你的电脑，你的页面：本地处理意味着什么

“本地”是一个简短却承担很多责任的词。对于文档工具，它应该说明文件去往哪里、哪些进程处理它们，以及生成结果是否涉及服务器。

TruePage 的回答直接明了：文档操作在你的 Windows 电脑上，由应用及其本地工作进程执行。网站用于介绍产品，不是上传文档来使用工具的地方。

跟随文档，而不是标签

想想一个常见任务：把表格和几张扫描收据合并成一份 PDF。关键问题是，从打开文件到收到输出之间，这些文件去了哪里。

TruePage 在本地读取源文档。页面编辑形成工作区排列。导出时，应用将导出计划交给独立的本地工作进程，由它生成输出。这个进程属于应用的处理范围，不是远程服务。

这种分离让应用能够将导出作为独立作业管理。它不改变操作的本地性质，也不要求上传文件才能完成工作。

离线应涵盖整个操作

如果最终导出仍依赖服务器，仅有离线预览还不够。TruePage 的整理、压缩、转换和保护工作流，都按断网条件下可运行来设计。

应用自带文档操作所需组件。正常工作流程不需要账户、远程 PDF 处理服务，也没有云端后备方案。语言资源同样包含在安装包中，不会在处理文档时下载。

获取和更新应用是另一回事。Microsoft Store 下载使用 Store 的分发系统。离线处理设计并不意味着从在线商店安装应用也无需连接网络。

原始文件和输出的角色不同

源文档是导入的原始 PDF 或受支持图片。TruePage 以只读方式打开它。工作区记录页面引用和可撤销编辑，导出则创建新的输出文件。

这种区分让你在保留来源的同时，尝试其他顺序、从排列中移除不需要的页面，或比较压缩结果。但它不会把工作区变成已保存项目或备份系统。

请把原始文件放在容易再次找到的地方，并在关闭工作区前保存所需输出。源文件不可访问或发生变化时，应用可能需要你先处理问题，才能安全完成导出。

本地文件夹也可能同步

应用的处理边界只是事情的一部分。如果把输出保存在另一个应用同步的文件夹中，该应用可能将其上传。源文件在用 TruePage 打开前就已位于同步文件夹中的情况也一样。

Windows、备份、杀毒软件、终端监控和其他程序拥有各自的访问方式和行为。TruePage 无法代替它们作决定，也无法阻止所有其他软件读取文件。

若文档必须留在特定设备上，请综合考虑来源位置、输出目标、备份配置和分享方法。本地处理回答的是 TruePage 在哪里工作，并不确定周围电脑环境的所有属性。

本地不等于已擦除或已加密

关闭工作区不代表承诺实现取证级擦除。操作系统分页、休眠、文件系统行为和备份可能在应用控制范围之外留下数据。临时导出数据和应用有限的语言重启交接也各有自己的生命周期。

同样，给 PDF 添加密码，不等于给电脑加密或保护备份。密码按照 PDF 的加密行为保护输出，不会追溯性地保护存放在别处的未加密源文件。

清楚地区分这些概念，会让承诺更有用。“TruePage 的文档处理不上传文件”可以通过检查实现来验证。“任何东西都永远无法访问这些文件”则宣称了应用并不拥有的控制力。

让边界容易理解

TruePage 仍在开发中。本地处理设计已经实现，更广泛的发布资格验证仍在进行。我们并未将应用描述为经过独立审计，或在所有场景下都绝对安全。

隐私页面记录了应用的边界，并将其与本网站普通的托管请求区分开来。想了解具体流程，可以从无需上传，整理 PDF开始。我们的目标是提供一款文档工具，让你在托付工作之前就能理解它的行为。