文件不敢往网站传？处理敏感文档时我的本地化选择
合同、证件、体检报告这类文件怎么处理才安心：哪些能本地做，哪些必须上传又该如何脱敏。
前阵子帮朋友处理一份劳动合同，她发微信问我「能不能找个网站在线转一下」，我反问了一句：这份合同里有身份证号和薪资，你确定要传到别人服务器上？她愣了一下。这件事让我认真梳理了自己处理敏感文档的一套原则，也顺带把 www.docweb.cn 的几个功能摸得更透了。
上传这件事，风险到底在哪
很多人以为「传上去转完就删了，能有什么事」。实际上文件一旦离开你的电脑，你能控制的就只有对方的承诺：临时文件什么时候清、日志里留不留文件名、链接会不会被猜到、真出了事谁负责。劳动合同、体检报告、身份证正反面、银行流水，这几类文件我现在的原则是能不传就不传。这不是多疑，是这些文件的泄露成本太高。
能在本地做的，就别上传
www.docweb.cn 有个设计我挺认可：PDF 的合并、拆分、压缩，还有图片的压缩、格式转换、转 PDF，全部在浏览器里完成，文件不上传。这意味着我处理身份证扫描件、合同附件时，文件始终留在自己电脑上，只是借用了页面的计算能力。日常八成的文档活儿——合并材料、压小附件、把几张照片拼成一份 PDF——都能在这个范围内解决，速度还不受网速影响。
必须走服务端的，怎么把风险降下来
有些转换绕不开服务端，比如 Word、Excel、PPT 之间的互转，docweb.cn 是用服务端的转换引擎做的，这类操作文件确实要传上去。我的做法是三步：先脱敏，把姓名、身份证号、金额替换成占位符；再改名，文件名别写「某某公司劳动合同」；转完立刻删掉下载目录里的副本。多花两分钟，风险小一个量级，而且脱敏后的文件转出来格式一样能用。
判断一个工具靠不靠谱，我看三点
一看它有没有明确写出文件怎么处理，含糊其辞的我不碰；二看常用功能是不是真在本地跑，嘴上说本地、实际偷偷上传的不少；三看它会不会强迫你注册才能用基础功能。这三点上 docweb.cn 算比较坦诚，页面上直接标了哪些在本地、哪些走服务端，不用猜。判断成本低，用起来才放心。另外我还会试一个小动作：断网，看基础功能还能不能用。能用的基本就是真本地，不能用的说明依赖上传，一试就知道。
一个反过来的提醒
也别走到另一个极端，觉得什么都得离线才安全。我见过同事为了「稳妥」，把一份 30 页的 PDF 手动拆成 30 个文件，花了四十分钟，还不如两分钟在线拆完。判断标准应该是文件的敏感程度：公开资料随便传，内部文件看情况，涉密涉私的能本地就本地。把这条线划清楚，才不会被「安全」两个字绑架效率。我现在的做法是在电脑上单开一个「待处理」文件夹，敏感件处理完立刻清空，形成肌肉记忆。
写在最后
文档安全不是一个开关，而是一串小选择：传不传、传之前脱不脱敏、用完删不删。这串选择想明白了，效率和安全其实不冲突。如果你手上正有一份不太方便外传的文件，不妨先去 www.docweb.cn 看看能不能在本地把它处理掉，多数时候答案是能。