先记住这一点
在本次测试流程中，打开本地 PSD、编辑中文文字时，没有观察到图片或文字被发送至图像处理服务器。但页面仍请求引擎、字体并产生性能记录。客服附件只有主动提交时才上传，本地编辑不等于没有任何网络流量。
实际观察到的请求
| 请求类别 | 用途 | 本次观察 |
|---|---|---|
| 本站引擎与页面资源 | 加载 JS、WebAssembly 与字体 | 代码与资源 GET 请求 |
| Google Fonts | 网站界面字体 | 外部 CSS 与字体请求 |
| Cloudflare /cdn-cgi/rum | 性能测量 | POST 时序与页面元数据；检查的请求体中未发现样例文件或文字 |
| Google Analytics | 可选使用统计 | 拒绝同意时无 collect 请求；独立 GA 测试中同意后启用 |
| 客服反馈表单 | 发送主动选择的问题与附件 | 主动上传到 Cloudflare 后投递客服邮箱 |
自己复现网络检查
- 打开新标签页，进入开发者工具 → Network，启用 Preserve log。第一轮通过 Cookie 设置拒绝可选统计。
- 重新加载页面，再打开不含机密信息的本地图片。筛选 Fetch/XHR，检查 POST 与请求体，区分资源下载和文件上传。
- 编辑一个容易识别的样例标题并导出，在检查的请求中寻找该标题与文件名。不要公开含 Cookie、令牌或私人 URL 的 HAR 文件。
- 如果另行同意统计，再重复检查，此时应预期出现 GA 测量请求。发送客服附件是另一条需要主动提交的上传流程。
检查范围与不能证明的事
检查时间：2026 年 10 月 11 日，Windows 桌面 Chrome。流程包含编辑器重载、本地咖啡 PSD 导入、中文标题编辑与保存操作，统计选择为拒绝。网络事件来自实际浏览器标签页，指南发布前生产版本为 9bcd751f-184a-41ba-9046-01578dca123f。
这是单个流程的观察，不是安全审计，也不是对全部工具或未来版本的保证。加载后离线使用尚未验证；托管、浏览器扩展和外部资源服务仍可能处理网络元数据。
本站引擎基于上游 v0.7.0。托管的 WebAssembly 含界面补丁，用于移除未开放的 Discord 链接；网站适配层还负责原生工程打开与字体交付。原版发行文件和托管引擎的校验值分别列出；校验值匹配不等于安全认证。
你的隐私选择
通过页脚 Cookie 设置修改可选统计同意。编辑工程保存到你的设备，当前没有云存储。反馈时只选择必要附件，并先遮盖敏感内容。客服邮件经 Cloudflare 与 Google 托管收件箱处理，保留与数据请求说明见隐私政策。
样例、许可与测试说明
咖啡原图：Renee Comet / National Cancer Institute，公共领域；本站样例经过调色、蒙版与文字编辑。原生画笔样例由 PhotoCraft.pic 制作，可自由复用。截图与文件说明的是指定测试，不保证所有文件与设备获得相同结果。
