ConvertHub

大家好，我是 Saketh，ConvertHub 的开发者。它的宣传语已经说明了一切：文件皆可转换，数据绝不上传。

灵感来源：我实在被所谓的“免费”文件转换网站坑过太多次了。你上传文件，盯着广告倒计时，最后却撞上付费墙，拿到的结果还带着水印——与此同时，你的文件正躺在别人的服务器上。最后一次彻底惹恼我的，是转换一份含个人数据的文档后，我竟然不知道它究竟去过哪里。我需要一个值得信赖、能够处理敏感文件的转换工具；而要完全信任它，唯一的办法就是从一开始就让文件不离开设备。

问题在于：基于浏览器的转换确实很难。服务器拥有 CPU、RAM，并且装齐了各种编解码器；浏览器标签页却没有这些保障。因此，整个产品都在用工程手段回答一个问题——如何在完全不做后端处理的情况下，实现 86 种不同的转换？

方案的演变：最初只是两三个转换工具共用一条小型流水线。后来，这条流水线不断泛化，最终能够承载图像编解码器、PDF 渲染、Office 文档、电子表格、用于音视频处理的 ffmpeg，以及压缩包处理等能力，而且全部支持插拔。后来，我又进行了一轮原本并未计划的安全加固：使用子资源完整性（SRI）自托管所有库、采用严格的 Content-Security-Policy、在解析压缩包时加入 ZIP 炸弹防护，并加入注入防护——因为“文件始终留在本地”不仅是一句宣传语，更需要通过工程手段予以落实。如今，每次部署都会运行一套包含 29 个测试用例的自动化浏览器测试。最难的部分是视频处理——让 ffmpeg.wasm 在这些严格的安全响应头下成功加载并运行，确实让人费尽脑汁。

如今，ConvertHub 提供 86 种工具，涵盖图像、PDF、Word/Excel/PowerPoint、EPUB、JSON/CSV/XML、音频、视频和压缩包。完全免费，无需账号，不限使用次数，首次加载后即可离线使用。

非常希望得到大家的反馈：遇到损坏的文件、奇怪的格式或任何问题，都请告诉我。请反馈哪些文件无法转换，我会亲自查看。