浏览器本地文件处理到底意味着什么
浏览器本地处理是指所选文件由设备上运行的代码读取、转换和验证，而不是为了执行文件操作把文件发送到应用服务器。这并不意味着网站离线运行、完全匿名，或不会产生正常的网络请求。
最近技术复核： 2026-09-19
关键结论
- 本地处理描述的是文件本身的处理路径，而不是网站的所有网络请求。
- 如果文件名、提取出的文本和文档字节也不会进入 diagnostics 或 analytics，隐私边界会更明确。
- 即使无需上传到服务器，浏览器的内存、CPU 和实现限制仍然存在。
- 验证应检查实际生成的输出，而不能仅因为转换过程结束就假定结果正确。
加载网页应用和上传文件是两回事
浏览器工具通常需要先下载 HTML、JavaScript、字体或其他应用资源才能运行。这些请求不同于把用户选中的文档发送到服务器进行处理。
设计良好的本地工具可以先从网络加载程序，然后把所选文件的字节保留在浏览器内存中，由 Web Worker 或浏览器 API 完成转换。
本地处理能保护什么，又不能保护什么
让文件字节留在设备上，可以减少服务器存储、服务器日志、第三方处理服务和保留策略错误带来的暴露，也省去了真正处理前等待上传的步骤。
本地处理并不能消除所有风险。被入侵的浏览器、恶意扩展、有漏洞的依赖或不安全的页面脚本仍可能造成风险，因此应用仍需要严格的依赖管理、安全响应头、有资源限制的解析器以及清晰的遥测边界。
为什么浏览器限制仍然重要
大型 PDF 和图片在解码、渲染或重建时可能占用文件大小数倍的内存。因此，本地工具仍需要对文件大小、页数、图像尺寸、对象数量、工作内存和执行时间设置明确上限。
拒绝过大或结构不受支持的文件，往往比让浏览器卡死或返回只完成部分验证的结果更安全。
ZAMAZY 如何应用这一边界
ZAMAZY 的专用工具按浏览器本地文件处理设计。所选文件的字节、原始文件名、提取出的文档文本和表单值不会进入 discovery 层，也不会进入定义好的 diagnostics 边界。
每个工具仍有独立的确定性支持规则和输出验证。本地处理是一项隐私属性，并不是可以处理所有文件的承诺。
实际流程
- 确认工具是否明确说明文件操作在浏览器内执行。
- 分别检查隐私说明如何处理文件名、文档内容、analytics 和 diagnostics。
- 查看技术限制，避免把本地处理误解为无限处理能力。
- 在依赖生成结果之前，确认输出已经完成验证。
示例与决策参考
以一张 4000 × 3000 的照片为例。即使压缩后的照片小得多，单个 8 位 RGBA 像素缓冲区仍需要 4000 × 3000 × 4 = 48,000,000 字节。解码、渲染和验证还可能需要其他缓冲区。这只是计算示例，不是对 ZAMAZY 或某款 iPhone 实测得到的内存上限。
选择设备上可用的文件，在验证结束前保持工具页面打开，并在关闭标签页前保存结果。使用云端文件选择器时，原文件可能先从你自己的存储服务下载到设备。这个传输与 ZAMAZY 是否把文档字节发送出去处理是两个不同问题。Web Worker 可以把工作移出页面主线程，但并不会提供无限内存。
哪些情况下不适合这种方法
如果移动端标签页重新加载或关闭，不要假定操作已经完成或输出已经验证。保留原文件，依据显示的错误处理，或使用更小的受支持输入。模拟移动环境测试成功不能证明所有真实设备都能成功。网站资源请求和允许的 analytics 请求也与本地文件处理声明分开。
编辑性示例，不是 benchmark。补充内容复核日期：
来源与证据边界
这些来源用于解释格式和方法，并不认证 ZAMAZY。ZAMAZY 实际支持的事实与限制以对应工具页面为准。
- MDN: File API — 浏览器访问用户选择的文件；这不是 ZAMAZY 网络行为的证据。
- MDN: Using Web Workers — Worker 执行与数据传输；不代表设备内存保证。
- MDN: getImageData() — 像素缓冲格式；数值示例是我们的计算。
常见问题
浏览器本地处理是否意味着网站完全不会发出网络请求？
不是。网站通常需要通过网络加载程序，也可能发送严格限定的 analytics 事件。关键区别在于，为了执行文件操作，所选文件的内容是否会被发送到设备之外。
本地处理是否天然更安全？
它能减少一部分服务器端暴露，但安全性仍取决于实现、依赖、浏览器环境、解析器限制和验证策略。
为什么本地工具仍然会有文件大小限制？
因为解码和重建文件会占用浏览器内存和 CPU。明确的限制有助于避免卡死、资源耗尽和验证不完整。