MergePictures 核心技术开源：把用户数据安全放在首位
今天，我们正式将 MergePictures 的核心技术开源到 GitHub：mergepictures-core 仓库。
这次开源最重要的原因不是宣传功能，也不是单纯为了方便代码复用，而是为了更好地保护用户数据安全和隐私。
图片合并工具经常会接触私人照片、聊天截图、收据、工作文档，甚至包含个人信息的图片。用户有权知道：图片在哪里处理，是否会被上传，是否会被保存，以及软件到底执行了什么操作。将核心技术公开，可以让这些问题不再只能依赖产品说明，而是能够通过代码、运行方式和社区讨论进行检查。
为什么图片处理需要隐私透明度？
很多在线图片工具都要求用户先上传文件。上传之后，用户通常很难确认图片被保存多久、谁可以访问、是否会用于其他用途，或者删除是否真正完成。
MergePictures 采用浏览器端处理思路。在在线服务中，用户选择图片、调整顺序、选择布局并生成结果时，图片会在浏览器中处理，源文件不会上传到 MergePictures.net 服务器。开源核心技术，是为了让开发者可以进一步检查这种处理方式，而不是把它当成无法验证的黑盒。
这并不意味着任何软件只要开源就绝对没有隐私风险。安全性还与依赖项、部署环境、浏览器行为和具体集成方式有关。因此，我们希望通过开源提供更多可验证的信息，而不是要求用户无条件信任一句“我们不会上传图片”。
开源如何帮助保护用户隐私？
公开核心代码后，用户、开发者和安全研究者可以围绕数据流进行检查，例如：
- 图片是否只在浏览器本地读取和处理。
- 是否存在将图片发送到远程服务器的请求。
- 生成结果是否由本地浏览器 API 创建。
- 图片数据是否被写入不必要的存储位置。
- 文件格式、内存使用和错误处理是否会意外暴露数据。
- 依赖项和后续集成是否引入新的数据访问路径。
这些检查可以帮助发现问题、改进文档，并让隐私承诺更接近可验证的工程事实。对安全敏感的用户来说，可检查性本身就是产品体验的一部分。
哪些内容已经开源？
mergepictures-core 仓库包含图片合并流程所使用的核心技术，是图片排列、生成合并结果以及相关处理模式的基础。
需要明确的是，MergePictures.net 在线网站是一个完整产品，还包括用户界面、文章内容、多语言和部署配置。开源仓库聚焦于可复用的核心部分，并不表示网站的每一个文件都包含在仓库中。实际使用前，请阅读仓库中的 README、代码和许可证说明，并根据自己的部署方式进行安全评估。
为什么选择开源，而不是只发布隐私声明？
隐私声明可以告诉用户产品的设计目标，但源代码可以提供更具体的验证入口。开源并不能自动完成安全审计，却可以让更多人检查实现、提出疑问并报告问题。
这会带来几项实际价值：
- 用户可以更清楚地了解图片处理路径。
- 开发者可以审查核心逻辑，并在自己的环境中进行测试。
- 安全研究者可以报告潜在的数据泄露风险。
- 项目维护者可以根据公开反馈改进代码和文档。
- 产品团队可以在集成前评估隐私边界，而不是事后猜测。
如何检查开源仓库
请先打开 GitHub 仓库，阅读 README 中的环境要求、运行方式和当前说明。随后可以按照以下顺序进行检查：
- 查看项目结构，确认图片处理核心所在的位置。
- 阅读文件读取、图片转换和结果生成相关代码。
- 检查是否存在网络请求、远程上传或持久化存储逻辑。
- 在本地环境运行项目，并观察浏览器网络面板和生成结果。
- 使用不包含真实隐私的测试图片验证行为。
仓库会持续更新，具体命令和实现可能变化，因此 README、版本记录和当前源代码应作为最新依据。
面向隐私的浏览器端处理方式
在 MergePictures 在线服务中，用户可以选择图片、调整顺序、设置水平或垂直布局、预览并下载结果。这个流程的目标是让图片处理尽可能留在用户自己的浏览器和设备中。
浏览器端处理可以减少上传带来的数据暴露面，但也有实际限制。大尺寸图片会消耗设备内存，不同浏览器对图片格式的支持也可能不同。将核心代码用于其他产品时，开发者还需要自行处理权限、文件大小、错误信息、第三方依赖和部署安全。
如何参与安全和隐私改进
如果发现可能影响隐私或数据安全的问题，请在 GitHub Issues 中提交详细报告。请说明浏览器或运行环境、图片格式、复现步骤、观察到的数据行为以及预期结果。不要在公开 Issue 中上传真实私人照片或其他敏感文件。
除了安全问题，文档改进、网络行为说明、兼容性测试和针对性的代码修改同样有价值。提交 Pull Request 前，请先阅读仓库中的贡献说明，并让每个改动聚焦于一个清晰的问题。
直接使用工具，或基于代码构建产品
如果你只是想合并照片、截图、收据或其他图片，可以直接在浏览器中使用 MergePictures.net。如果你希望审查实现、开发自己的图片工具，或研究浏览器端隐私处理，请访问开源仓库。
在线工具提供直接可用的图片合并体验，开源仓库则让开发者和安全关注者有机会查看、测试和改进核心技术。两者共同服务于同一个目标：在方便用户处理图片的同时，尽量减少不必要的数据暴露。
常见问题
开源的首要目的是什么？
首要目的是提高用户数据安全和隐私透明度，让用户和开发者能够检查图片的处理方式，而不是只能依赖无法验证的说明。
MergePictures.net 整个网站都开源了吗？
目前开源的是 mergepictures-core 仓库中的核心技术。在线网站还包含界面、内容和部署部分，具体范围请以仓库实际内容为准。
图片会被上传到服务器吗？
MergePictures 在线服务的设计目标是使用浏览器本地处理图片，源文件不会上传到 MergePictures.net 服务器。对于任何自行部署或二次集成的版本，请根据实际代码和部署环境重新验证数据流。
可以把仓库用于自己的项目吗？
请先阅读仓库 README 和许可证信息，其中会说明允许的使用方式以及项目需要承担的义务。同时请为自己的产品重新进行隐私和安全评估。
在哪里报告隐私问题？
可以在 GitHub Issues 提交，并提供足够的技术细节帮助维护者复现。请不要上传真实个人图片或敏感数据。
查看源代码
MergePictures 核心技术现已开放查看和协作，开源的首要目标是让用户数据安全和隐私保护变得更透明、更容易验证。访问 github.com/aliceonway1999/mergepictures-core，阅读项目文档，并帮助我们持续改进浏览器端图片处理。