我的知识管理方式

0x01 前言

在这个信息过载的时代，我既是一名知识汲取的受益者，同时也是知识反噬的焦虑者。作为一名信息安全从业者，需要具有大量的阅读和碎片知识的积累，来帮助自己完善知识体系、提升对安全认知的见解。在这个成长的过程中，同时也会伴随着反噬、焦虑，比如自己的精力和意志时常产生矛盾互相打架，收藏的paper、想做的 ideas 积压的越来越多，生活和技术分配的时间失去了平衡等等，导致陷入在信息洪流和知识焦虑中难以自拔。

之前有一段时间，我大部分信息来源渠道，甚至娱乐相关的APP几乎都被技术相关话题所淹没，我被自己困在了自己勾勒的信息茧房中，抛开技术仿佛就是一只小白懵懵糟糟，唯一换来的可能就是朋友的调侃只要发给我的paper，好像都被我提前看过了，而得到的那一丝丝“奇怪的自豪感”。

无休止的奔跑、野蛮的阅读、仅靠意志力和信息洪流正面刚，诚然量变会产生质变能够带来不少帮助，并且这种“野蛮”、“痛”的过程我一直也认为是很有必要的，只是在经历过后，需要能够把自己拽出来，进而更好更有效率的学习沉淀。当下不敢说摆脱了知识焦虑的困扰，自己偶尔也还是会出现焦虑，“禁闭”个一两天和自己作对下，但相比之前好了很多，同时在这个过程中也有了一些自己的感悟，拿出来和大家一起交流，共同捍卫我们的信息流。

0x02 为无休止的奔跑，按下暂停键

无休止的奔跑，会让信息积压的更多，既给自己增添焦虑感，也不利于内容吸收。因此需要阶段性的按下暂停键，回顾整理沉淀，降低知识的焦虑感。如何降低知识焦虑感？我有如下这几个小 tips 和大家分享：

1、减少Inbox收集入口，不再随意使用收藏功能

之前零碎信息管理上有个明显的问题，就是入口过多，多个信息渠道收藏、转发，甚至有时候图一时方便直接截图或粘贴备忘录，导致回顾整理起来非常耗费精力。因此开始缩减入口，减少在不同渠道平台上使用收藏功能，把过滤后的信息入口，统一都放入在 Cubox 进行回顾。

2、减少交叉信息的获取，不因错过文章而焦虑

之前会有因为担心“单节点故障”漏掉了某些信息内容，所以在不同信息渠道上交叉重复订阅相同的信息源，导致阅读时候产生不少重复的内容。但其实这样意义并不大，更多只是增重了重复过滤的精力，并且有了这种“冗余机制”，在浏览的时候也会不自觉产生出一定惰性和依赖性，阅读也不够有耐心。

所以重复交叉订阅没有太多必要，就像个人知识管理体系系列 - 捕蛇者说里所说：

当第一次遇到一篇文章的时候可以不用打开，当第二次又出现在你眼前的时候再去阅读，真正重要的东西是会出现第二遍的。

乍一听鸡汤味十足，但细细想来还是挺有道理，即使信息源只保留一个，重要的内容比如某个漏洞爆发还是自然而然可以通过朋友圈、工作群等方式获取到，及时性固然重要，但重复筛选所耗费的精力也应当被呵护。因此我逐渐清理了一些没必要的群、公共号以及其他重复信息源，仅保留方便日常和较为关注的信息源做交叉订阅，把生活和技术的信息界限感划分的更清晰些，既不影响信息获取，同时也释放了一定精力跳出来，回归到生活。

3、精力有限，唯有聚焦胜于一切

之前有段时间，总想着把积压的内容一个个 check 掉，但却不断陷入在收藏-消化、再收藏-再消化的恶性循环中，归根到源头还是不够聚焦、导致信息过滤失败，处理太多“有益但无意义”的信息流，分散了精力。所以在过滤信息的时候应当更加谨慎一些，评估自己是否能够做到稍后阅读，从而适当舍弃掉一些信息流，聚焦在自己的分支上，避免被大量都是有益的信息所干扰到。比如收藏某篇文章的时候，可以问问自己是因为确实需要还是惯性收藏？最近是否有时间去研究？是否能解决当下某个问题？如果不收藏今后找不到吗？等等问题，然后给自己一个过滤信息的答案。

4、放平心态，接纳焦虑

如何放平心态，去看待知识焦虑，我的理解就是把它当做一个件在正常不过的事情，因为这种焦虑不仅仅我们会产生，很多其他人也都有遇到过，它只是这个信息时代的一个现象，而非问题，因此只要放平心态去接纳这种现象，找到适合自己的工作流就好，当工作学习的时候就进入这个框架好好工作，非工作的时候跳就出来好好享受生活。这里摘录了几条大佬们的语录：

Project Zero （Google P0安全团队 - Blog）
- The More You Know, The More You Know You Don’t Know
ringzero猪猪侠（ringzero的个人主页 - 微博）
- 在这样一个信息爆炸的互联网时代，唯一不缺的是信息和内容，非常奇缺的是能够筛选掉无效信息的东西。
- 获取知识与应用知识的街接点在思考。搜索引擎可以提供海量资源，令知识获取变得比以往任何时候都容易，却几乎没办法帮助大家真正学会如何思考并且应用这些知识。
- 我理解的世界是一个由「信息」维系的世界，人的知识结构、世界观、经验等均由不同信息组成。人与人的差别在于掌握「信息的多少及信息质量的高低」。当你能够自由便捷地获取信息，你就拥有更多改变的机会，让自己快速成长。
不爱吃鱼的蓝鲸（也许生活本该碎片化：聊聊 flomo 这款工具如何改变我的生活 - 少数派）
- 从每天清晨开始，我们就与来自未来的新讯息邂逅了。在手机上接收天南海北的信息，在电脑前搜集包罗万象的新意。可能是一篇文章，一条新闻，一封邮件。这些碎片随着信息的浪潮蜂拥而至，有用或是无用，构建起了我们的生活片段。不论是学习还是工作，一切都在慢慢推进，但并不始终都来的整齐划一。生活，或许本就是碎片化的。有时我们应该换位思考，接收这种碎片化，才能更好地关注信息的价值。
- 规整，在当时的我看来，才是信息的本体。只有让它们整齐划一地出现在我的记录中，我才会觉得安心。

通过这些语录不难看出，大家都面临过相类似的困扰，也都在不断探索寻找适合自己的信息相处方式，所以对于知识焦虑，要能从心态上平静的接纳这一现象。

0x03 优化适合自己的工作流

知识管理工作流简单来说即：从信息输入到输出的过程中，挑选顺手的工具连贯而形成一套信息管理使用流程。知识管理这类工具有很多，比如Flomo、Zotero、Obsidian、Notion等都是很好的工具，是否适合自己，需要在尝试过程中发现问题解决问题。以下是我在这个过程中挑选的一些工具，并形成适合我自己的简易工作流。流程、工具选用因人而异，仅供参考：

1、输入篇

RSS信息聚合

在RSS订阅工具上我主要使用Inoreader，在订阅一些国外Feed上速度能够更快一些，不过由于 RSS 会存在一定信息延迟，所以部分源会配合上 Distill 添加页面监控提醒。在RSS内容筛选管理上我大致有如下这几个小习惯：

定期融合行业内优质订阅源

关注行业内一些综合订阅源更新动态，定期去重、合并、筛检做融合补充。目前主要关注zhengjim/Chinese-Security-RSS、r0eXpeR/Security_RSS、Han0nly/SecurityRSS、zer0yu/CyberSecurityRSS这几个仓库，如果也有类似需求的小伙伴，在处理opml文件时，注意这几个小tips：（1）同订阅源，不同协议，例如http://www.example.com/rss.xml 和 https://www.example.com/rss.xml（2）同订阅源，URL路径格式，例如http://www.example.com/rss.xml 和 http://www.example.com/rss.xml/ （3）同订阅源，多订阅地址，例如http://www.example.com/rss.xml 和 http://api.example.com/rss.xml （4）同订阅源，不同烧制方式，例如同一个站点可能会出现有的用Feed43、有的用RssHub烧制。

分拣独立出高质量订阅源

比较关注的、高质量订阅源独立在一个目录，便于忙的时候优先取舍浏览。

分拣独立出每天更新较多及聚合后的订阅源

一些每天更新频繁的比如 HackerNews、Freebuf 或者本身就是聚合的站点比如unsafe、doonsec等独立出来，避免积压过多，影响其他源信息查看。

Github开源项目

Github是我比较高频的信息获取渠道，由于之前顺手 Fork 积压了不少仓库，管理起来比较麻烦，并且事后也基本都没有再看过、查找也不方便，所以 GitHub 更多只是用来项目浏览和仓库更新提醒，不做收藏。遇到感兴趣的项目打标签放到 Cubox 或者直接整理到 DEVONthink Awesome-Security，方便需要的时候能快速找到某个项目或某类项目集。

草稿灵感记录

对于闪现灵感、草稿随笔这类只言片语主要用备忘录、Procreate。备忘录记录会比较随意，放飞的写写画画，然后定期再去清理。

文档书籍阅读

在文档阅读流程上，我主要采用 iCloud云盘 + DEVONthink方式，需要看哪些文件通过 iCloud 云盘同步，看完后再归档到本地目录，替换新的文件到云盘。交替同步一方面不会有太多的阅读压力，另一方面也避免大量文件同步耗时、占用空间。

在文档阅读设备上，习惯用iPad看文档，周末打着dota，嚼着脆司令，再来口冰阔乐，读秒时刷刷PDF，一大乐事。

在技术类文档管理上，习惯重标签轻分类，即所有的文档都放在一个目录下，通过命名方式 + 标签进行管理，同时用标签自带的颜色区分属性大类，如红队、蓝队。

2、中转篇

稍后阅读Cubox

信息筛选过滤后，交由 Cubox 标记分类，作为统一的信息中转入口，承载稍后阅读和整理归档的中抠作用。

内容编辑Typora

由于 DEVONthink 自带的编辑器不好用，所以内容编辑使用 Typora 或者飞书在线文档代替。

3、输出篇

输出SecNavi

SecNavi是我一个在持续更新的安全站点导航，主要是为了简化一部分浏览器书签、方便平时资料查找，发现不错的网站就补充添加进去。

输出DEVONthink

DEVONthink总的来说是一款 ALL-IN-ONE 的信息管理工具，既可以 RSS 订阅、稍后阅读，也可以文件管理、全文检索等，同时也有比较方便的同步方案，基本贯穿了输入到输出整个工作流。

从内心来说我是希望有这么一款全方位覆盖工作流 ALL-IN-ONE 的工具，但深入使用下来并不适合我，在细节、方便程度、功能覆盖上等都不够顺畅。不过DEVONthink在文件管理上非常方便，并且其标签能够和 Finder 系统标签完全同步保持一致，因此我使用 DEVONthink 主要是用于管理输出的笔记、文档等，同步Finder&iCloud归档备份。