PhotoCraft 安全吗？下载来源、隐私与文件校验

核实日期：2026 年 10 月 18 日。本文针对本站固定的 PhotoCraft v0.12.0 浏览器版本；桌面安装包是独立文件。

PhotoCraft 使用起来安全吗？

不能给出笼统的安全保证。更有用的问题是：程序从哪里下载、运行的是哪个版本、图片内容流向哪里，以及工作丢失后能否恢复。本站托管未经修改的上游 WebAssembly 发布文件，原始许可证与来源记录可在源码指南中查阅。这能帮助辨认文件，并不等同于恶意软件审计或安全认证。

打开下载文件前检查什么？

从上游仓库进入发布页面，避免把搜索广告或 APK 镜像当作官方入口。确认所有者为 storytold，仓库为 photocraft；启动器则对应 craft-launcher。所选安装包应匹配操作系统和处理器架构。PhotoCraft 与 ArtCraft Launcher 的版本号、校验和清单各自独立。

将下载文件的 SHA256 与同一次发布提供的校验值比较。macOS 或 Linux 可使用 shasum -a 256 filename，把 filename 替换为实际文件路径。校验一致只说明文件与清单吻合，不能证明程序无害或发布者可信。保留操作系统安全保护；遇到发布者或签名警告应先核实原因，而不是关闭保护。下载指南列出了不同选择。

网页编辑器如何处理图片？

本站 v0.12.0 编辑器读取你主动选择或拖入画布的文件，并在浏览器中处理像素。Save 和 Export 会生成下载文件。这条编辑流程没有图片上传接口、文档账号或云端文档存储。你可以检查托管包，并按网页版评测复现小图片导入、画笔修改和导出的过程。

本地编辑不表示网站完全不联网。浏览器仍会请求页面、字体、JavaScript 和 WASM。Google Analytics 4 与自托管 Plausible 接收使用情况统计，主机请求也会暴露 IP 地址、浏览器标识等普通元数据。统计请求与文档编辑路径分开；我们在检查文档上传时单独识别既有分析服务的已知端点。完整说明见隐私政策。

保留原件，并检查保存结果

尝试新编辑器时先用副本，尤其是包含图层的 PSD。本站固定的浏览器版本没有自动保存或崩溃恢复；大型文档还可能受浏览器和设备内存限制而中断。刷新、关页或切换渲染器前，先导出或保存，再重新打开文件核对。一次小型 PNG 或 PSD 测试成功，不能证明所有专业文档都兼容。

安全与项目身份是两个问题

开源许可证允许检查和复用代码，但不会为二进制文件背书，也不表示每个版本都经过审计。关于 ArtCraft 团队、官方链接及同名产品，请阅读PhotoCraft 靠谱吗？。这里应结合可辨认的文件、实际数据流和工作丢失的代价作判断。

先确认来源，再校验文件

在计算校验和之前确定存储库所有者、产品和版本。由不相关的镜像提供的摘要只能证明与该镜像的声明一致。按照项目自己的发布链接并将包与操作系统和处理器相匹配。将 Launcher 与 PhotoCraft 分开：这些产品具有不同的文件和校验和列表。

匹配的 SHA256 是完整性观察，而不是恶意软件审核或对未来版本的保证。检查操作系统提供的发布者和签名信息，并将任何警告与发行版自己的文档进行比较。本指南不建议关闭操作系统保护。记录差异并在运行文件之前对其进行调查。

用公开样例检查网络请求

如果您想观察浏览器工作流程，请使用 PNG 教程中的合成图像。在导入之前打开开发人员工具，并将应用程序资产下载与可选分析区分开来。编辑器的本地文件处理不需要文档上传 API。正常的页面传送仍然会向托管服务公开请求元数据。

本站在页面打开时直接加载 GA4 和自托管 Plausible。这些服务统计网站访问，不接收图片编辑操作。若要限制统计请求，可使用浏览器设置或内容拦截工具，并在隐私政策中核对服务商和处理的数据。出现统计或托管请求不代表图片被上传；请用合成样例分别检查请求内容。

区分可管理的浏览器存储

语言 Cookie、编辑器偏好和 Google Analytics Cookie 与图片文档的用途不同。清除站点数据可以删除偏好和统计 Cookie，但不能找回未保存文件。固定的浏览器版本没有自动保存或崩溃恢复功能。在磁盘上保留明确的工作保存版本并验证它们是否重新打开。

该网站没有帐户、云图片库或公共上传图库。如果您通过电子邮件发送图像或将图像发布到上游问题，则这是您选择进行的单独披露。共享之前检查元数据和文件名。联系方式和隐私页面描述了通信；本地处理声明不会扩展到您自愿发送到其他服务的文件。

根据任务确定核验深度

对于临时本地编辑来说，使用小型合成样例的浏览器测试是合理的第一步。它不是渗透测试、原生平台认证或机密生产工作流程满足您的组织要求的证明。如果需要这些保证，请使用所需的审核流程和已批准用于所涉及数据的环境。

实用的清单是验证来源、保留未修改的原始文件、尝试小副本、保存阶段性保存副本并检查输出。在启用统计之前，请查看隐私政策和可选控制措施。为有交付时限的工作保留一个行之有效的替代方案。清楚地说明已验证的内容比笼统地断言任何软件都是完全安全的更有用。