一个可检查的边界
本地处理指工具不把输入发送到服务器，计算与结果在当前页面完成。本站工具不写入输入的持久副本；关闭或刷新页面，输入会丢失。这适合短暂的格式转换，也意味着需要自己保存重要结果。
不上传，不等于没有其它风险
操作系统剪贴板可能被其他软件读取；浏览器扩展也可能有页面访问权限。公共离线缓存只保存工具文件，不保存输入。主题偏好可以存储，因为它不是工具内容。这个区分比一句笼统的“绝对安全”更准确。
可重复的检查
- 输入看起来像脚本时，仍显示为普通文字。
- 断开预览网络后，已有公共工具还能计算。
- 页面不为了格式化内容发出外部请求。
- 清空与整理提供明确反馈和恢复路径。