Memos

Memos - self-hosted лента коротких заметок. У заметки нет заголовка, папки и шаблона: открыл, написал в Markdown, сохранил. Потом ищешь по тексту, по тегу вида #idea в тексте, по дню в календаре или по закрепу.

Берут это под привычку скидывать себе в мессенджер ссылки, мысли и «сделал сегодня X». Та же скорость захвата, но с тегами, поиском, вложениями и API, а данные - один файл SQLite на своем диске.

Чего здесь нет: иерархии страниц, обратных ссылок, графа и совместной правки. Импорт и экспорт апстрим помечает как WIP.

Лицензия MIT, страница цен апстрима называется «The whole product costs $0». Проект живет на GitHub Sponsors: организация usememos, один ведущий автор, 63 068 звезд на 15 сентября 2026.

Одна колонка: сверху поле ввода с выбором видимости (по умолчанию Private), ниже карточки от новых к старым. Слева календарь с подсветкой дней, сохраненные фильтры и облако тегов.

Тег - слово с решеткой в тексте: написали #idea или #рецепт, и он появился в сайдбаре. Никаких «создать тег» и «выбрать папку»: структура возникает из текста.

Markdown полный: таблицы, код, чек-листы, LaTeX, вложения перетаскиванием. Видимость: PRIVATE - только автор, PROTECTED - все вошедшие, PUBLIC - аноним на странице Explore; из PUBLIC-заметок складывается личный микроблог.

Клик по тегу в сайдбаре - фильтр над лентой: ответ на вопрос «где та ссылка, которую я кидал себе месяц назад».

С телефона это PWA, нативных приложений нет. Для Chrome и Firefox есть web-clipper, для скриптов - API с токенами, о нем ниже.

Денежный аргумент слабее, чем у wiki и CRM: Telegram, Keep и Apple Notes бесплатны, а Day One (49,99 $ в год) и Obsidian Sync (от 4 $ в месяц; цены сняты 14 сентября 2026) стоят примерно как тариф CPU2-RAM4-DISK50 за 500 ₽ в месяц. Memos берут ради своего диска, API и публикации без подписки.

Чем Memos не является. Не Obsidian Sync: vault из Markdown-файлов он не синхронизирует. Не Joplin: там файлы на клиенте, здесь лента в браузере. Не wiki: команде под документацию - Docmost, BookStack или Outline.

Один бинарь на Go: API, React-фронтенд и встроенный SQLite в одном процессе. Внешних зависимостей нет - ни Redis, ни очередей, ни SMTP. Базу можно вынести в MySQL или PostgreSQL, дефолт - SQLite в режиме WAL.

JWT-секрет генерируется при первом запуске и хранится в базе, поэтому единственная переменная под прод - MEMOS_INSTANCE_URL. Вложения по умолчанию лежат внутри той же базы; в Settings, раздел Storage, их можно переключить на папку или S3.

Второй контейнер - Caddy 2 с Let's Encrypt, публичные порты только 80 и 443. Тег stable на дату разбора указывал ровно на 0.30.0, но в compose закреплен номер: минор 0.31 несет ломающие изменения.

Внешние ИИ-модели: необязательно

В Settings, раздел AI, подключается провайдер OpenAI или Gemini (адрес API и ключ) - только для расшифровки голосовых заметок в текст. Без провайдера продукт работает полностью; на стенде транскрипцию не включали.

Из России до этих API напрямую не достучаться. На VPS Fatmetal это уже решено прокси api-proxy.fatmetal.net - он входит в сервер, код не меняется, у сервиса memos три переменные:

environment:
  HTTPS_PROXY: http://api-proxy.fatmetal.net:8080
  HTTP_PROXY: http://api-proxy.fatmetal.net:8080
  NO_PROXY: localhost,127.0.0.1,10.0.0.0/8

NO_PROXY обязателен, иначе локальные обращения тоже уйдут в прокси. HTTP-клиент Go читает эти переменные сам, но на стенде это не сверяли.

1. Создать VM и поставить Docker

   Тариф CPU2-RAM4-DISK50, Ubuntu 24.04. Engine и compose-плагин из официального apt-репозитория Docker встали за 57 секунд.

2. Написать compose.yaml и Caddyfile

   Как в документации апстрима, но тег 0.30.0 вместо stable и порт только на loopback. MEMOS_INSTANCE_URL - сразу внешний https-адрес: от него зависят ссылки-шары и флаг Secure у cookie.

   services:
     memos:
       image: neosmemo/memos:0.30.0
       restart: unless-stopped
       ports: ["127.0.0.1:5230:5230"]
       volumes: ["./data:/var/opt/memos"]
       environment:
         MEMOS_INSTANCE_URL: https://memos.example.com
     caddy:
       image: caddy:2
       restart: unless-stopped
       network_mode: host
       volumes: ["./Caddyfile:/etc/caddy/Caddyfile", "./caddy_data:/data"]

   Caddyfile - две строки: memos.example.com { reverse_proxy 127.0.0.1:5230 }. Домен уже должен указывать на IP сервера.

3. Поднять стек

   sudo docker compose up -d. Образы скачались за 36,5 с (первая попытка уперлась в таймаут Docker Hub, повторный pull докачал остаток), старт контейнеров - 1,2 с, сертификат Caddy взял сам.

4. Сразу создать администратора и закрыть регистрацию

   Учетной записи по умолчанию нет: первый зарегистрировавшийся становится администратором. Поэтому заводим его через API на самом сервере, в той же сессии - до первого пользователя POST /api/v1/users работает без авторизации.

   curl -sS -X POST http://127.0.0.1:5230/api/v1/users -H 'Content-Type: application/json' \
     -d '{"username":"admin","password":"CHANGEME","role":"ADMIN"}'
   JWT=$(curl -sS -X POST http://127.0.0.1:5230/api/v1/auth/signin -H 'Content-Type: application/json' \
     -d '{"passwordCredentials":{"username":"admin","password":"CHANGEME"}}' | jq -r .accessToken)
   curl -sS -X PATCH 'http://127.0.0.1:5230/api/v1/instance/settings/GENERAL?updateMask=generalSetting.disallowUserRegistration' \
     -H "Authorization: Bearer $JWT" -H 'Content-Type: application/json' \
     -d '{"generalSetting":{"disallowUserRegistration":true}}'

   Затем тем же токеном сменить временный пароль: PATCH /api/v1/users/admin?updateMask=password. Проверка на стенде: регистрация второго пользователя отдает 403, старый пароль - 400, новый - 200.

REST и gRPC принимают персональные токены из Settings, раздел Access Tokens, в заголовке Authorization как Bearer. На стенде заметки создавались по JWT из формы входа, механика та же:

curl -sS -X POST https://memos.example.com/api/v1/memos -H "Authorization: Bearer $JWT" \
  -H 'Content-Type: application/json' -d '{"content":"#buglist API отдает 429 - проверить rate-limit","visibility":"PRIVATE"}'

Тег в теле становится тегом в сайдбаре; запрос прошел через публичный https-адрес, то есть API работает полным контуром через Caddy. Отсюда cron с отчетом о бэкапах, Telegram-бот, пересылающий «себе» уже в Memos, ИИ-агент с рабочим логом. В обратную сторону есть Webhooks на новую заметку - например, в n8n или ntfy.

Нюанс: вход через API не ставит cookie веб-клиенту, фронтенд кладет токен в localStorage сам. Скрипту это не мешает.

Проверено на Memos v0.30.0, сентябрь 2026. На новых версиях результаты могут отличаться.

Релизы раз в полтора-два месяца с rc перед каждым: 0.30.0 в июле, 0.31.0-rc.2 - 15 сентября 2026. Отдельного канала security-анонсов нет, есть SECURITY.md - следить за релизами на GitHub.

Обновление в рамках минора: docker compose stop memos, архив каталога data, новый тег в compose.yaml, docker compose pull && docker compose up -d. Перед сменой минора копия базы обязательна - совместимость 0.30 и 0.31 апстрим не гарантирует.

Бэкап - один каталог ./data: memos_prod.db с WAL-файлами и, при хранилище по умолчанию, все вложения. Копировать SQLite в режиме WAL на горячую ненадежно: либо короткая остановка, либо sqlite3 memos_prod.db ".backup 'копия.db'".

Что закрыть перед продом:

• администратор создан и регистрация выключена до открытия адреса в браузере;
• MEMOS_INSTANCE_URL - внешний https-адрес; MEMOS_DEMO не задан (фиксированный JWT-секрет);
• приложение слушает только 127.0.0.1:5230, наружу - Caddy с TLS; тег образа закреплен;
• бэкап каталога data по расписанию, хотя бы один проверен восстановлением.

• Docmost, BookStack, Outline - документ вместо заметки, дерево страниц, права. Когда поток дорастает до документации - туда.
• Karakeep - если основная часть «Избранного» - ссылки: закладки со снимками страниц и поиском по содержимому.
• ntfy - сосед по классу «один Go-бинарь, ~17 MiB» и получатель webhooks из Memos.
• n8n - Telegram-бот на входе, POST /api/v1/memos на выходе, и наоборот через webhook Memos.