安全

pdfmcp 最强的防御在于架构：您的文件永不离开您的设备，因此没有上传需要保护，也没有存有您文档的服务器。

本地处理如何得到保护

本地处理：网页工具在您的浏览器中运行，软件包在您的机器上运行；任何文件都不会传输到服务器。
无账户：没有可被窃取或泄露的凭据、密钥或会话。
经验证的下载：软件包所需的较重引擎会经 SHA-256 验证后只下载一次，并保留在您的机器上。
无自动外发：软件包永不自动上传任何东西；唯一的连接是首次使用时的引擎下载。
分离的分析：网站分析仅统计页面浏览量，永不触及您的文件或其内容。
开放的基础：处理使用您可以检查的知名库 (pdf-lib、PDF.js、Tesseract、qpdf)。
更新：如果出现安全问题，将在软件包和网站的新版本中修复。

由于没有处理服务器，因此没有服务器拒绝错误需要记录：本地工具无法处理的文件，只会在您的机器上以工具本身的消息失败。由于没有账户，也没有账户安全需要说明。

报告漏洞

我们欢迎善意的研究。发送电子邮件至 [email protected]，并在主题中注明“SECURITY”：告诉我们您发现了什么、如何重现，以及您认为其影响是什么。请不要访问其他用户的数据，不要降低服务质量，并在公开披露之前给我们一个合理的修复窗口。我们不运行付费赏金 — 我们是免费服务 — 但我们会（在获得许可的情况下）表彰报告者，并快速修复。

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

也在 /.well-known/security.txt 提供。