当你选择文件时

网页编辑器在你的浏览器中读取 PDF。页面渲染、添加批注和导出都在你的设备上运行。下载的副本包含你的标记；原始文件不会被改写。

当扩展程序打开链接时

你点击扩展程序的操作并授予对该网站的访问权限后，扩展程序会向来源网站请求这份 PDF，该网站会收到这个请求。有些需要登录的链接可能无法使用，因为扩展程序在请求 PDF 时不会发送你的网站 Cookie。

浏览器存储中会留下什么

编辑器可以把可重复使用的签名图片保存在浏览器本地存储中，也会记住你选择的语言。除非你在“设置”中关闭，它还会在这台设备上保留最近打开的 PDF 及其撤销历史，方便你之后继续；受密码保护的文件不会被保留。扩展程序的来源 URL，会在新的编辑器标签页打开期间，暂时保存在扩展程序的会话存储中。清除浏览器存储，或在编辑器中删除某个签名，即可移除相应的本地副本。

视觉标记的局限

白色形状只是在视觉上覆盖内容，并不会安全地清除底层的 PDF 数据。手绘或导入的签名是一张图片，不是加密签名。当这些属性很重要时，请使用经过验证的涂黑或签名流程。

分享文件之前

打开下载的 PDF，检查标记，并确认需要的页面都在。如果文档包含机密内容，不要把视觉遮盖当作已经删除；请确认来源网站以及你的浏览器环境对文件处理的规定。