Corporate users need a lightweight, client-side Markdown viewer alternative to VS Code for viewing files securely within a corporate network.

企业级环境下的数据安全和合规性是当前最大的痛点之一。传统的Markdown查看器或本地编辑器（如VS Code）虽然功能强大，但在高度受监管的行业（如金融、医疗）中，它们带来了不可接受的风险。

当员工需要在内部网络查看敏感的Markdown文档时，他们面临的核心问题是“数据泄露风险”和“合规性要求”。使用外部或基于云的工具，意味着数据必须离开受控环境，这直接违反了许多行业的安全政策（如HIPAA、GDPR）。

因此，市场需要的不是一个“功能更强”的查看器，而是一个“安全级别最高”的查看器。它必须保证所有渲染和操作都在客户端本地完成，不依赖任何外部网络连接，从而完美解决了企业对数据主权（Data Sovereignty）的刚性要求。

我们的核心目标用户群体并非终端员工，而是企业内部的决策者和购买者。

**

1. 购买决策者（Buyer）：**

• 角色： IT安全主管 (IT Security Manager)、合规官 (Compliance Officer)、信息架构师。
• 痛点： 他们最关心的是“风险可控性”和“审计追踪”。他们需要一个能证明“数据从未离开内网”的解决方案。
• 付费能力与意愿： 极高。这类解决方案通常是年度企业级采购，客单价高，且一旦采用，更换成本极高，形成了天然的护城河。

** 2. 实际使用者（User）：**

• 角色： 技术文档撰写人 (Technical Writer)、业务分析师 (BA)、内部开发者。
• 痛点： 他们需要一个比Word更灵活、比Markdown编辑器更轻量、但又比浏览器更安全的阅读体验。他们需要的是“即开即用，无感安全”。

群体规模感： 这是一个B2B的垂直市场，用户数量虽然不如通用SaaS大，但其付费意愿和客单价极高，属于高价值的蓝海市场。

MVP 范围与核心功能： MVP应聚焦于实现“最小安全可接受功能集”。

1. 核心渲染器： 接收本地Markdown文件（或通过本地API传入内容），并将其渲染为纯HTML。
2. 客户端执行： 确保所有JS和CSS都在本地加载和执行，无外部API调用。
3. 增强功能： 实现浮动目录（Floating Navigation）和干净的打印样式表（Print CSS），这是提升用户体验的关键点。
4. 部署包： 最终交付物必须是一个包含所有资源的、可独立运行的index.html文件。

技术实现思路：

• 架构： 单页应用 (SPA) 架构，但必须是完全离线的。
• 关键模块：
  • Markdown解析模块（例如使用 marked.js 或类似库）。
  • 渲染引擎（负责将Markdown AST转换为DOM）。
  • UI/UX模块（负责浮动目录和侧边栏管理）。
  • 安全沙箱机制（确保所有脚本和样式都严格限制在本地）。
• 推荐技术栈：
  • 前端： Vanilla JavaScript / HTML / CSS。避免使用大型框架（如React/Vue），以保证最终打包文件体积最小，最符合“轻量级”的要求。
  • 构建工具： Webpack 或 Vite，用于打包和优化资源，确保最终输出是单个、自包含的HTML文件。
• 一个人多久能做出第一版： 考虑到MVP范围的极度聚焦（只做查看，不涉及编辑），一个经验丰富的开发者可以在 1-2 周内完成一个功能完备、可演示的内部版本。

用户现在怎么凑合：

1. 使用本地IDE： 如VS Code，虽然功能强大，但过于笨重，且用户只是需要“查看”，而不是“编辑”，体验上存在冗余。
2. 使用浏览器在线查看器： 这是最常见的方案，但最大的缺陷是安全风险。它们通常依赖外部网络连接和云端服务，无法满足高安全要求的企业环境。
3. 使用PDF/Word： 格式转换和编辑体验极差，无法保留Markdown的简洁和可读性。

竞品分析与差距： 现有竞品要么过于重（IDE），要么过于不安全（云端）。它们最大的共同缺陷是：缺乏在“极简轻量”和“企业级安全”之间找到的完美平衡点。

你的切入点： 你的产品定位是“安全、轻量、功能完备的内网Markdown阅读器”。它不是一个编辑器，而是一个安全数据展示层。通过强调“零网络依赖”、“本地渲染”、“合规性”这三个关键词，可以完美切入现有方案的痛点。

变现模式： 采用典型的 SaaS企业级许可模式 (Enterprise License Fee)。

1. 年度订阅费 (Annual Subscription)： 基于用户席位数（Per Seat/Per User）。
2. 部署服务费 (Implementation Fee)： 针对大型企业，提供内网部署、SSO集成和定制化主题的一次性服务费。

定价建议：

• 入门级（小型部门）： $500 - $2,000/年（适用于10-30席位）。
• 中型企业： $5,000 - $15,000/年（适用于50-150席位）。
• 大型企业： 定制报价，强调定制化集成和合规性支持。

为什么用户愿意付费： 用户购买的不是一个软件，而是**“风险的消除”和“合规性的保证”**。在金融和医疗等行业，一次数据泄露的成本远高于购买软件的费用。因此，付费是出于“风险管理”的刚需，而非“功能升级”的兴趣。

**

1. 零信任架构 (Zero Trust Architecture) 的普及：** 随着企业安全意识的提高，传统的“信任内部网络”的模式正在被淘汰。所有数据访问都需要经过严格的验证和最小权限原则。你的产品完美契合了“数据必须在本地、不可外传”的零信任理念。

** 2. 远程和混合办公常态化：** 疫情加速了企业对内部数字工作流的依赖。企业需要更可靠、更易于在任何受控终端上部署的工具，而不是依赖外部互联网服务。

** 3. 开发者工具的成熟化：** 现代前端技术使得将复杂的应用打包成单个、离线运行的HTML文件变得异常容易，极大地降低了技术实现难度，使得这个机会的落地成本极低。

主要难点：

1. 销售周期长： 目标用户是企业IT部门，决策链条长，销售周期可能长达数月，需要耐心和持续的专业内容输出。
2. 功能边界的定义： 必须严格控制功能范围，避免被要求增加“编辑”功能。一旦用户要求编辑，产品复杂度将指数级上升，失去“轻量级”的优势。

可能的护城河或壁垒：

1. 合规性认证和集成： 如果能获得特定行业（如HIPAA）的合规性背书，或能提供与主流企业身份认证系统（如Active Directory, Okta）的深度集成，将形成极高的壁垒。
2. 极致的性能和稳定性： 持续优化渲染速度和内存占用，使其在老旧或资源受限的内网设备上也能流畅运行。

第一批用户从哪来： 初期不应从终端用户入手，而应从**“安全合规顾问”和“技术文档部门负责人”**入手。

用什么渠道和动作起量：

1. 内容营销（Thought Leadership）： 在LinkedIn和行业论坛（如FinTech、HealthTech）发布关于“如何确保内部数据安全”的文章，将产品定位为“解决方案”，而非“工具”。
2. 垂直社区渗透： 参与或赞助行业特定的线上研讨会（Webinar），直接向IT安全和合规部门展示产品的“安全架构图”和“数据流向图”，而不是仅仅展示界面。
3. POC（Proof of Concept）策略： 免费提供给一到两个小型、但有高安全要求的试点企业进行PoC，获取真实的成功案例和安全背书，这是最有效的获客方式。