Veyneo · 隐私验证
「不上传」到底意味着什么
文档可以留在本机,同时网页仍发送普通网络请求。下面说明这两者的区别,以及 Veyneo 当前承诺的验证证据。
生产测试记录
2026-10-01T13:44:17.741Z · Chrome 154.0.8037.59 · win32 10.0.26200 x64
三个抽测工具 · 在线和离线 · 合成 PDF
6/6 下载结果通过页数校验,记录的请求载荷中未发现文档内容。
| 工具 | 模式 | 页数 | 字节 |
|---|---|---|---|
| merge-pdf | online | 6 / 6 | 2110 |
| split-pdf | online | 2 / 2 | 1149 |
| extract-pdf-pages | online | 2 / 2 | 1149 |
| merge-pdf | offline | 6 / 6 | 2110 |
| split-pdf | offline | 2 / 2 | 1149 |
| extract-pdf-pages | offline | 2 / 2 | 1150 |
被测构建标识: index-Ddsii6hH.js
边界是文档内容
当前 Local 工具在浏览器中读取所选文件、在本机处理并生成结果,原始文档不会发送到处理服务器。
将 PDF 二进制、Base64 副本、提取的文本或页面图像发送到远端处理或存储,都会越过这条边界。加载公开网页、JavaScript 和 CSS 则不同。
本地处理仍有运行数据
在线时,Veyneo 可能向 /api/analytics/events 发送匿名浏览器及会话标识、页面、工具、浏览器与设备分类、访问来源、文件数量/大小/页数区间、耗时和结果等数据。
处理失败时,诊断还可能包含精确的所选文件数量、输入总字节数和 PDF 页数。这些是元数据;预期载荷不包含文件内容、文件名、本地路径或提取的文本。
真实站点还会向 /cdn-cgi/rum 发送 Cloudflare 性能数据。本次载荷包含页面地址/来源、导航时序、浏览器与系统版本等元数据,未发现文档内容。
反馈是用户主动提交的另一条路径,请只发送你愿意分享的内容。
本次生产验证
2026 年 10 月 1 日,我们使用合成测试文档,在真实 veyneo.com 站点抽测合并、拆分、提取页面。
每个工具分别在线运行,并在新环境中于选择文件前断网。下载后的 PDF 被重新解析,页数与预期核对;请求载荷与请求数量分开审查。
你也可以复测
完整加载工具,打开开发者工具 → Network,清空记录,再选择非敏感 PDF 并处理。检查每一个新请求的载荷。
再做一次离线验证:在线重新加载并等待就绪,选择文件前断网,然后处理并下载结果。
证据的范围
本次仅覆盖特定日期、桌面 Chrome、三个工具和小型合成 PDF,不能证明所有工具、设备、大文件或未来版本。
离线测试前必须先加载应用;按需加载代码的功能可能需要先加载对应代码。未来 Cloud/AI 功能必须在发送文件前明确告知独立的上传边界。
