“免费”和“安全”并不是一回事，而在 PDF 工具上，两者很容易被混为一谈。大多数在线 PDF 工具的工作方式都一样：您把文件拖进浏览器，它被上传到服务器，服务器完成实际处理，然后您再取回文件。这本身并不一定不好——但这确实意味着，您的文件哪怕只是短暂地，也存在于一个您无法控制的地方。对任何 PDF 工具，真正该问的问题不是“它免费吗”，而是“我的文件究竟去了哪里，由谁来处理”。
两种不同的模式
- 服务器端工具：您的文件被上传，在提供商的服务器上处理，然后才提供下载。提供商的基础设施、数据保留政策和安全措施，都介于您与文档之间。
- 客户端（浏览器内）工具：处理在您自己的设备上进行，使用在浏览器中运行的 JavaScript。这一步中文件不会离开您的电脑，因为根本没有可上传的目的地。
PDFly 的核心工具——合并、拆分、压缩、转换、签名、整理，以及其余大部分工具——采用第二种模式，通过开源的 pdf-lib 库完全在您的浏览器中运行。这些工具没有上传步骤，这与大多数 PDF 网站不同：它们即使只是旋转一页，也要把您的文件经由服务器中转。
例外：AI 驱动的工具
PDFly 有少数几款工具确实无法完全在客户端运行——与 PDF 对话、摘要、翻译、解读、生成测验、改写和 OCR 都依赖 AI 模型来真正理解或转换内容，而该模型运行在服务器上，而不是您的浏览器中。对这些工具而言：文本会先在本地从您的文件中提取，然后将提取出的文本（以及“与 PDF 对话”中您的问题）发送到 PDFly 的服务器，再由其转发给 Google 的 Gemini API 生成回复。每个 AI 工具页面都会在您使用之前对此加以说明，这也是“文件绝不会离开您的设备”这一说法不适用的唯一一类工具。
关于这条路径，有几点值得了解：发送的是提取出的文本，而不是原始文件本身；PDFly 除完成请求所需外，不会存储这些内容；如果您希望文档完全不接触服务器，那么非 AI 工具——它们涵盖了 PDFly 提供的绝大部分功能——可以完全避免这种情况。
如何亲自检查任何 PDF 工具
您不必只听网站怎么说来了解它如何处理您的文件——有几种快速、具体的检查方法：
- 断开网络连接，然后试用该工具。如果一个真正的客户端工具在页面已加载的文件上仍然能工作，就有力地说明没有任何内容被上传。如果它失败或卡住，说明它需要服务器。
- 查看浏览器的网络活动。大多数浏览器的开发者工具中都有“网络”标签页。上传一个文件，观察它是否作为外发请求数据出现——如果您看到文件的字节流向某个服务器，那么无论网站的宣传怎么说，它都是服务器端工具。
- 阅读隐私政策中的具体内容，而不只是让人安心的话。“我们非常重视您的隐私”什么也说明不了。请看哪些工具会上传文件、涉及哪些第三方（如果有）、以及任何内容会保留多久。
哪些场景更需要留意
并非每个 PDF 都需要同样程度的谨慎。公开的传单或表格模板无论怎样处理几乎都没有风险。但对于合同、财务报表、医疗记录，或任何包含姓名、账号或其他个人数据的文件，在选择工具之前，确实值得检查它的处理模式——尤其是您在时间紧迫下首次使用某款工具时。这也是涂黑和密码保护发挥作用的地方：两者关注的都不是文件在哪里被处理，而是文件本身包含什么，以及谁可以打开它。有关这两点，请参阅 PDFly 的如何涂黑 PDF和如何为 PDF 设置密码保护指南。
“不上传”的真实局限
客户端处理确实意味着，该操作中您的文件不会被发送到服务器——但这本身并不是保证完全隐私的神奇保障。页面仍然需要从某处加载它的 JavaScript；分析或广告脚本（如果有）仍然可以看到您访问并使用了某个工具；拥有广泛权限的浏览器扩展在技术上可以看到该标签页中发生的一切。这些都不会像上传那样触及您文件的内容，但“在浏览器中运行”与“对所有人完全不可见”并不完全是同一种说法，不宜夸大二者的差别。
常见问题
PDFly 会把我的文件上传到服务器吗？
对于 PDFly 的核心工具（合并、拆分、压缩、转换、签名、整理及其他大多数工具），不会——它们使用 pdf-lib 完全在您的浏览器中运行。例外是 AI 驱动的工具（与 PDF 对话、摘要、翻译、解读、生成测验、改写、OCR），它们会将提取出的文本发送到服务器，由 Google 的 Gemini API 处理。
PDFly 实际使用哪家 AI 服务提供方？
Google Gemini。PDFly 的 AI 驱动工具会把提取出的文档文本（以及“与 PDF 对话”中您的问题）发送到 Gemini 的 API 以生成回复；除完成请求所需外，PDFly 不会存储这些内容。
我如何判断另一个 PDF 网站是否在上传我的文件？
打开浏览器的开发者工具，进入“网络”标签页并使用该工具——如果您文件的数据作为外发流量出现，那么它就被发送到了服务器，无论该网站的宣传怎么说。
客户端处理是否完全私密？
它意味着您的文件在该操作中不会被上传，而这正是大多数“免费”PDF 工具的主要风险。但这并不意味着页面对分析脚本或浏览器扩展完全不可见——只是它们不像上传那样能访问您文件的内容。