“免费”和“安全”不是一回事，而在 PDF 工具上，两者很容易被混为一谈。大多数在线 PDF 工具的运作方式都一样：你把文件拖进浏览器，文件被上传到服务器，服务器完成实际处理，然后你拿回一个文件。这本身并不一定不好——但这确实意味着，你的文件哪怕只是短暂地，也存在于一个你无法控制的地方。对任何 PDF 工具，真正该问的问题不是“它免费吗”，而是“我的文件究竟去了哪里，由谁来处理”。
两种不同的模式
- 服务器端工具： 你的文件被上传，在提供商的服务器上处理，然后提供下载。提供商的基础设施、数据保留政策和安全实践，都横亘在你和你的文档之间。
- 客户端（浏览器内）工具： 处理发生在你自己的设备上，使用在浏览器中运行的 JavaScript。在这一步中，文件不会离开你的电脑，因为根本没有可供上传的目的地。
PDFly 的核心工具——合并、拆分、压缩、转换、签名、整理以及其余大多数工具——采用第二种模式，使用开源的 pdf-lib 库完全在你的浏览器中运行。这些工具没有上传步骤，这与大多数 PDF 网站不同——它们哪怕只是旋转一页这样简单的操作，也会把你的文件经由服务器处理。
例外：AI 驱动的工具
PDFly 的少数几款工具确实无法完全在客户端运行——与 PDF 对话、摘要、翻译、解读、生成测验、改写和 OCR 都依赖 AI 模型来真正理解或转换内容，而该模型运行在服务器上，而不是你的浏览器中。针对这些工具：文本会先在本地从你的文件中提取，然后提取出的文本（对于与 PDF 对话，还包括你的问题）会被发送到 PDFly 的服务器，再由其转发给 Google 的 Gemini API 以生成响应。每个 AI 工具页面在你使用前都会披露这一点，而这也是唯一一个“你的文件从不离开你的设备”不适用的类别。
关于这条路径，有几点值得了解：发送的是提取出的文本，而不是原始文件本身；PDFly 不会在完成请求所需之外保存这些内容；而且如果你希望你的文档完全不接触任何服务器，那么非 AI 工具——它们涵盖了 PDFly 所提供功能的绝大部分——可以完全避免这一点。
如何自己检查任何 PDF 工具
你不必轻信某个网站关于如何处理你文件的说法——有几种快速而具体的检查方法：
- 断开网络连接，然后试用该工具。 如果一款真正的客户端工具仍能处理已经加载到页面中的文件，这就有力地说明没有任何内容被上传。如果它失败或卡住，则说明它需要服务器。
- 查看浏览器的网络活动。 大多数浏览器的开发者工具中都有“网络”标签页。上传一个文件，观察它是否作为出站请求数据出现——如果你看到文件的字节流向服务器，那么无论网站的宣传怎么说，它都是服务器端工具。
- 阅读隐私政策中的具体内容，而不只是安慰性的话语。 “我们非常重视您的隐私”说明不了任何问题。要看哪些工具会上传文件、涉及哪些第三方（如果有的话），以及任何内容会被保留多久。
这一点在哪些情况下更重要
并非每份 PDF 都需要同等程度的谨慎。一份公开的传单或一个表单模板，无论怎样处理，风险基本都可以忽略。但对于合同、财务报表、医疗记录，或任何包含姓名、账号或其他个人数据的文件，在选择工具之前，确实值得先核实其处理模式——尤其是在时间紧迫、首次使用某个工具的时候。涂黑和密码保护也正是在这里发挥作用：两者都不涉及文件在哪里被处理，而是涉及文件本身包含什么，以及谁可以打开它。请参阅 PDFly 关于 涂黑 PDF 和 为 PDF 设置密码保护 的指南，了解这两方面的具体内容。
“不上传”的真实局限
客户端处理确实意味着，就该操作而言，你的文件不会被发送到服务器——但它本身并不能保证绝对的隐私。页面仍然需要从某处加载其 JavaScript，分析或广告脚本（如果有的话）仍然可以看到你访问并使用了某个工具，而拥有广泛权限的浏览器扩展在技术上可以看到该标签页中发生的一切。这些都不会像上传那样触及你文件的内容，但“在浏览器中运行”和“对所有人完全不可见”并不完全是同一种说法，不要夸大两者的区别。
常见问题
PDFly 会把我的文件上传到服务器吗？
PDFly 的核心工具（合并、拆分、压缩、转换、签名、整理及其他大多数工具）不会——它们使用 pdf-lib 完全在你的浏览器中运行。例外是 AI 驱动的工具（与 PDF 对话、摘要、翻译、解读、生成测验、改写、OCR），它们会把提取出的文本发送到服务器，以便由 Google 的 Gemini API 处理。
PDFly 实际使用的是哪家 AI 提供商？
Google Gemini。PDFly 的 AI 驱动工具会把提取出的文档文本（以及与 PDF 对话中的你的问题）发送到 Gemini 的 API 以生成响应；PDFly 不会在完成请求所需之外保存这些内容。
我怎样判断另一个 PDF 网站是否在上传我的文件？
打开浏览器的开发者工具，进入“网络”标签页，然后使用该工具——如果你文件的数据以出站流量的形式出现，就说明它被发送到了服务器，无论网站的宣传怎么说。
客户端处理是完全私密的吗？
它意味着该操作不会上传你的文件，而这正是大多数“免费”PDF 工具的主要风险。它并不意味着页面对分析脚本或浏览器扩展不可见——只是这些脚本和扩展无法像上传那样访问你文件的内容。