"文件不离开我的电脑"是很多人对在线工具的底线要求。这篇把两条路都摊开讲：真本地转换怎么做，在线转换的安全边界在哪里。
真正不上传的两种做法
- 桌面软件离线转：Photoshop、LibreOffice 都能导出图片，全程不联网
- 浏览器内转换：技术上存在基于 pdf.js 的纯前端方案，页面里渲染、不发送文件。代价是吃浏览器性能，文件一大就卡，字体复杂时还可能渲染错位
在线转换并不是"裸奔"
拿不准要不要上传时，看服务方有没有做到这四点：
- 全程 HTTPS 加密：传输途中别人看不到内容
- 重命名隔离存储：文件名与身份脱钩，服务器上找不到"这是谁的什么文件"
- 到期自动删除：本站转换文件默认保留 24 小时，下载完成后 2 小时内即被清理任务删除
- 不查看内容：机器渲染、无人工经手
公开材料、常规办公文件走到这一步，风险和收益完全不成问题。
按密级做决定
- 普通资料（课件、手册、电商图）：在线转换省心，PDF 转 JPG 几十秒搞定
- 涉密文件（合同原件、内部报表、证件）：别赌任何服务的良心，用离线方案，或先脱敏再转
- 已经上传并担心的：多数服务支持手动删除或到期自清，查一下对方的保留政策即可
工具没有绝对的安不安全，只有配不配得上文件的密级。