安全

pdfmcp 最強的防禦在於架構：您的檔案永不離開您的裝置，因此沒有上傳需要保護，也沒有存有您文件的伺服器。

本地處理如何得到保護

本地處理：網頁工具在您的瀏覽器中執行，軟體包在您的機器上執行；任何檔案都不會傳輸到伺服器。
無賬戶：沒有可被竊取或洩露的憑據、金鑰或會話。
經驗證的下載：軟體包所需的較重引擎會經 SHA-256 驗證後只下載一次，並保留在您的機器上。
無自動外發：軟體包永不自動上傳任何東西；唯一的連線是首次使用時的引擎下載。
分離的分析：網站分析僅統計頁面瀏覽量，永不觸及您的檔案或其內容。
開放的基礎：處理使用您可以檢查的知名庫 (pdf-lib、PDF.js、Tesseract、qpdf)。
更新：如果出現安全問題，將在軟體包和網站的新版本中修復。

由於沒有處理伺服器，因此沒有伺服器拒絕錯誤需要記錄：本地工具無法處理的檔案，只會在您的機器上以工具本身的訊息失敗。由於沒有賬戶，也沒有賬戶安全需要說明。

報告弱點

我們歡迎善意的研究。傳送電子郵件至 [email protected]，並在主旨中註明“SECURITY”：告訴我們您發現了什麼、如何重現，以及您認為其影響是什麼。請不要存取其他使用者的資料，不要降低服務品質，並在公開揭露之前給我們一個合理的修復窗口。我們不運行付費賞金 — 我們是免費服務 — 但我們會（在獲得許可的情況下）表彰報告者，並快速修復。

security.txt

Contact: mailto:[email protected]
Expires: 2027-11-11T00:00:00.000Z
Preferred-Languages: en
Canonical: https://pdfmcp.org/.well-known/security.txt
Policy: https://pdfmcp.org/security/

也在 /.well-known/security.txt 提供。