本地处理 vs 云端上传

每个在线工具都属于两种设计之一：上传类工具把文件发给服务器，由服务器解析、转换再返回；本地优先工具把引擎送到浏览器里，文件只被读进标签页内存，在你的设备上完成处理。

• 上传路径上传类工具会通过网络接收文件副本，在服务器上排队处理，通常至少会短暂存储，之后才按删除策略清理。
• 本地路径本地优先工具只下载一次代码；文档通过浏览器文件 API 打开，整个操作过程中不参与任何网络传输。
• 如实标注两种设计都可能正当合理。重要的是网站在你添加文件之前，用明白的语言告诉你正在用的是哪一种。

浏览器内转换不是只能照单全收的承诺。它背后是标准化的技术，而且你可以亲眼看到它们工作。

• 标准化引擎File API 读取你选定文件的字节；Web Worker 与 WebAssembly 以接近原生的速度运行 PDF 解析等重型引擎，且不会卡住标签页。
• 设备端输出Canvas 与对象 URL 在设备上生成预览和下载文件，成品在内存中组装，直接存入磁盘。
• 亲手验证运行任务前打开浏览器的网络面板：真正的本地工具不会发出携带你文件的请求；加载完成后断网，任务依然能完成。

有些工作确实更适合交给服务器。谨慎的服务与草率的服务之间，差别在于是否如实披露，而不在架构本身。

• 合理场景超大文件、长扫描件 OCR 这类重计算任务、团队协作空间，可能超出浏览器标签页该承担的范围。
• 披露标准值得信赖的服务会在你上传前写明保留时长、删除行为与分包方，并让文件远离广告与模型训练管线。
• 沉默即答案如果一个网站说不清你的文件去了哪里、留多久，就把这种沉默当作答案，把敏感材料留在别处。

“图方便”不是把一份你不会随手发给陌生人的文件交出去的理由。以下几类文件，应坚持本地处理或走公司受管渠道。

• 证件身份与证件文件：护照、身份证、驾照、居留材料，以及带有你个人信息的签名表格。
• 法律合同与法律材料：保密协议、雇佣条款、诉讼文书，以及任何受保密义务或客户保密期望约束的内容。
• 财务与医疗财务与医疗记录：纳税申报、银行对账单、工资单、保险理赔、检验报告，以及未发表的手稿和公司内部演示稿。

在把真实文件托付给任何陌生工具之前——包括本站——先跑一遍这个流程。

• 读标签找到处理方式说明：认真的工具会标明工作发生在哪里，就像 Toolars 把每个工作区标注为本地优先、输入不出设备一样。
• 看网络观察网络：浏览器的开发者工具能告诉你，按下“转换”时是否有一个文件大小的请求离开设备。
• 断网测试测试离线说法：加载页面后断开网络，跑一个小样本文件。本地引擎能照常完成；上传则只会悄悄失败。