本地处理还是上传服务器：怎么判断一个在线工具动没动你的文件

本地处理到底意味着什么

本地处理的意思是：文件由你的浏览器打开，自始至终没有发给别人。流程基本固定——你选中文件，浏览器交给页面一个 File 对象（对文件的引用加元信息，而不是字节副本），页面在真正需要时才读入字节，算完得到 Blob，再变成下载链接。

• 它意味着：文件内容只存在于这个标签页里。没有服务器副本，不需要相信任何留存策略，也没有第三方经手。
• 它不意味着：页面完全不联网。页面本身、依赖库和字体都得先下载下来，页面代码也随时可能因为别的原因发请求。
• 它也不是存储：数据待在标签页内存里，关掉标签页就没了，页面崩溃则正在进行的工作一起丢失。

支撑本地处理的浏览器能力

这些能力并不稀奇，一小撮存在多年的平台特性几乎覆盖了你会遇到的所有本地工具。

上传模式真正暴露了什么

上传本身并不等于不安全。更准确地说，它把技术问题变成了信任问题：对方处理你文件的方式能不能接受，依据基本只有对方的说法。

• 传输：文件要穿网而过，安全性取决于 TLS 是否配置正确，以及中途有没有被记录。
• 留存：文件保存多久、处理完是否删除、临时副本和备份会不会留下。这些是政策承诺，不是技术保证。
• 第三方：对象存储、CDN、病毒扫描或格式转换服务，每一个都会再产生一份你没选择过的副本。
• 访问与影响面：内部人员、客服工具或被攻破的服务器都能读取存储内容；从未上传的文件不可能从服务器泄露。
• 合规：证件、工资单、合同、病历都含个人信息。上传会让对方成为这些数据的处理者，还可能把副本落到另一个司法辖区。

验证方法一：边用边看 Network 面板

这个办法对任何工具都适用，包括本站的工具，一分钟就能做完。

1. 打开工具页面，再打开开发者工具（F12，或 Ctrl+Shift+I，macOS 上是 Command+Option+I），切到 Network 面板。
2. 清空请求列表，勾上 Preserve log，把筛选器切到 All 而不是只看 Fetch/XHR——传统表单提交会以文档请求的形式出现。
3. 选中你的文件、点下工具的主按钮，然后不要再动页面。
4. 点 Size 列排序，把最大的请求和你选的文件比一比：如果 12 MB 的 PDF 没有产生任何接近 12 MB 的请求，它就没有被上传。
5. 对可疑请求逐个点开，看 Method、Request URL、Content-Length 和 Payload；带着你文件名的 multipart 表单 POST 就是铁证。
6. 别忘了安静的信道：WebSocket 帧在 WS 筛选器下，有些页面还会在离开时用 navigator.sendBeacon 或 keepalive 把数据发出去。

纯本地工具的请求列表里只有页面本身、脚本、样式和字体，没有一项是你的文件，体积上也一目了然。

验证方法二：断网重做一遍

第二个方法更粗暴，也更难反驳：把网络拿掉，重做一遍任务。

1. 先在联网状态下把工具页面完整加载出来。
2. 断开网络：关掉 Wi-Fi、开飞行模式，或在 Network 面板里选 Offline。
3. 重新选一个文件，把整个流程走完，再打开下载结果确认文件正确。
4. 如果任务照常完成、结果正常，说明处理发生在你的机器上——没有网络，上传不可能成功。
5. 在断网状态下刷新页面。能打开说明有 Service Worker 缓存了整个应用；打不开只说明它不支持离线启动，不代表它会上传。

有两个地方要注意。第一，断网只能证明这一步不需要服务器，页面仍可能先把数据攒着、等联网后再发，所以恢复网络后回头看一次 Network 面板。第二，不少工具是「部分本地」：IBAN 校验能在浏览器里算完模 97，却仍要把国家代码和银行代码发出去查银行名称。这不算缺陷，关键在于你能看清那个请求里装了什么。

本地处理什么时候是错误的选择

本地处理有硬上限，主要是内存。

• 解码后的图片大约每位像素占 4 字节：8000 × 8000 的扫描件尚未复制就已占用约 256 MB，画到画布上时这类缓冲区往往同时存在两三份。
• PDF 库通常要把整个文件读进内存并保留多份表示，所以几百 MB 的 PDF 失败是很现实的场景，不是理论问题。
• 移动端浏览器更严格：iOS 上的 Safari 会限制标签页内存并积极回收，页面在任务中途自己刷新，通常就是被判定占用过多而终止。
• 有些活根本塞不进标签页：视频转码、大规模 OCR、大模型推理、复杂的文档修复。
• 批量、持久化和协作需要服务器：一次几百个文件、定时或可续跑的任务、长期归档、团队共享记录。
• 本地工具没法给文件做病毒扫描。文件来源不可信时，会扫描上传内容的服务可能反而是更稳妥的取舍。

放在具体工具上看

本站用作例子的这几个工具就是这样实现的，你也可以用上面两步验证。图片缩放工具用 File API 读取文件、画到画布上重新编码；PDF 合并和图片转 PDF 用运行在页面里的 JavaScript PDF 库拼装页面。它们在你操作期间都不会发出网络请求，两个 PDF 工具在页面已加载的前提下断网也照样能用。

有一个细节需要说明，免得数字误导你：图片缩放工具的输出体积是根据它生成的 base64 字符串长度估算的，所以那个数字只是近似值。

同一个站上也有「部分本地」的例子。IBAN 校验工具把模 97 计算全部放在本地，但会用银行代码查银行名称和 BIC，这一步是请求；请求里只有国家代码和银行代码，没有完整 IBAN，你在 Network 面板里几秒钟就能确认。Minecraft 定位条取色工具是另一种情况：取色计算在本地完成，但你输入的玩家名会被发往公开的 PlayerDB 接口解析成 UUID。

常见问题

本文相关工具

更多指南