本地处理 vs 云端上传

常见的上传类工具把文件送到服务器解析、转换并返回；本地优先工具把处理引擎送入浏览器，让文件在设备上的标签页内存中处理。部分服务还会混合本地与服务器步骤，应查看当前任务的处理说明。

• 上传路径上传类工具会通过网络接收文件副本，在服务器上排队处理，通常至少会短暂存储，之后才按删除策略清理。
• 本地路径本地优先工具通过浏览器文件 API 打开文档并在设备上处理；运行时仍可能从网络加载代码或静态资源，但文件内容不会作为操作的一部分传送出去。
• 如实标注两种设计都可能正当合理。重要的是网站在你添加文件之前，用明白的语言告诉你正在用的是哪一种。

浏览器内转换不是只能照单全收的承诺。它背后是标准化的技术，而且你可以亲眼看到它们工作。

• 标准化引擎File API 读取你选定文件的字节；Web Worker 与 WebAssembly 以接近原生的速度运行 PDF 解析等重型引擎，且不会卡住标签页。
• 设备端输出Canvas 与对象 URL 在设备上生成预览和下载文件，成品在内存中组装，直接存入磁盘。
• 亲手验证运行前打开浏览器网络面板，检查请求正文或分块是否携带文件内容。本地处理仍可能加载代码或静态资源；只有工具已完成离线准备且明确支持离线时，断网完成才是额外的验证。

有些工作确实更适合交给服务器。谨慎的服务与草率的服务之间，差别在于是否如实披露，而不在架构本身。

• 合理场景超大文件、长扫描件 OCR 这类重计算任务、团队协作空间，可能超出浏览器标签页该承担的范围。
• 披露标准值得信赖的服务会在你上传前写明保留时长、删除行为与分包方，并让文件远离广告与模型训练管线。
• 沉默即答案如果一个网站说不清你的文件去了哪里、留多久，就把这种沉默当作答案，把敏感材料留在别处。

“图方便”不是把一份你不会随手发给陌生人的文件交出去的理由。以下几类文件，应坚持本地处理或走公司受管渠道。

• 证件身份与证件文件：护照、身份证、驾照、居留材料，以及带有你个人信息的签名表格。
• 法律合同与法律材料：保密协议、雇佣条款、诉讼文书，以及任何受保密义务或客户保密期望约束的内容。
• 财务与医疗财务与医疗记录：纳税申报、银行对账单、工资单、保险理赔、检验报告，以及未发表的手稿和公司内部演示稿。

在把真实文件托付给任何陌生工具之前——包括本站——先跑一遍这个流程。

• 读标签找到处理方式说明：认真的工具会标明工作发生在哪里，就像 Toolars 把每个工作区标注为本地优先、输入不出设备一样。
• 看网络观察网络：按下“转换”时查看请求正文与分块，不能只用请求总大小判断文件是否外传。
• 断网测试核对明确的离线承诺：联网时先准备标注支持离线的工具，再断网运行小样本。离线失败本身不能证明文件已上传。