WEB
边界 01公共网站边界
浏览器只与 FiberPDF 网站通信，私有服务地址和处理凭据不会出现在客户端代码中。
API keys stay server-sideSigned anonymous client cookieNo document accountNo document library
你清楚知道文档去了哪里。
公共网站边界
FiberPDF 将公开网站与隔离的白名单处理网络分开。每个工具都使用同一套受控任务生命周期。
1无文档账号2无文档库3无广告追踪
JOB
边界 02私有处理网络
提交后网关会校验并扫描文件，排队单项白名单操作并返回短期结果。
OrganizeConvertOCROptimizeSecureFormsAttachmentsAnalyze
内置安全控制
攻击面更小，边界更清晰。
文件进入处理引擎前和返回时都会再做一次防护。
处理前先检查每个字段和整个请求。
拒绝伪装为 PDF、图片、Office、ZIP 和文本的非法负载。
公开 API 仅允许网站上展示的工具。
扫描服务不可用时，生产任务会直接失败并回退。
处理结果带有 no-store 头，避免被缓存。
对处理时间和输出体积均做上限，降低滥用风险。
文件生命周期
校验、扫描、处理、过期。
FiberPDF 将任务元数据放在私有队列，文件放在隔离临时卷；处理成功后源文件会被移除，成功与失败产物在短期内自动清理。
准备处理 PDF 了吗？
可用 88 个白名单流程继续处理。