能在线编辑 HTML 文件、又不上传吗？

能。有些在线 HTML 编辑器是客户端的，意思是编辑器页面加载进你的浏览器，但你的文件是在你自己电脑上打开、改动的，走浏览器的本地文件访问。文件从不发去服务器。不是所有在线工具都这样——很多会上传——所以挑一个在浏览器里处理文件的，信任它装私密东西之前，先在 Network 标签页里确认一遍。

在线 HTML 编辑器会不会上传我的文件？

完全取决于是哪个工具。服务器端编辑器和大多数在线转换器，会把你的文件传到后端去处理，再把结果发回来。客户端编辑器在你浏览器里干活，什么都不上传。光凭「在线」这个词看不出是哪种，所以两边都别想当然——去看 Network 标签页，或者读工具自己怎么说处理是在哪儿发生的。

怎么查一个网站有没有偷偷上传我的数据？

打开浏览器的开发者工具（按 F12），进 Network 标签页。然后做那个你担心的动作，比如打开或转换你的文件。工具要是上传它，你会看见一条网络请求——常常是个 POST——就在那一刻带着你文件的内容一起走。要是没冒出新东西，文件就留在你浏览器里了。再加一个测法：页面加载好之后断网，一个真正本地的工具照样能用。

能在浏览器里本地编辑 HTML 文件吗？

能。现代浏览器允许一个网页从你硬盘上打开文件、读它，而不发去任何地方，用的是普通的文件选择框或 File System Access API。客户端编辑器就靠这个来加载你的 .html、让你改它，再——在 Chrome 或 Edge 里——把它存回同一个文件。页面在线上跑，但你的文件自始至终都在本地处理。

打开在线编辑器，跟上传文件是一回事吗？

不是，这正是最容易混的地方。打开编辑器，是你的浏览器从服务器下载工具自己的页面和代码，跟你打开任何网站一样。上传，是把你的文件送上那台服务器。客户端编辑器做前者，不做后者。所以一个做得好的工具，页面加载好之后就算你断网也照样能用——编辑这件事从来不需要服务器。

在线编辑 HTML 文件，不用上传

你手上是一份客户的页面，或者一个你宁可谁都别看见的文件，你翻到一个在线 HTML 编辑器，想快点把它改好。光标悬在选择文件的按钮上——你却停住了。这一点下去，是不是就把我的文件送到某个陌生人的服务器上了？

不一定。在线 HTML 编辑器可以是真的私密。页面在你浏览器里跑，但文件是就地在你机器上打开、改动的，哪儿都不去——前提是这工具本来就那么造的。麻烦在于，很多并不是。所以真正值钱的本事，不是躲开在线编辑器。是把私密的那些从其余里挑出来，信任之前先验一遍。

「在线」和「上传」是两个词

我们拿「在线」说两件事，却从没留意那道缝。有时它指活儿在某处的服务器上干，就像你上传一张照片让它帮你缩尺寸。另一些时候，它只是说工具是从网上来的，跟任何网页一样，之后一切都发生在你这头的电线这侧。

一个 HTML 编辑器，两样都可能是。服务器端的那种，接过你的文件，往上一送，在一台你永远见不到的机器上做编辑，再把结果递回来。客户端的是第二种。它是一张由 HTML、CSS 和 JavaScript 拼成的网页，这张页一旦加载好，你的浏览器就跑它——包括打开你文件、让你改动的那一段。你的文件是进到页面里，不是上到服务器去。

标签上同一个词。文件走的却是两条完全不同的路。

干活的是你的浏览器，不是服务器

机制在这儿——因为你一看见它，就不再为错的地方操心了。

客户端编辑器请你打开文件时，它用的是浏览器的一个功能——一个普通的文件选择框，或者 Chrome、Edge 里较新的 File System Access API——把文件内容交到页面自己的代码手上。这一次交接，发生在你浏览器内部。没有一条请求离开你的电脑。JavaScript 读你 .html 的正文，显示给你看，再把你的改动写回去，全在本地。

服务器端的工具，一段路都省不掉。你一打开或一转换文件，它就把内容往上送到后端，后端干活、回话。对某些活儿有用。只是不私密。

这道分岔，长这样。

	客户端编辑器	服务器端编辑器或转换器
从服务器加载什么	编辑器页面，一次	页面，外加每次操作都带上你的文件
你的文件在哪儿处理	在你浏览器里	在一个你看不见的后端
你的文件会不会上传	不会	会
断网后还能不能用	能，加载过一次就行	不能

大概一分钟，自己验一遍

这事你不用信任何人的一面之词，也包括我。你的浏览器会告诉你。

打开开发者工具——多数浏览器按 F12，或者在页面上右键、选检查——点到 Network 标签页。它把页面发出的每一条请求都列出来。现在在编辑器里打开你的文件，盯着看。工具要是上传它，你一动手，一条新请求就冒出来，通常是个 POST，点开它，能看见你文件的内容正搭在里面走。挑文件的时候要是什么新东西都没冒出来，那就没发出去。你的文件，原地没动。

还有个更糙的测法。把编辑器加载好，然后关掉 wifi。在本地干活的工具，连接没了照样能用。要靠服务器才能处理你文件的工具，直接就停。把线一掐，看看你手里握的是哪一种。

那些是真会拿走你文件的

我不想留给你一个印象，好像「在线」就总等于安全。它不是，有些工具确实配得上你一开始的那点担心。

在线转换器是惯犯。任何把你的 HTML 变成 PDF 或图片、或者当场「清理」、重新排版的东西，很多时候都是在服务器上做的——也就是说你的文件上去了。一大堆「美化」「压缩」页面也一样，还有那些把你成果存进账号的完整在线编辑器，因为那账号住在他们服务器上，你的文件也一并住那儿。这些没有一样是天生就居心不良。一张公开的营销页，或者一段你到哪儿都会贴的代码片段，无所谓。可一份客户合同、一张内部页面，任何带着真名字或真数字的东西——那才是你要头一个去验的文件。

我给朋友的规矩很短。凡是私密的，要么用一个你已经确认是客户端的工具，要么干脆别把它粘进哪个随便找来的网站。

一次私密的编辑，从打开到存好

用一个客户端编辑器，一次私密的编辑从头到尾真正是什么样。我拿我自己的 HTML Tweak 来讲，因为它就是冲这个造的——但换成任何一个你验过的工具，步骤是同一个意思。

在浏览器里打开编辑器。头一回访问，它下载自己的页面和代码，跟任何网站一样。那是编辑器在加载，不是你的文件在上传。
想往下走之前先要个证据？现在就打开 Network 标签页，或者干脆等页面加载好之后断网。它照样在跑。
打开你的 .html 文件。编辑器在本地读它，把真正的页面摆在它的代码旁边给你看，两边同步。点页面上的某处，它就在代码里高亮出对应那一行——找你要改的那块时，很顺手。
动手改。改个措辞，换个链接，修个颜色。要把文件交给一个不该碰结构的人？有一个纯文本模式，把版式锁住，只有文字能改。
保存。在 Chrome 或 Edge 里，它直接写回你的原文件。别的浏览器里，它改成下载一份改好的副本。不管哪种，文件为了走到这一步，从没离开过你的机器。

这份清单里没有任何一处要注册，也没有账号扣着你的文件。HTML Tweak 打开的是一个单独的 .html 页面，不是多文件的 React 或 Next 项目。那种你得用一个真正的代码编辑器，而把那个保持私密，是另一场对话了。

想要更全的一趟走法，我写过一篇把你手上已有的文件、能改的每一种方式都过一遍，还有一篇对免费编辑器的老实比较，包括别的工具在哪些地方做得比我的好。

几处会悄悄出岔子的地方

多数都出在信错了信号。

以为地址栏里那把锁就代表私密。它不代表。HTTPS 加密的是你和服务器之间那趟路，中间没人能读你的文件——但它对文件到底有没有被送出去，一个字都没说。一个走 HTTPS 的服务器端转换器，你的文件照样躺在它的硬盘上。传输途中加密，跟从不离开，不是一回事。

看见营销文案里写着「不上传」，就到此为止。也许是真的。Network 标签页一分钟就把它敲定，还不花你什么。

把加载工具和上传文件搞混。前者正常——每个网站都要加载。要盯的是那条带着你文件的请求，就在你打开文件的那一刻。

还有，断网测试做得太早。要在编辑器页面完全加载好之后再断连接。你要是之前就断，那当然什么都不动，因为你压根没拿到工具。要点在于，一旦加载好，一个本地编辑器不该只为改你的文件就还得再要网络。

有个文件你宁可留给自己？打开浏览器的 Network 标签页，把它拖进 HTML Tweak，看着那个面板在你编辑的全程一直空着。那个空面板，就是全部的承诺——而且你不用信我的一面之词。你可以亲眼看着它发生。