PDFSpruce 会上传我的 PDF 吗?
否。PDFSpruce 将选定的文件读取到浏览器内存中并在您的设备上处理它们。公共网站和 PDF 编辑器在不同的源上运行;文档数据不发送到外页。
实施审核于 2026 年 9 月 20 日进行。此解释并非独立的安全认证。
当我选择文件时会发生什么?
- 您的浏览器使编辑器可以访问您选择的文件。它不会授予您设备上每个文档的访问权限。
- PDF.js 呈现预览。 QPDF WebAssembly 和 PDF 库组装页面并在本地应用支持的更改。
- 导出会在浏览器中创建可下载的文件。您的原始文件不会被覆盖。
为什么编辑器在不同的地址?
公共网站托管在 pdfspruce.com;该编辑器是从 folio-pdf.tanzirhasanhasan.workers.dev 嵌入的。浏览器在它们之间强制执行同源边界。公共页面没有通往编辑器的文档数据消息传递桥梁。未来的广告不属于文档编辑器的范畴。
如何检查文档上传情况?
使用无害的测试文档而不是敏感的文书工作。这些步骤可帮助您观察一次会话;它们并不能证明网站的所有可能行为。
- 使用开发者工具在 Chrome 或其他浏览器中打开 PDFSpruce。在选择文件之前打开“网络”面板,并启用“保留日志”(如果可用)。
- 初始页面加载后清除网络日志。使用独特的非敏感短语创建测试 PDF,然后在编辑器中选择它。
- 添加标记、旋转页面并导出。检查所有框架和请求类型的请求,而不仅仅是 Fetch/XHR。代码、字体、渲染资源或浏览器扩展请求仍然可以出现。
- 检查测试文件名、文档内容或文件字节的意外传出请求 URL 和负载。预期的应用程序资源下载并不意味着 PDF 已上传。在本地创建浏览器 blob 下载。
本地处理是否可以匿名访问?
不会。Cloudflare 接收普通 Web 请求,包括 IP 地址。 Cloudflare Web Analytics 测量公共页面路径、引用站点、广泛位置、浏览器和设备类别以及页面性能计时。 Cloudflare 表示,其分析服务不会收集访问者的个人数据。该信标不包含在 PDF 编辑器中,文档内容和文件名也不会发送给它。本地文档处理也无法防止恶意浏览器扩展、受损设备或某人查看您的屏幕。
关闭选项卡后可以恢复文档吗?
不提供保存的文档历史记录。在刷新或关闭编辑器之前下载您的作品。下载的文件将保留在您的设备上,直到您将其删除。
技术背景
MDN 中描述了浏览器机制 文件API文档 和 同源策略文档。这些解释了浏览器的行为;他们不独立认证PDFSpruce。