為什麼本地 PDF 處理很重要

當你將 PDF 上傳到網頁工具時，瀏覽器會透過網路把完整檔案傳送到那家公司的伺服器。伺服器讀取它、處理它並回傳結果。在這段期間，檔案存在於別人的硬體上。你依賴他們的儲存政策、保留期限、存取控制和誠信 — 這些沒有一項是你能驗證的。

PDF 不是普通檔案。它們經常是合約、報稅資料、病歷、身分證掃描、銀行對帳單、錄用通知和法律信函。上傳一個大致等同於把紙本影印件交給在搜尋引擎找到的陌生人。

許多文件受資料保護規則約束。GDPR 將文件中的個人資料視為受其規則約束的個人資料。HIPAA 涵蓋病歷。CCPA 和類似的州法律賦予消費者對其資料的權利。當你上傳包含他人個人資訊的文件時，你可能正在將受規範的資料傳輸給第三方而沒有資料處理協議 — 這對你（而不僅是工具供應商）可能是合規問題。

local-first 處理完全繞過了這一點。如果資料從不離開裝置，就沒有傳輸發生，沒有第三方處理器介入，合規問題也不存在。

常見的安撫是「我們會在 60 分鐘後刪除你的檔案」。這可能是真的，但你無法確認。你也無法確認這 60 分鐘內發生了什麼：檔案是否被記錄到日誌、備份、索引、用於模型訓練，或被外包商存取。即使是善意的公司也會遭遇資料外洩、內部濫用和設定錯誤。隱私政策描述的是意圖；它並未強制執行。

local-first 工具以驗證取代信任。沒有上傳請求可供檢查，因為網路呼叫根本不存在。你可以用瀏覽器的開發者工具自行確認 — 開啟「網路」分頁，觀察處理檔案時發生了什麼（或沒發生什麼）。

local-first PDF 工具在你的瀏覽器記憶體中讀取檔案，並用你自己機器上的 Web Worker 處理它。結果以下載方式提供。檔案內容從不出現在網路上。這不是關於善意的聲明 — 這是架構的性質。根本沒有伺服器能接收檔案，即使它想接收也不行。

取捨是真實的：瀏覽器中的處理受限於你裝置的記憶體和 CPU，某些進階功能（高精度 OCR、AI 摘要）在本地並不實用。但對於可在本地運作的作業 — 壓縮、合併、分割、旋轉、轉換、浮水印、編輯元資料 — 沒有任何正當理由上傳。