“本地”是一个简短却承担很多责任的词。对于文档工具，它应该说明文件去往哪里、哪些进程处理它们，以及生成结果是否涉及服务器。
TruePage 的回答直接明了：文档操作在你的 Windows 电脑上，由应用及其本地工作进程执行。网站用于介绍产品，不是上传文档来使用工具的地方。
跟随文档，而不是标签
想想一个常见任务：把表格和几张扫描收据合并成一份 PDF。关键问题是，从打开文件到收到输出之间，这些文件去了哪里。
TruePage 在本地读取源文档。页面编辑形成工作区排列。导出时，应用将导出计划交给独立的本地工作进程，由它生成输出。这个进程属于应用的处理范围，不是远程服务。
这种分离让应用能够将导出作为独立作业管理。它不改变操作的本地性质，也不要求上传文件才能完成工作。
离线应涵盖整个操作
如果最终导出仍依赖服务器，仅有离线预览还不够。TruePage 的整理、压缩、转换和保护工作流，都按断网条件下可运行来设计。
应用自带文档操作所需组件。正常工作流程不需要账户、远程 PDF 处理服务，也没有云端后备方案。语言资源同样包含在安装包中，不会在处理文档时下载。
获取和更新应用是另一回事。Microsoft Store 下载使用 Store 的分发系统。离线处理设计并不意味着从在线商店安装应用也无需连接网络。
原始文件和输出的角色不同
源文档是导入的原始 PDF 或受支持图片。TruePage 以只读方式打开它。工作区记录页面引用和可撤销编辑，导出则创建新的输出文件。
这种区分让你在保留来源的同时，尝试其他顺序、从排列中移除不需要的页面，或比较压缩结果。但它不会把工作区变成已保存项目或备份系统。
请把原始文件放在容易再次找到的地方，并在关闭工作区前保存所需输出。源文件不可访问或发生变化时，应用可能需要你先处理问题，才能安全完成导出。
本地文件夹也可能同步
应用的处理边界只是事情的一部分。如果把输出保存在另一个应用同步的文件夹中，该应用可能将其上传。源文件在用 TruePage 打开前就已位于同步文件夹中的情况也一样。
Windows、备份、杀毒软件、终端监控和其他程序拥有各自的访问方式和行为。TruePage 无法代替它们作决定，也无法阻止所有其他软件读取文件。
若文档必须留在特定设备上，请综合考虑来源位置、输出目标、备份配置和分享方法。本地处理回答的是 TruePage 在哪里工作，并不确定周围电脑环境的所有属性。
本地不等于已擦除或已加密
关闭工作区不代表承诺实现取证级擦除。操作系统分页、休眠、文件系统行为和备份可能在应用控制范围之外留下数据。临时导出数据和应用有限的语言重启交接也各有自己的生命周期。
同样，给 PDF 添加密码，不等于给电脑加密或保护备份。密码按照 PDF 的加密行为保护输出，不会追溯性地保护存放在别处的未加密源文件。
清楚地区分这些概念，会让承诺更有用。“TruePage 的文档处理不上传文件”可以通过检查实现来验证。“任何东西都永远无法访问这些文件”则宣称了应用并不拥有的控制力。
文档处理与网络通信的边界
| 活动 | 处理范围 |
|---|---|
| 打开、排列和导出文档 | 由 TruePage 及其本地工作进程处理，不需要上传文档或创建账户。 |
| 发送可选反馈 | 通过互联网发送你填写的消息，以及自愿提供的回复邮箱。 |
| 安装或更新应用 | Microsoft Store 分发使用网络，与文档处理是不同的活动。 |
| 同步或备份文件夹 | 其他软件按各自设置运行，可能上传源文件或输出。 |
只有选择发送时，反馈才会传出。应用不会自动附加文档、日志、转换历史、应用元数据或设备标识符。但消息中填写的内容仍会发送，请勿包含密码或机密文档内容。隐私页面说明了反馈的传递、保存和删除请求。
及时更新打开文件的软件
本地处理省去了向处理服务发送文档这一步，但不会让恶意文档、电脑上的恶意软件或遭篡改的更新变得无害。独立工作进程并不是用于安全隔离不可信文件的沙箱，导出 PDF 也不是消毒或清除恶意内容的操作。
TruePage 包含原生 PDF 组件，开发者需要随应用版本持续更新。请通过官方渠道更新 Windows 和应用，并按组织流程处理可疑文件。处理敏感文档前，应检查源文件和输出文件夹，包括同步设置。特定版本和测试场景中的网络观测，不代表对所有版本或电脑上全部软件行为的保证。
受保护源文件的导出在明确确认后，可能生成无密码的 PDF、图片或 ZIP。请选择适合结果的保存位置和分享方式。工作区不是永久项目档案，关闭前应导出所需内容。
要重新进行第一次操作，请回到 开始使用。
TruePage 不提供 OCR、已有文字编辑、永久涂黑或签名功能。重写带数字签名的 PDF 不会保留签名的有效状态。请保存原件，并遵循各项操作的警告。
你的页面。你的空间。
现已登陆 Windows 11
