数据不能外传时，开发常用的 8 个纯本地在线工具
公司内网里贴一段接口返回、给客户材料压张图、把简历导出成 PDF——这些事单看都不难，难的是「不能上传」。很多在线工具站在第一步就要你把文件传上去，等你发现时内容已经出了浏览器。
有两类场景会特别较真：一是甲方或安全规范明确禁止把生产数据发到外部服务；二是在隔离网络里干活，压根没有外网。这时候工具站值不值得用，取决于它能不能在断网后继续算。
一、判断「纯本地」的三个标准
断网后还能出结果。 页面加载完，切到飞行模式或开发者工具的 Offline，再输入内容。结果照常更新、复制下载都能用，才算真的跑在浏览器里。
没有强制上传动作。 除了「选择文件」，不需要先把内容提交到某个接口再等返回。要注册、要登录才能用的，通常意味着服务端会留一份。
例外写得清楚。 一个站点里往往混着本地功能和云端功能。把「哪些要上传、上传什么、什么时候上传」单独列出来的，比笼统一句「保护隐私」可信。
第三条最容易被忽略，也最容易出事：很多人是看到首页写「本地处理」，就默认整站所有功能都一样。
二、一条能全程不上传的工作链路
按上面三条标准筛，本地工具箱 里标注「本地」的 54 个工具可以串成一条完整链路：66 个工具分 9 类，免登录、不限次数、页面没有弹窗广告，每个功能都有独立地址。
下面这 8 个是日常用得最频繁的，全部在浏览器里完成计算：
| 场景 | 工具 | 能做什么 |
|---|---|---|
| 看一段脏接口返回 | JSON 格式化 | 实时格式化、自动补键名引号、排序、压缩成单行、下载 .json |
| 核对两个版本的配置 | JSON 对比 | 按字段逐个比对，缺字段/多字段/值不同分别标色，给出可复制的差异清单 |
| 验一条正则 | 正则表达式测试 | 实时高亮匹配，列出位置与捕获组，预览替换效果 |
| 给客户材料压图 | 图片压缩 | 按目标格式、质量与最大边长重新编码，压缩前后体积尺寸并列对比，确认后再下载 |
| 做分享用的代码片段图 | 代码转图片 | 20 种语言、20 套主题，可调字号、内边距、窗口样式与行号，导出 PNG / JPEG |
| 画流程或时序 | 流程图 / Mermaid 图表 | 拖拽图元连线导出 PNG / SVG / PDF，或贴 Mermaid 代码本地渲染 |
| 整理简历 | 简历编辑器 | 表单填写、10 个行业 100 个岗位模板、104 款风格，导出 PDF |
| 自检一个口令 | 密码强度分析 | 分析长度、字符构成、熵值与弱口令命中，给 0~100 分和改进建议 |
几个和「不上传」直接相关的细节：图片压缩是在浏览器里重新编码，不是上传到服务器再给下载链接；代码转图片、流程图、Mermaid 渲染全部本地完成；密码强度分析时密码不离开设备。
三、要明确避开的例外
同一个站点里也有必须联网或必须提交内容的功能，别混着用：
- IP 地址解析 进入页面时会向本站后端查询出口公网 IP，这个请求不带输入内容，但它是联网页；
- AI 去水印、去背景、图片生成、AI 清晰、AI 标注、AI 简历、AI 流程图、AI 脑图、AI Mermaid 图表，以及财务小工具，属于按次付费功能，需要提交图片、描述、简历原文或填报数据，价格 0.5 元到 3 元不等，付款成功后才提交，目前只支持支付宝；
- 在线签章需要上传 PDF（不超过 20MB），站点说明是服务端内存中一次完成，文件、印章与证书不落盘。
换句话说，涉及不能外传的数据，就只用带「本地」标记的那些页面。站点把边界写在了首页和各个功能页上，用之前扫一眼比事后补救省事。
四、实操：一段配置从拿到到交付，全程不上传
- 打开 JSON 格式化，粘进接口返回；键名没加引号、带注释、结尾多逗号都会自动补成合法 JSON，提示条会列出改了哪些。
- 断一次网，继续改内容，确认右侧仍实时更新——这一步顺便验证了这个页面确实不依赖服务端。
- 把新旧两版配置分别粘进 JSON 对比，复制差异清单当改动说明。
- 要从日志里筛字段，用 正则表达式测试 验表达式，看匹配位置和捕获组对不对。
- 给交付材料配图：先用 图片压缩 压体积，需要强调某段代码时用 代码转图片 出一张带行号的图。
- 要把处理流程画进文档，打开 流程图 拖图元连线，导出 SVG 或 PDF；习惯写代码的可以贴 Mermaid 到 Mermaid 图表 本地渲染。
- 最后复制、下载结果，关掉页面。按站点说明，输入内容在浏览器里处理完即释放，关闭页面后不留。
第 2 步是这条链路的关键：只做一次，之后再用同一批页面就不用反复纠结。
常见问题
问：断网后页面打不开，是不是说明工具需要联网？ 断网后刷新当然打不开。正确做法是先加载完页面，再断网，然后看输入内容时结果是否继续更新。
问：这些工具要注册或付费吗？ 带「本地」标记的都免费，不用注册，也没有次数限制。收费的是单独标注「按次付费」的 AI 类功能，价格写在各自页面上。
问：手机上能用吗？ 页面是响应式布局，工具面板在手机上自动变上下两栏，功能与桌面端一致。
问：怎么确认内容真的没发出去？ 除了断网测试，还可以开 F12 → Network，清空记录后输入一段特征字符串，看有没有带这段内容的请求。两个方法一起用最稳妥。
小结
「不上传」不该靠首页的一句口号，断网测一次、抓一次请求，再花半分钟看清哪些功能是例外，就够了。把上面这条链路里常用的两三个页面直接收藏，比如 JSON 格式化 和 图片压缩，下次遇到不能外传的数据，打开就能干活，不用注册。