, curves, sizes, thresholds, and the places where a limit exists, including the ones that are not flattering. If you find something here the code does not do, we would rather hear about it than not.

The signed history

Every change is an action in a directed acyclic graph. An action carries its parent hashes, the author node, a per-author sequence number, a UTC timestamp and the payload. Its identity is BLAKE3-256 over those fields concatenated in a fixed order — parents, author, sequence, timestamp, payload — with the signature deliberately excluded, so signing never changes the hash. The signature is Ed25519 over the 32 raw digest bytes, not over the preimage and not over its hex rendering. The byte layout is published as a spec, aingle-dag-action-v1, so you can rebuild the preimage yourself; a test pins the published spec against the code that actually hashes, so the two cannot drift apart in silence.

Removal is a retraction, not a delete

Deleting a note does not erase anything. It appends a signed deletion action naming what it retracts, so the earlier state stays reachable and provable and time-travel survives. One exception, stated because you would find it: a prune operation does physically remove old actions under an explicit retention policy. It never prunes the tips, and it writes a checkpoint recording what it removed — but it is a real delete, and where it is exposed to AI tooling it is marked destructive rather than hidden among the read-only calls.

What the lock proves — and what it does not

A verified lock means two things at once: the Ed25519 signature on the anchoring action verified, and the note on disk still hashes to exactly what that signature attests. Either one failing yields no lock, and every error path fails closed — no key, no graph, a malformed hash or a missing action all produce "unverified" rather than the benefit of the doubt. "Signed, then edited" is reported as its own state instead of collapsing to unsigned. What it does not prove: the key is your vault's own, generated locally, so this is a self-attestation, not an identity — there is no certificate authority and no binding to a person. The timestamp is your machine's clock, sealed inside the signed bytes; there is no timestamping authority, so anyone holding the seed could back-date. And the signing seed is stored unencrypted next to the database. It proves these bytes were ingested and signed here and have not changed since. That is a smaller claim than "authentic", and it is the one we make.

Encryption at the sync target

One random 32-byte master key per target, generated on the device. Three subkeys derived from it with BLAKE3 derive_key under distinct context strings: one for content, one for blob names, one for a public target id. Content is XChaCha20-Poly1305 with a fresh random 24-byte nonce per write and a 16-byte tag. The master key is reachable two ways, both held only by you: a passphrase wrapped with Argon2id — the argon2 crate defaults, 19 MiB, 2 iterations, 1 lane, with a 16-byte random per-target salt — stored in a keybox on the target itself so any machine that can see the folder can unlock it; or a one-time recovery key, which is the master key rendered as 56 Crockford base32 characters with a checksum. Nothing is escrowed. We hold no copy and there is no reset, which is the same thing as saying we could not read your files even if we wanted to.

What actually lands in the folder

A blob's name is a keyed BLAKE3 hash of its vault path, Crockford base32 encoded — always 52 characters, so the length of a path leaks nothing either. The real path travels inside the sealed payload, so decrypting one blob is enough to place it: there is no manifest and no name table that could be lost or corrupted. The authentication tag covers the path, so a blob renamed or moved by anything other than the app is detected rather than silently accepted. Padding is applied to the plaintext before sealing: the padded length is the next multiple of 4 KiB up to 64 KiB, and the next multiple of 64 KiB above that. On disk a blob is that padded length plus exactly 40 bytes — a 24-byte nonce and a 16-byte authentication tag.

What an observer of that folder can still see

Stated here because you would find it anyway, and because a limitation you discover for yourself is worth far more doubt than one we hand you. Someone who can read the synced folder learns: that it is an Altretta target, because the header file is plaintext on purpose so a second machine can find the salt; the number of notes, since there is one blob each; and each file's size to within its padding bucket. Because a blob's name is a deterministic function of its path, every note keeps the same name for its whole life — a stable pseudonym. That determinism is what lets two machines agree where a note lives without a shared index, and it is also what lets an observer watch how often you edit any single note, note by note, from timestamps alone — without ever learning which note it is. Deletions are the sharpest of these, and they are exact rather than approximate: a removed blob is moved into a trash directory rather than unlinked, keeping its name and gaining the millisecond it was removed. So the precise number of notes you have deleted, the exact moment of each deletion, and which pseudonym each deleted note had while it existed are all plainly readable. The public target id is a stable fingerprint linking two folders to the same key. None of it discloses a title, a path, or a word of content.

What makes the assistant refuse

Retrieval embeds your question, over-fetches from the memory index, keeps only chunk entries and re-ranks them by pure cosine similarity — deliberately discarding the composite recency-and-importance score the memory layer would otherwise apply, because relevance to the question is the only thing that should decide a citation. A verdict of "grounded" requires the best match to clear the high threshold and at least 2 chunks to clear it: corroboration, not one lucky passage. With the neural embedder the product ships, those thresholds are 0.80 and 0.77, calibrated against a measurement that unrelated pairs top out near 0.76. Between the two is "weak"; below both is "ungrounded". The answerability gate is then: at least one visible source after your folder exclusions have been applied, and — if you asked for grounded answers only — a verdict of exactly "grounded". When that gate fails, no model call is made at all. Answering anyway is a separate flag that is never inferred on your behalf, and when you set it the weak passages are withheld from the model so it cannot cite what did not qualify.

The symbol graph

Twenty languages have symbol extractors, each a tree-sitter parse plus a query: Rust, TypeScript, JavaScript, Python, Go, Swift, Java, C, C++, C#, Kotlin, PHP, Ruby, Dart, Scala, Objective-C, Bash, Lua, R and SQL. Symbols get canonical identifiers and are emitted as signed triples through the same path as everything else in the graph. Edges are typed — defines, imports, references, calls — and carry a confidence tier: a call resolving to exactly one candidate is high confidence, while a call with homonyms and every bare reference are marked uncertain rather than asserted as fact. Files over 2 MiB are recorded as skipped rather than quietly ignored, and a project is budgeted at 750,000 symbols. Drift compares a note's last-written time against the newest signed change to the symbol it documents. The limitation, which the source states plainly: that time is the filesystem mtime, so a checkout, a restore or an rsync that rewrites mtimes will change the verdict.

Reading documents, and what gets dropped

Word, PowerPoint and their OpenDocument equivalents are parsed in pure Rust — no rasterising, no OCR, no native dependency. Spreadsheets go through calamine. PDFs use the pdf.js text layer; rasterising with OCR is a separate, opt-in tier that runs only on pages with no usable text, and pages left unread are recorded as debt rather than silently dropped. Extraction emits citation anchors — a page marker per PDF page, a heading per slide, a sheet-and-row anchor per spreadsheet block, and a section anchor for numbered sections in a regulation, keeping the numeral in the heading because it is the only stable name that section has. Slides are ordered numerically, so slide 10 follows slide 9 rather than slide 1. Caps are enforced by bounded reads instead of trusting a declared size: 32 MiB per XML part, 128 MiB per archive, 16 MiB of emitted text, 5,000 slides, 50,000 rows. A gap worth naming: spreadsheets report truncation as a warning and the other converters do not, so a very large document can be trimmed quietly. The extracted text is written as an ordinary companion Markdown file beside the source, so the normal ingest signs it like any other note — there is no extraction database, the companion file's recorded source hash is the idempotency record.

Where everything lives on disk

Your notes are Markdown files in your folder. The only thing the app adds inside it is a hidden control directory holding the vault format stamp and, for a team vault, the keyring. Everything derived — the graph database, the search index, the snapshot store, the signing seed — lives outside the vault in application data, and the app refuses to start if you point the database inside the vault, because its own writes would trigger a re-ingest loop. That separation is why removing the app leaves your folder untouched, and why the derived index is always safe to delete and rebuild. It is also, honestly, why version history does not travel with a synced folder today. Licence checks are offline: a signed token verified against a key compiled into the app, with no server call. If we disappeared tomorrow, the app keeps opening, reading, writing, searching and answering.

How to check all of this yourself

The engine is open source. github.com/ApiliumCode/aingle holds the signing, hashing, graph and grounded-retrieval implementation, under Apache-2.0 for individuals, academia and organisations under $1M revenue, with a commercial licence above that. The application itself is not open source, and we would rather tell you that than imply otherwise.

  • Reproduce a content hash: run any BLAKE3 tool over a note and compare it with the hash the app shows you. There is a pinned test vector in the public source to check your tooling against first.
  • Rebuild an action hash and verify its signature independently: the byte layout is published as a spec, and the public test suite exercises tamper-rejection and the fact that signing does not change the hash.
  • Confirm there is no telemetry: grep the source for the usual analytics and crash-reporting names, then list every URL literal in the Rust. What comes back is your own AI provider, your own connectors, and our licence and publishing endpoints — nothing else.
  • Watch the network: open a vault with a monitor running. Nothing should be contacted until you configure a model or deliberately click an account action.
  • Prove the deletion leak to yourself: turn on encryption for a scratch folder, add five notes, delete two, then list the target's trash directory. Two timestamped files. That is the leak, reproduced in a minute.
  • Confirm no reset exists: forget the passphrase and lose the recovery key on a scratch target. Nothing in the app, and nothing we hold, can open it again.
github.com/ApiliumCode/aingle
Pobierz

Dostępne dziś na twojej platformie.

macOSApple Silicon (M1–M4)macOSIntel (x86_64)Windows10 / 11 · x64LinuxAppImage · deb

macOS universal (Intel + Apple Silicon) · Windows x64 · Linux AppImage/deb

Często zadawane pytania

To, co pewnie chcesz wiedzieć.

Czy naprawdę jestem właścicielem swoich notatek?

Tak. Każda notatka to standardowy plik Markdown na twoim dysku. Możesz otworzyć go dowolnym edytorem, wykonać kopię zapasową lub opuścić Altretta kiedy chcesz: twoja wiedza zostaje przy tobie.

Dlaczego płacić, skoro aplikacja jest bezpłatna?

Aplikacja desktopowa, odpowiedzi ugruntowane w twoich notatkach i jeden synchronizowany folder są bezpłatne na zawsze. Płatne plany dodają nielimitowaną liczbę synchronizowanych folderów, publikowanie stron, które inni mogą zweryfikować, i zaszyfrowany mózg zespołu. Jeśli jeden synchronizowany folder odpowiada temu, jak pracujesz, Free naprawdę wystarczy.

Skąd mam wiedzieć, że odpowiedzi AI są wiarygodne?

Każda odpowiedź cytuje dokładne notatki, z których pochodzi, wraz z odniesieniami i oceną pewności. Jeśli twierdzenie nie jest poparte twoimi notatkami, Altretta ci o tym powie zamiast zmyślać.

Czy muszę być osobą techniczną, żeby podłączyć swoje AI?

Nie. Altretta wykrywa aplikacje AI, które już masz — takie jak Claude, Cursor czy VS Code — i łączy je jednym kliknięciem. Żadnych plików konfiguracyjnych, żadnych kluczy do wklejania, a ty wybierasz, które foldery AI może widzieć.

Czy muszę płacić za AI oddzielnie?

Altretta to czysta warstwa pamięci: nie zawiera własnego LLM. Podłączasz preferowany model przez MCP z własną subskrypcją, więc używasz AI, za którą już płacisz, i zachowujesz kontrolę nad kluczami.

Czy mogę przenieść swoje dotychczasowe notatki?

Tak. Altretta czyta zwykły Markdown, więc twój obecny folder z notatkami działa od razu. Plan Pro dodaje import jednym kliknięciem z Notion i Confluence.

Jak działa szyfrowany mózg zespołu?

Udostępniasz skarbiec, którego treść notatek jest szyfrowana na Twoim urządzeniu, więc nikt spoza zespołu nie odczyta, co jest w notatce — ani my, ani podmiot hostujący folder. Dostęp jest przyznawany osobno i odwoływalny: usuń kogoś, a klucz zostanie zmieniony i ta osoba nic już nie odczyta. Ograniczenie, o którym wolimy powiedzieć sami: nazwy plików i struktura folderów nie są szyfrowane, więc host wciąż widzi kształt skarbca i nazwę każdej notatki.

Na jakich platformach działa?

Altretta jest dziś dostępny dla macOS (Apple Silicon i Intel), Windows i Linux. Pobieranie zawsze wskazuje na ostatnią opublikowaną wersję.

Przejmij kontrolę nad swoją wiedzą.

Prywatne, działające offline i weryfikowalne. Twoje notatki, twoja AI, twoje zasady.