一、两种模式，数据去向完全不同

关键在最后一行：本地处理工具只加载网页本身的代码，你的文件从来没有离开过电脑或手机。

二、三个方法，自己验证

1. 断开网络再试：打开图片工具、等页面加载完成后断网，再上传图片处理。断网状态下依然能正常完成，就说明它没把文件传出去。
2. 看网络请求：电脑浏览器按 F12 打开开发者工具，切到「网络（Network）」标签，上传文件后看有没有把文件数据发出去的请求。
3. 看页面说明与上传速度：负责任的本地工具会在显眼位置标注"文件不上传服务器""100% 本地处理"；而处理几十 MB 大图时出现明显等待的，基本可以判定是上传模式。

最可靠的还是第一条：断网测试。说明可以写得很漂亮，但断网之后还能跑起来，是骗不了人的。

三、哪些文件必须挑本地工具

不是所有图都敏感，但下面几类建议一律用本地处理，从源头消除风险：

• 证件类照片：身份证、护照、银行卡、户口本；
• 家庭私密照片：家人、孩子、家庭环境；
• 商业机密：合同、报价单、设计稿、未发布的产品图；
• 医疗与财务截图：体检报告、病历、银行流水、收入截图；
• 工作内容截图：含内部信息、客户数据、源代码的画面，泄露可能违反保密协议。

反过来，已经公开发布、不含敏感信息的图（网上的风景图、表情包），用哪种工具都行，怎么方便怎么来。真正该养成的是习惯：默认先选本地处理的工具，遇到不支持的再考虑上传。

四、有些任务确实绕不开服务器

需要强算力或调用云端模型的功能，往往必须上传：语音转文字要用服务器端的语音识别模型，AI 文案写作要用云端大语言模型。这类场景没法本地化，能做的只有两件事——先确认服务方的隐私说明，以及别把不必要的敏感内容喂进去。

一句话收尾：判断一个在线工具安不安全，别看它页面多漂亮，看它的文件去哪了。这个判断力，在传证件照之前就该有。