做 WealthSight 之前，我先要回答一个问题：这份投资档案，放在哪里？
放在云端，同步方便、多设备可用，是现在大多数产品的默认答案。我的答案不一样：放在你自己的电脑上。
这个决定不是技术限制，也不是以后要补上的功能。它来自一个很朴素的担忧——财务隐私。
投资记录，比你想的更私密
多数人对财务数据的敏感度，估计的是钱的数目。但投资记录泄露的，远不止数目。
一份多年的投资档案里，藏着的是完整的决策过程：你在哪一年重仓了什么，在低点割没割肉，哪次听了别人的话买了又后悔，哪笔钱本来留着有用、后来还是投了进去。银行流水只说明钱去了哪里，投资记录还说明你当时在想什么。
这类东西一旦离开自己的电脑，交给谁的服务器，就是把未来十几年的财务历史托付给一个你没法完全了解的对方。我做这个工具的第一步，就是不想让这件事发生——连我自己这个开发者，也不该碰到用户的持仓和交易明细。
所以 WealthSight 的交易记录、持仓数据和账套备份，默认只存在你的电脑上。投资数据仅存储在本机，这是设计前提，不是设置里的一个选项。
本地文件，不依赖任何公司的命运
隐私之外，还有一个更现实的问题：一份要放十年以上的档案，它的寿命不能系在别人的商业决策上。
云端服务的存续，取决于运营它的公司。公司转型、被收购、停止维护，用户的数据就要跟着迁移，迁移往往麻烦；服务一旦关停，几年攒下来的记录可能说没就没。这种事在工具类产品里并不少见。
本地的逻辑完全不同。账套数据库和备份文件就在你的硬盘上，十年后照样打得开，不需要任何服务器还活着。
给一份打算陪伴自己很多年的档案选住处，我不愿意它的命运取决于别人的经营情况。
商业模式，决定工具的立场
本地带来的第三样东西，是立场的干净。
云端工具要付服务器和带宽的钱，要持续运维。收入除了订阅，还有一条现成的路：用户数据本身就是资产——分析它、画像它、用它变现。不是说每家都会这么做，而是这个激励一直摆在桌面上。一个既要替你客观复盘投资、又能从你的投资数据上赚钱的产品，这两个目标迟早会打架。
本地工具没有这条路。它的收入只来自用户为产品本身付费：WealthSight 免费版可以完整建档和导入，付费解锁的是分析深度，始终不碰你的数据。这样的产品想活下去，唯一的办法就是对你有用、让你信得过——这个利益一致，不需要靠道德承诺来维持。
一点诚实的补充
本地不等于完全不联网。WealthSight 的授权校验、版本更新这些功能需要网络，但这类请求不包含你的持仓和交易明细；投资数据仅存储在本机，这条边界不会变。
也不是说云端产品都不好，便利性上它们确实有优势。只是轮到自己做这个产品，轮到自己要替用户保管他们多年的财务历史时，我选了更保守的这一边。
财务这件事，保守一点，不丢人。
