Pitak

Privacy-first offline library catalogue with an encrypted lending vault

新版本 1.1.8

* Security update: photos used for book covers and event posters no longer keep their embedded metadata (including GPS location) when published; merging library files is now safer (duplicate entries are surfaced instead of silently failing, and catalogue replacement can no longer leave a partial library); CSV exports are protected against spreadsheet formula injection; various privacy hardening.

Pitak is a privacy-first, offline personal library catalogue. Catalogue your books, lend them to borrowers from an encrypted vault, keep a wishlist, import/export your data, make portable backups, and optionally publish a read-only library site.

Features:

* Library — add, edit, search, sort and filter books; soft-delete with restore; on-device cover capture; ISBN barcode scan with metadata lookup (Open Library → Google Books, chained and cached).
* Borrowers vault — a persistent, AES-256-GCM encrypted store for borrowers and loans, unlocked by a passphrase (Argon2id key derivation). Optional biometric unlock.
* Wishlist — track books to acquire; move them to the library on purchase.
* Import / Export — JSON, CSV (including Goodreads import), and paginated PDF export with Indic-script support.
* Backup / Restore — portable .pitabak archives.
* Publish — optionally push a read-only library viewer to GitHub Pages, with PII redaction.
* App-lock — optional biometric/device-credential gate before the library screen.

Privacy posture: local-first by default. Sensitive data lives in the platform Keystore; secrets are held as wipeable bytes. Network calls happen only on explicit user action (ISBN lookup, publish, opt-in remote covers). Screenshots are blocked while sensitive data is visible.

The cryptographic core is written in Rust and built entirely from source.

负面特征

此应用有一些你未必喜欢的特征。了解更多！

此应用推广或完全依赖于非自由的网络服务

ISBN lookup relies on openlibrary.org and publish function relies on GitHub.

作者: Parallel Line Foundation
许可: GNU General Public License v3.0 or later
问题跟踪系统
源代码
构建元数据
可重复性状态

版本

尽管下面提供了 APK 安装包的下载选项，但你应该注意，以这种方式安装将不会收到更新通知，这是一种不太安全的下载方式。我们建议你安装使用 F-Droid 客户端。

下载 F-Droid

版本 1.1.8 (133) 推荐更新于 2026-08-05

arm64-v8a

该版本需要 Android 7.0 及以上版本。

此安装包由 F-Droid 构建并签名，且保证与此源代码 tarball 保持一致。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 读取你的共享存储空间中的内容
  
  允许此应用读取共享存储的内容。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 修改或删除你的共享存储空间中的内容
  
  允许此应用写入共享存储的内容。
- dev.khoj.pitaka.fdroid.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 34 MiB PGP 签名 | 构建日志
版本 1.1.8 (132) - 更新于 2026-08-05

armeabi-v7a

该版本需要 Android 7.0 及以上版本。

此安装包由 F-Droid 构建并签名，且保证与此源代码 tarball 保持一致。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 读取你的共享存储空间中的内容
  
  允许此应用读取共享存储的内容。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 修改或删除你的共享存储空间中的内容
  
  允许此应用写入共享存储的内容。
- dev.khoj.pitaka.fdroid.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 30 MiB PGP 签名 | 构建日志
版本 1.1.8 (131) - 更新于 2026-08-05

x86_64

该版本需要 Android 7.0 及以上版本。

此安装包由 F-Droid 构建并签名，且保证与此源代码 tarball 保持一致。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 读取你的共享存储空间中的内容
  
  允许此应用读取共享存储的内容。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 修改或删除你的共享存储空间中的内容
  
  允许此应用写入共享存储的内容。
- dev.khoj.pitaka.fdroid.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 36 MiB PGP 签名 | 构建日志

新版本 1.1.7

* Fixed: F-Droid updates work again — 1.1.5 and 1.1.6 could not be built by F-Droid due to a dependency lockfile mismatch; this release restores automatic updates. Includes all 1.1.5/1.1.6 changes: one-tap GitHub Pages publishing, keyboard focus fix after resume, and buttons clear of the system navigation bar.

版本 1.1.7 (123) - 更新于 2026-08-01

arm64-v8a

该版本需要 Android 7.0 及以上版本。

此安装包由 F-Droid 构建并签名，且保证与此源代码 tarball 保持一致。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 读取你的共享存储空间中的内容
  
  允许此应用读取共享存储的内容。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 修改或删除你的共享存储空间中的内容
  
  允许此应用写入共享存储的内容。
- dev.khoj.pitaka.fdroid.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 34 MiB PGP 签名 | 构建日志
版本 1.1.7 (122) - 更新于 2026-08-01

armeabi-v7a

该版本需要 Android 7.0 及以上版本。

此安装包由 F-Droid 构建并签名，且保证与此源代码 tarball 保持一致。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 读取你的共享存储空间中的内容
  
  允许此应用读取共享存储的内容。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 修改或删除你的共享存储空间中的内容
  
  允许此应用写入共享存储的内容。
- dev.khoj.pitaka.fdroid.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 30 MiB PGP 签名 | 构建日志
版本 1.1.7 (121) - 更新于 2026-08-01

x86_64

该版本需要 Android 7.0 及以上版本。

此安装包由 F-Droid 构建并签名，且保证与此源代码 tarball 保持一致。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 读取你的共享存储空间中的内容
  
  允许此应用读取共享存储的内容。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 修改或删除你的共享存储空间中的内容
  
  允许此应用写入共享存储的内容。
- dev.khoj.pitaka.fdroid.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 36 MiB PGP 签名 | 构建日志

新版本 1.1.4

* Fixed: ISBN barcode scanning is now fast and reliable — the scanner detects book barcodes within a second or two instead of rarely

版本 1.1.4 (93) - 更新于 2026-07-11

arm64-v8a

该版本需要 Android 7.0 及以上版本。

此安装包由 F-Droid 构建并签名，且保证与此源代码 tarball 保持一致。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 读取你的共享存储空间中的内容
  
  允许此应用读取共享存储的内容。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 修改或删除你的共享存储空间中的内容
  
  允许此应用写入共享存储的内容。
- dev.khoj.pitaka.fdroid.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 33 MiB PGP 签名 | 构建日志
版本 1.1.4 (92) - 更新于 2026-07-11

armeabi-v7a

该版本需要 Android 7.0 及以上版本。

此安装包由 F-Droid 构建并签名，且保证与此源代码 tarball 保持一致。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 读取你的共享存储空间中的内容
  
  允许此应用读取共享存储的内容。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 修改或删除你的共享存储空间中的内容
  
  允许此应用写入共享存储的内容。
- dev.khoj.pitaka.fdroid.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 29 MiB PGP 签名 | 构建日志
版本 1.1.4 (91) - 更新于 2026-07-11

x86_64

该版本需要 Android 7.0 及以上版本。

此安装包由 F-Droid 构建并签名，且保证与此源代码 tarball 保持一致。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 读取你的共享存储空间中的内容
  
  允许此应用读取共享存储的内容。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 修改或删除你的共享存储空间中的内容
  
  允许此应用写入共享存储的内容。
- dev.khoj.pitaka.fdroid.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 35 MiB PGP 签名 | 构建日志

负面特征

版本

搜索应用