KechuAI

CrossPaste：局域网优先、端到端加密的开源跨设备剪贴板

开源
TOOL
隐私
跨平台
2026/10/17
·

阅读时间: 大约 7 分钟

CrossPaste：局域网优先、端到端加密的开源跨设备剪贴板

CrossPaste 官方海报：按类型分类的粘贴板卡片（颜色、HTML、文本、链接、PNG 图片、文件），底部标注隐私可控、本地同步、快捷键三大卖点

在公有云剪贴板同步的信任顾虑下，CrossPaste 走了一条相反的路：本地存储、纯局域网、无中央服务器的跨设备粘贴板。项目以 AGPL-3.0 开源，桌面端用 Kotlin + Compose Multiplatform + SQLite 构建，官方当前版本 v2.2.2。本文基于官方 GitHub README 与官网，梳理其能力、机制与口径边界。

一、要解决的问题

跨设备复制粘贴长期依赖两类方案：一是云剪贴板（账号同步、内容过第三方服务器），二是厂商生态内置同步（被绑死在同一操作系统阵营）。CrossPaste 的切入点是：不注册账号、不经过云、设备之间直接在局域网内互通，同时把本地剪贴板历史变成可检索、可固定、可喂给 AI 的结构化数据。

二、官方列明的能力（README Features）

  • 实时共享：粘贴板内容在设备间即时同步；
  • 统一跨平台界面：Mac、Windows、Linux 界面一致，无需改变使用习惯；
  • 丰富类型：文本、颜色、URL、HTML、RTF、图片、文件；
  • 端到端加密：官方口径为”使用非对称加密（asymmetric encryption）全面保护数据安全”；
  • 纯局域网无服务器：本地存储、serverless 架构，隐私自主可控；
  • 智能空间管理：自动清理选项，免手动维护存储；
  • 本地 OCR：在设备本地从图片提取文字，不发起网络调用，截图不出设备；
  • MCP Server：通过 Model Context Protocol 把粘贴板历史暴露给 Claude 等 AI 助手；
  • Chrome 扩展：在网页复制、任意设备粘贴，扩展自动发现本机运行的桌面端；
  • 命令行：v2.2 引入完整 CLI，可在终端与脚本里复制、粘贴、搜索历史。

多设备协同示意：笔记本、平板、手机等设备通过本地网络共享粘贴板

三、机制要点

加密与交换：官方 README 只承诺非对称加密的端到端保护与本地存储，设备配对通过扫码等本地方式建立；需要说明的是，周报曾称其”采用 Signal 协议”，但官方 README 与官网并未点名 Signal，本文以官方”非对称加密”口径为准，协议细节需查阅其技术博客或源码。

数据形态：每条粘贴内容按类型存成本地卡片（海报可见颜色 #A6D66FF、HTML、文本、链接、PNG 1536x1024 2.2MB、zip 文件 10MB 等示例），支持搜索、过滤、收藏/固定，并可转发到聊天或社交渠道。

AI 接口：内置 MCP Server 是差异化功能——本地剪贴板历史可作为上下文提供给 AI 助手（如 Claude），而不必把历史上传到云端；这让”把刚才复制的配置片段交给助手改写”在不出局域网的前提下完成。

命令行与浏览器扩展：v2.2 的完整 CLI 允许在终端与脚本里复制、粘贴、搜索历史，适合把粘贴板接入自动化流水线；Chrome 扩展运行在浏览器侧，自动发现同一台机器上的桌面端，把网页上复制的内容纳入同步范围，而不需要用户手动导出。

空间管理与自托管：官方提供自动清理选项管理粘贴板存储，避免历史无限膨胀；项目附带 Docker Compose 配置，技术用户可自行部署；路线图上下一个大项是插件系统，允许社区扩展自定义粘贴类型与集成。

官网同步示意：两端设备在本地网络内交换剪贴板条目

四、局限与口径

  1. “Signal 协议”说法未被官方证实：周报点评提到 Signal 协议，官方 README 仅写”非对称加密”，不应等同引用；
  2. 设备需同时在线且同网：无服务器中继意味着跨网（异地、不同 WiFi）同步不能直连，需自行解决 VPN/组网，这是 serverless 的代价；
  3. 平台范围以 README 为准：README 徽章明确支持 Windows|macOS|Linux 桌面，营销海报提到”五大平台”，移动端（iOS/Android）成熟度与功能对等性需以官方下载页为准；
  4. OCR 为本地能力：官方将其列为内置项，但具体支持范围（手写、多语言）与性能未给基准；
  5. AGPL-3.0 强 Copyleft：二次开发并对外提供网络服务需开源衍生代码，商业集成要法务评估；
  6. 免费 + 订阅的边界未在落地页展开：海报写”免费使用，进阶功能可订阅”，哪些功能收费需查官方定价页；
  7. 同类竞品多：RDP 剪贴板、Cloud Clipboard、各种自托管同步工具都在争夺同一需求，CrossPaste 的护城河是开源 + 本地优先 + MCP。

五、优势与适合谁

优势： 数据不出局域网的隐私立场清晰；类型覆盖比纯文本剪贴板工具广（颜色、HTML、RTF、文件）；本地 OCR + MCP 把历史变成可搜索、可喂模型的资产；Kotlin Multiplatform 一套 UI 出三端；CLI 让脚本化取历史成为可能。

适合： 同机房/家庭局域网内多台设备协作、对云同步有合规顾虑的个人与小团队；需要把本地剪贴板作为 AI 上下文来源的开发者。不适合需要异地远程互传、或要求零配置云端漫游的用户。

参考来源