你手动聚焦的任务，加上逾期与今天到期的待办。
N
按截止日纵览全库任务。点日期查看当日清单；没有截止日的任务收在下方「未排期」。已归档任务不在此显示。
周一周二周三周四周五周六周日
项目色点
已完成淡化显示
已归档任务不在此显示
按月查看待办进度。所有数字在本机聚合，不上传；「逾期积压」与「未排期」是当前快照，不是月末值。
未排期
—
条
当前快照 · 完成率只统计有截止日的任务
本月归档
—
条
未完成就归档，已退出完成率分母
按项目分布
已完成任务按所属项目分组 · 无项目计入收件箱
管理锁定策略、访问凭证、MCP 接入与本机数据。所有设置只保存在这台机器上。
手机端只管理本设备；加密、备份、MCP 与访问策略请在桌面端操作。
新建任务
快速添加默认只取标题，其余字段在详情里补充。
添加后停留在当前位置关闭后，添加完成会打开任务详情
快速添加默认加入今天在「今天」视图添加时自动标记聚焦
项目
重命名后，侧栏与任务标记会一起更新；删除项目时，任务会回到收件箱，不会被删除。
标签
重命名会同步到所有已使用该标签的任务；删除标签只解除关联，不删除任务。
锁定全部设备会让所有手机与浏览器重新解锁；退出此设备只结束当前会话，手机上还会吊销本机配对。离开页面 5 分钟只锁定该设备的显示。
移动访问与配对
同一 Wi-Fi 下的手机通过配对访问本机；配对不改变加密与解锁方式。
需与这台电脑处于同一 Wi-Fi，且已开启「移动模式」。
配对只免去重复扫码；手机打开时仍需输入访问凭证。设备会话闲置 30 天失效，可在此随时吊销。
无操作后自动锁定可选 5 / 10 / 15 / 30 / 60 分钟，默认 10 分钟
离开标签页时锁定页面隐藏 5 分钟后锁定此设备的显示；其他设备不受影响
更新访问凭证只需重新包裹数据密钥，秒级完成，不会重新加密全部任务。更新后其他已打开标签页需重新解锁。
解锁期间的恶意软件、键盘记录、内存抓取、截图与浏览器扩展不在防护范围。本产品保护的是磁盘上的静态数据，不宣称“防取证”。
仅监听本机回环地址；非白名单 Host 访问会被拒绝。没有“关闭加密”或明文模式开关。
加密备份
导出一个独立的加密文件，用于换机、重装或离线留存。
上次备份：尚未备份文件格式 .tdlbk · 需要独立导出口令
备份文件使用 AES-256-GCM 加密，口令独立于访问凭证。请把文件和口令分开保存——两者缺一不可。
从备份恢复
仅支持本产品导出的加密备份；导入会整体替换当前数据。
整体替换，不是合并。导入前会要求二次确认，并自动创建一份当前数据的加密快照。错误口令不会产生半成品库。
支持由本产品导出的加密备份，单文件上限以技术实现为准
本机数据
任务数据以加密数据库形式存放在本机数据目录。
~/Library/Application Support/todolist/vault.db
仅复制 .db 文件在改过凭证后可能无法恢复；请始终使用 .tdlbk 加密备份作为迁移与留存的唯一方式。
归档任务从所有视图隐藏，但保留在「已归档」中，可随时恢复。
永久删除删除后 5 秒内可撤销；批量删除与项目删除会额外要求确认。
当前版本不提供回收站与版本快照；撤销窗口以删除当下的内存状态为准。
本地 MCP 连接
让本机 AI 客户端读取和整理任务。默认使用 stdio，不监听网络端口。
MCP 操作需要先解锁。MCP 不能解锁数据库；浏览器会话锁定或超时后，所有 MCP 调用会被拒绝，需要在浏览器重新解锁。MCP 调用不会延长自动锁定时间。
AI 客户端可能把内容上传到它自己的服务器。我们保护的是这台机器磁盘上的静态数据，无法控制第三方客户端如何处理已读取的内容。只授权你信任的客户端。
访问令牌
每个 MCP 客户端使用独立令牌，通过客户端配置中的环境变量传入；配对设备使用独立设备会话，不共用令牌。令牌只在生成时显示一次，服务端只保存哈希。
尚未生成
令牌不具备解锁能力，不能替代访问凭证。令牌用于按客户端归因和单独撤销，不是同机进程之间的安全隔离。
客户端配置
把片段粘贴到对应客户端的 MCP 配置文件，重启客户端后生效。
~/Library/Application Support/Claude/claude_desktop_config.json
把 tdl_mcp_REPLACE_WITH_TOKEN 替换为设置页生成的令牌；未配置令牌时桥接进程会拒绝连接。令牌随配置文件保存在本机，请勿提交仓库或分享截图。
stdio 只约束连接方式，不代表内容不会离开这台机器：客户端读取后如何处理由它决定。配置中的路径需替换为本机实际安装路径。
已授权客户端
每个客户端使用独立令牌，可单独撤销；撤销后该客户端立即失效，再次接入需重新配置。
网络边界
默认仅本机回环。手机访问与远程 MCP 需要单独开启。
移动模式 · 同一 Wi-Fi 设备访问开启后绑定私有网卡，不做端口映射或 UPnP；需要扫码配对，并可在设置中随时吊销设备。配对只免去重复扫码，打开时仍需输入访问凭证；设备会话闲置 30 天失效、可吊销。
拾光 · 本地加密待办
单用户、本地优先、默认加密的个人任务管理器。
数据只保存在这台机器上，不经过第三方服务器；没有账号体系，也没有云端同步。
退出此设备会吊销本机配对，下次打开需要重新扫码配对；解锁仍需输入访问凭证。其他设备不受影响。
项目与标签
重命名或删除项目与标签。删除项目时，任务会回到收件箱；删除标签只解除关联。
锁定
手动锁定是全局动作，所有设备都会立即回到未解锁状态。
空闲 10 分钟自动锁定页面隐藏 5 分钟只锁定本机显示；MCP 调用不续期
10 分钟
立即锁定清空界面上的任务内容，所有设备重新解锁
更多设置
以下设置涉及加密、备份与扩展接入，请在桌面端操作。
常规默认视图、外观、语言桌面端
安全自动锁定、访问凭证、配对设备桌面端
数据加密备份、恢复、本机数据桌面端
MCP 接入令牌、客户端配置、已授权客户端桌面端