不上传 文件不出浏览器

我们收集什么,不收集什么

结论只有一句:你放进来的文件、图片、音视频、文本,从来没有离开过你的设备。下面是逐项说明和验证方法。

逐项清单

项目 是否收集 说明
你处理的文件、图片、音视频、PDF 否 从不离开你的设备。服务器端没有任何接收文件的端点。
你输入的文本(含 JSON、密钥、密码) 否 只存在于当前页面的内存里,关闭或刷新即清除。
账号、邮箱、手机号 否 本站没有注册与登录功能,也没有任何需要填联系方式才能用的工具。
用于追踪的 Cookie 否 没有广告与行为追踪脚本,因此也没有「接受 Cookie」弹窗——没有需要你同意的 Cookie。
匿名访问计数(页面路径、来源、设备类型) 是 由 Cloudflare Web Analytics 提供,不含 IP 明文,不含任何文件内容,不使用 Cookie。
解码库下载(HEIC / WebP / AVIF 库文件本身) 部分 部分工具会从 jsDelivr CDN 下载库文件,只传送库本身,不包含你的文件;由你的点击触发。

localStorage 使用清单

当前版本一个键都不写。如果以后加了「最近使用」或「收藏」,规则先写在这里:只存工具 slug 与点击时间,绝不存你输入或处理过的任何内容,并且随时可清。

第三方请求清单

这是本站唯一会向站外发出的请求。除了它,页面不会联系任何第三方——没有统计脚本、没有广告、没有字体 CDN、没有客服组件。

域名 请求什么 什么时候
cdn.jsdelivr.net 开源解码库文件(如 ffmpeg.wasm、heic2any、@jsquash/*) 仅在你点击执行、且该工具确实需要它时才下载;不涉及你的文件内容

为什么用 CDN 而不是放在自己站上:Cloudflare Pages 对单个文件有 25 MiB 上限,音视频类的 WASM 运行库会超。用 CDN 外链是唯一能让这些工具先上线的办法,代价就是上面这一条站外请求——我们把它写在这里,而不是藏起来。

这条请求在站点的内容安全策略(CSP)里被显式放行,且只放行了这一个域名: connect-src 'self' https://cdn.jsdelivr.net。除它以外,浏览器会被禁止连接任何第三方。

怎么自己验证

  1. 打开任意工具页,按 F12 进入 Network 面板。
  2. 勾选 Preserve log,然后处理一个文件或粘一段文本。
  3. 查看请求列表:最多能看到一次 .wasm 库文件下载,不会看到任何携带你内容的上行请求(没有 POST、没有表单提交)。
  4. 切到 Application → Local Storage,你会看到它没有被写入任何与你内容相关的东西。

本站不设「接受 Cookie」弹窗,因为没有需要同意的 Cookie。如果你发现这个页面的描述与实际请求不符,那是文档错了,请告诉我,我会改文档或改实现。