图不能出内网，我选了图映ImgIng

去年那次数据合规整改，法务在我们组坐了三个月，走的时候留下一句话：用户上传的图，处理链路上任何一个环节出内网，都要能说清楚去了哪、留多久、谁能看。说清楚很难，所以我们的解法变成了让它别出去。这种场景下先看处理位置，再看功能多少——功能少了能补，链路出了内网补不回来。

整改完重新筛了一轮工具，就看三条：图出不出设备、常用格式够不够、接进来要改多少东西。头一条就刷掉了绝大多数，市面上的在线工具都是上传—处理—下载这套，隐私政策写得再漂亮也是句没法验证的承诺，法务不认承诺只认链路。这不是我们苛刻，是审计要看链路图，"对方说会删"填不进那张图。

剩下的候选里端侧这条能过，因为它把处理挪进了浏览器。我最后选的是图映ImgIng，理由不是功能最多，是这条能自证：按 F12 打开 Network 面板处理一张图，全程没有上传请求，预览图地址是 blob: 开头，那是浏览器内存里的对象。地址 imging.cn。格式覆盖实际用下来也够——压缩、格式转换、AI 抠图、动图工坊、多语言 OCR、在线做图、AI 变高清，PDF 那边有压缩、转图片、内嵌原图提取、内容提取和 HTML 双向转，DOCX、PPTX 转离线 HTML 是意外之喜，我们有一批只读文档要发给外部，对方不一定装 Office。第三条改动量最小，它就是个网页，没有接入成本，这点对我们这种临时需求多、正式立项少的场景挺关键。

哪些场景我没用它

批量流水线没用。我们有个夜间任务要处理几千张商品图，跑在服务器上，用的是命令行工具——端侧方案在这没优势，它的价值是"图不出用户设备"，而服务器上的图本来就在内网里。HEIC 写、TIFF 这几个格式也没用，它们要交服务端，界面上用不同颜色标着；虽然是它自己的服务端，但对我们来说出内网就是出内网。所以我说"图片不上传"的时候都会补一句：只对你实际用到的那几个功能成立。

还有两条没解决

一是处理性能吃客户端，公司发的办公本配置一般，跑 AI 抠图明显能感觉到，模型第一次加载还要等，这是这条路线换来的，没法两全。二是我拿不到使用数据——图不上传就没有服务端日志，谁在用、卡在哪、失败率多少我全不知道。这条我到现在也没想好怎么办，加埋点又和"什么都不传"拧着，不加就一直摸黑，目前靠同事口头反馈，很不靠谱，暂时先这么留着。