判断标准不是「哪个更快」，而是文件里有什么。合同、证件、病历、工资单，这四类文件值得多花十分钟用本地工具处理。
在线 PDF 工具确实方便：不用装、跨设备、链接一发就能用。但上传这个动作本身，把文件交给了第三方。要不要交，取决于文件里是什么。
按内容分四档
**可以上传**：公开资料、产品说明书、自己写的草稿、网上下的模板。这类文件泄露的后果接近于零。
**谨慎上传**：内部文档、未公开的方案、客户名单。这类要看工具的保留策略，以及公司有没有相关规定。
**不要上传**：合同（含条款与签署方信息）、身份证与护照扫描件、病历与检查报告、工资单与银行流水、以及任何带完整卡号或账号的文件。
**绝对不能上传**：他人的隐私资料、未脱敏的医疗数据、需要保密协议约束的内容。
这四档不需要记，只需要在处理前问一句：这个文件如果被别人看到，会怎样。
本地方案没那么麻烦
- 系统自带的预览、打印到 PDF、合并功能，能覆盖不少需求 - 桌面软件一次性买断或免费版，处理本地文件不需要联网 - 命令行工具适合批量，学一次能一直用 - 部分在线工具提供「本地处理」模式：页面在浏览器里跑，文件不离开机器。这个要在断网状态下试一下——断网还能处理，才是真的本地
最后一条值得单独说：宣传「本地处理」的工具不少，但真正在浏览器里完成的，断网也能跑；需要请求服务器的，断网就报错。测试成本只要十秒。
如果只能用在线工具
三个动作降低暴露：
1. **先脱敏**：把姓名、身份证号、金额遮掉再上传。遮挡要在原始文件上做，不要用马赛克贴图。
2. **用完就删**：有历史记录功能的，处理完进去删掉文件。
3. **不绑账号**：能匿名就匿名，减少文件与身份的关联。
一个常被忽略的点
上传的不是「一个文件」，还包括文件名。合同扫描件的文件名经常就写着「XX公司合同2026」。即使内容加密，文件名也常常是明文传输和明文存储的。
所以脱敏要从文件名开始：把「XX公司劳动合同.pdf」改成「doc-01.pdf」，再上传。