用测试证明隐私，而不是只做承诺

数据支持的结论

• 工具加载完成后即使失去连接，也能继续在本地处理。
• 合成在线对照中未检测到文档传输。
• 未检测到外部处理origin。
• 在线对照中没有处理用途的网络请求。
• 离线处理期间网络完全静默。

方法

该顺序避免在断网前先选择文件的误导性测试。

1. 在线打开工具并等待资源加载完成。
2. 将浏览器切换为离线。
3. 断网后再选择本地合成PDF或图片。
4. 执行真实操作并确认下载。
5. 联网重复操作，检查请求、附件、canary和外部origin。

各工具结果

PASS = 完成定义流程并获得有效下载。PDF保护测试的是保护模式。

如何理解“0传输”

网页仍可能有其他请求。但在审计的处理阶段，没有处理请求，也没有合成文档数据出现在网络body或附件中。

Stats Lite单独处理：模拟DNT/GPC，仅阻止/__stats-hit。匿名访问计数不是PDF上传。

公开证据与可复现性

公开清理后的技术摘要、哈希和方法。原始ZIP含本地路径和内部测试材料，因此不公开。

SHA-256 raw audit ZIP (not public): 8d79f1add93b2735689a17260de39d4eb0d42d7b2658dbfa7113b916438e435f

代表性截图

使用合成fixture的离线运行；计数来自结构化报告。