你有一张图片要压缩、转换或处理一下。你搜"在线压缩图片"，点开第一个结果，把文件拖进去，下载变小后的版本。很简单。但就在这短短几秒里，你的照片几乎可以肯定被上传到了一个陌生人的服务器——而大多数网站从不告诉你这件事。
这篇文章讲清楚：在常见的在线工具上，你的图片到底经历了什么、怎么自己验证，以及像 IMG.DIY 这样基于浏览器的工具，如何在文件完全不离开你电脑的情况下完成同样的活。
大多数"在线"图片工具的真实工作方式
"在线"这个词藏了一个重要细节。在传统图片工具上，点"上传"会把你照片的原始字节通过网络发送到公司的服务器。服务器完成处理——改尺寸、压缩、转换——再把新文件发回给你。而你的原图，此刻就躺在你无法控制的硬件上。
这种设计之所以存在，是因为好做，也因为服务端处理曾经是唯一选择。但它意味着你碰过的每一张照片都被：
- 传输过网络，连接不安全时可能被截获；
- 存储在服务商的磁盘上，至少是暂时的——有时几小时，有时无限期；
- 可能被记录、缓存或用于训练模型，取决于一份几乎没人会读的隐私政策。
对一张表情包，这也许无所谓。但对一张证件扫描件、一份签好的合同、一张医学影像、一个产品设计稿，或一张嵌着 GPS 坐标的家庭照片，这就非常要紧了。
怎么判断一个工具是否在上传你的图片
你不必轻信宣传语。几个简单检查就能看出真相：
- 看有没有上传进度条。 进度条的快慢取决于你的网速，说明字节正在离开你的机器。本地处理无论文件多大都是瞬间完成的。
- 试试飞行模式。 打开页面，断网，再尝试处理一张图。基于服务器的工具会失败；真正本地的工具照常运行。
- 打开浏览器的网络面板（开发者工具 → Network），处理一张图。如果你看到一个携带你文件的大 POST 请求，那它就是被上传了。
基于浏览器的替代方案
现代浏览器已经足够强大，可以用 Canvas 和 WebAssembly 这些技术，完全在你自己的设备上压缩、转换、改尺寸，甚至运行 AI 模型。IMG.DIY 走的正是这条路：工具代码在你的浏览器里运行，你的图片从不被发往任何地方。 没有上传这一步，因为没有服务器在干活——是你自己的 CPU 在处理。
好处立竿见影。没有上传等待，一张 40 MB 的照片和一张 40 KB 的处理得一样快。没有服务器强加的文件大小上限。也没有什么可泄露的，因为一开始就没有任何东西被传输或存储。
一个具体的隐私例子：隐藏的元数据
照片携带的不只是像素。手机拍的图通常嵌有 EXIF 元数据——相机型号、精确的时间戳，以及很多时候拍摄地点的 GPS 坐标。把这样一张照片上传给某个随便的工具，你可能在不知不觉中交出了自己的家庭住址。
本地工具让你既能看清藏了什么，又能在分享前把它清除；而且因为检查在你的设备上进行，敏感数据根本不会被送去任何地方查看。
结论
"免费"的在线图片工具很少真的没有代价——你往往是用数据在付费。在你上传一张宁愿保密的照片之前，问一个简单的问题：这真的需要离开我的设备吗？ 对于压缩、转换、改尺寸、加水印、去背景、清元数据这些活，答案是不需要。在浏览器里运行的工具能更快地完成同样的工作，并让你的图片待在它该待的地方——你手里。