PhotoCraft 安全吗？官方下载、本地编辑与隐私说明
核对 PhotoCraft 官方来源和 SHA-256 校验值，理解浏览器本地处理、第三方请求、保存行为及 alpha 软件的安全边界。
PhotoCraft 是开源图像编辑器，但你仍然需要确认从哪里下载、使用哪个版本，以及文件会发生什么。编辑前保留原件，也不要把所有同名网站或安装包都当作官方来源。PhotoCraft Online 独立运营，提供 Web 编辑器托管，并非上游官方站点。项目身份和名称边界见 PhotoCraft 是什么。
本文针对 v0.5.0，资料检查日期为 2026 年 10 月 10 日。它提供你可以复查的使用前检查方法，不是安全认证。上游安全政策将文档解析和自动化输入视为潜在攻击面。
本站使用的是哪个 PhotoCraft？
相同名称可能用于无关服务。这里的开源编辑器来自 storytold/photocraft GitHub 仓库，应沿仓库链接确认官方身份。相似域名或搜索广告不能证明关联。
本站负责页面、托管选择与隐私政策，上游负责编辑器开发。Adobe 和 Photoshop 名称仅用于兼容性说明与比较；PhotoCraft 和本站都不是 Adobe 产品。下载安装请通过下载指南进入官方发布页，不使用论坛或陌生消息里的附件。
如何核对桌面安装包？
进入固定的 v0.5.0 发布页，选择匹配系统与架构的文件，同时下载该版本的 SHA256SUMS.txt，核对完整文件名。
- 下载前检查最终网址和仓库所有者。
- 选择正确系统、架构和安装格式，避开附带无关软件的重新打包版本。
- 计算本地文件 SHA-256，与相应记录逐字符比较。
- 保持系统签名和恶意软件检查启用。出现警告时调查来源，不应直接绕过保护。
- 保留版本与校验记录，便于后续报告问题。
| 平台 | 系统工具示例 |
|---|---|
| Windows PowerShell | Get-FileHash -Algorithm SHA256 .\downloaded-file.zip |
| macOS 终端 | shasum -a 256 downloaded-file.dmg |
| Linux 终端 | sha256sum downloaded-file.AppImage |
用真实文件名替换示例。校验值一致，只证明下载内容与校验来源一致，不能证明没有漏洞。安装包与校验文件必须一同来自可信来源。文件类型、哈希和签名说明见上游下载文档，不代表本站独立完成了签名审计。
本站托管的是哪个 Web 编辑器包？
托管运行时保留官方 photocraft-web-0.5.0.zip 内容不变，SHA-256 为 855da01e7ce518049c6f3a090f1218864f7b780811e340db409e5c3cef93cd6d，并保留许可声明。发布包校验将程序与固定的官方发布对应，不是独立代码安全审计。
2026 年 10 月 10 日，我们在 macOS 26.2（25C56）的 Chromium 浏览器中检查了基础 PNG 编辑和下载，以及两个合成 PSD 像素层的显隐和排序。没有测试 PSD 保存重开或 Photoshop 接收。我们没有检查所有可能的网络请求体；下方隐私说明描述基础编辑流程，以及你仍需注意的边界。
基础编辑会上传图片吗？
基础编辑时，本站会加载一个 WebAssembly 编辑器。你打开本地图片后，浏览器把文件交给当前标签页里的编辑器；保存和导出会下载新文件到你的设备。本站目前没有基础编辑的云端保存或图片上传流程，也没有提供会把图片发送到推理服务的 AI 工作流。
本地处理不等于完全没有网络请求。浏览器要下载网站与运行时。本站使用 Plausible 和 Google Analytics 4 统计页面访问，Google Analytics 使用第一方统计 Cookie；这些统计不会发送编辑器中的图片文件。字体及你主动打开的文档或链接也可能联网。Web 托管文档说明静态包、偏好存储与下载行为，网站层面见隐私政策。
有严格保密要求时，先用合成图片检查你准备使用的当前部署版本，在浏览器 Network 面板比较打开图片前后的目的地与请求体，而不是只数请求数量。检查结论只覆盖该版本与流程，不能保证未来集成或任意命令。
本地处理意味着不会丢文件吗？
本地处理减少了向应用服务器发送图片的需要，却不提供备份。关闭标签、浏览器崩溃或刷新页面可能丢失未保存修改。下载新的可编辑副本和最终图片，并在结束会话前重开确认。
用于偏好的浏览器存储不代表工程内容一定能恢复。清除站点数据可能重置编辑器偏好和相关站点状态。客户 PSD 应保留原件与作者提供的参考图，按兼容性检查确认后再用于生产交付。
PSD 文件本身可能有风险吗？
复杂格式可能包含超大尺寸、解压负载、异常元数据或深层嵌套。下载体积小，仍可能消耗大量内存。浏览器隔离有帮助，但不能保证畸形文件都无害，或显卡驱动永远不出错。使用受维护的浏览器，避免来源不清楚的文件。
桌面自动化和基础 Web 编辑器的权限面不同。使用本站不需要开启桌面控制服务器。PhotoCraft 安全文档区分已经实现的保护与尚待完善的部分。
发现疑似安全问题怎么办？
本站问题请查看联系页面了解当前反馈渠道，只提供受影响页面、版本和最少必要描述，不发送密码、令牌、私密 PSD 或可攻击附件。引擎漏洞遵循上游报告政策，先协调私下传输方式再分享敏感细节。
普通加载或导出失败参考排错指南。可以先打开编辑器处理非敏感样例。即使来源合法，保留副本、核对下载和检查输出仍是必要的工作习惯。