先给结论：在线电子书阅读器和本地网页阅读器的区别，不是网址栏里有没有一个链接，而是一本书从选择文件到保存笔记之间，是否离开了当前浏览器。真正要检查的是 6 条路径：文件读取、格式解析、本地保存、云端同步、AI 请求和导出备份。
关键要点
- 网页阅读不必然等于云端阅读，桌面阅读也不必然等于完全本地。
- 本地网页阅读器可以通过浏览器读取用户主动选择的本地书籍文件。
- 书籍是否离开电脑，要分别看解析、保存、同步和 AI 请求。
- TingRead 的普通阅读默认是本地优先，但 AI 伴读请求会发送到读者配置的模型服务。
先把“在线入口”和“云端书库”分开
很多人看到“在线电子书阅读器”，就以为书一定上传到了云端；看到“本地阅读器”，就以为没有任何数据会离开电脑。这两个判断都太快。入口形态和数据路径不是同一件事。一个网页应用可以读取本地文件，一个桌面应用也可能同步到云端账号。
MDN File API 指南说明网页可以让用户选择本地文件；W3C File API提供了标准层面的背景。对读者来说，这意味着“打开网页”只是入口，不等于默认上传。下一步要问的是：文件是否服务器解析、书架是否云同步、笔记是否可导出。
6 条路径决定一本书是否离开电脑
文件读取：选择文件可以只发生在浏览器里
第一条路径是文件读取。当你把 EPUB、PDF 或 TXT 拖进页面时，网页可以在当前浏览器中读取这个文件。这个动作本身不说明是否上传。判断方法很朴素：选择一个不敏感文件，断网后尝试打开、刷新和继续阅读，看普通阅读是否仍依赖远端服务。
格式解析：服务器解析和本地解析是两种边界
第二条路径是格式解析。EPUB、PDF、DOCX 等格式复杂度不同，解析可能发生在浏览器，也可能交给服务器。W3C EPUB 3.3说明 EPUB 包含资源和导航；LOC PDF format description则展示了 PDF 的版面格式背景。格式越复杂，越要看产品说明；如果产品写明“上传转换”或“云端解析”，就不能再把它当作纯本地链路。
保存与同步：书架在本地，不等于自动跨设备
第三条和第四条路径是保存与同步。IndexedDB可以在客户端保存大量结构化数据，适合书架、进度和笔记这类本地阅读现场。但如果产品提供账号云同步，文件或阅读数据可能会进入远端。读者应该分别问：默认保存在哪里，是否可关闭同步，是否能导出备份。
离线、同步和备份是三件事
Service Worker可以支持离线体验，web.dev 的 Web 存储指南也强调要按数据类型选择存储方案。离线解决的是没有网络时能不能继续使用；同步解决的是多设备之间是否一致；备份解决的是当前环境损坏或清理后能否恢复。
浏览器存储配额与清理机制提醒，本地存储会受浏览器策略和用户操作影响。Based on our analysis, 6 paths decide whether a book leaves the computer: file access, parsing, local storage, cloud sync, AI requests, and export backups. 如果只问“在线还是本地”，会漏掉至少 4 条路径。
一个 6 路径测试，比标签更可靠
可以用 2 hours 做初测：导入 1 本书，关闭网络，阅读 20 minutes，做 3 条笔记，导出 1 次，再打开 AI 提问界面看请求边界说明。Based on our analysis, 6 paths with 1 sample file reveal more than a 20-item feature table. Data from this test should 写成自己的工具选择记录；每条路径只标“本地、云端、第三方模型、未知”四种状态，就能看出真正风险。如果文件读取是本地、笔记保存是本地、AI 请求是第三方模型，这比一句“在线阅读器”更接近真实边界。
TingRead 的边界怎么理解
墨亭读书 TingRead 是本地优先网页书房。读者需要导入自己的书籍文件，核心书籍、笔记、书签、阅读进度和 API Key 默认保存在当前浏览器本地。它适合想用网页入口读本地书，又不想默认建立云书库的人。
同时，TingRead 不是“任何时候都没有数据离开”。AI 伴读需要网络和读者配置的模型服务，使用 AI 时相关问题和上下文会发送给读者选择的第三方服务。也就是说，普通阅读、本地保存、AI 请求和导出备份要分开判断。
证据口径怎么读
Research from LOC EPUB format description 说明，电子书格式有版本和结构背景；Data from CommonMark 0.31.2 则帮助判断导出的读书笔记是否可迁移。
Based on our analysis, 3 categories are enough for a first decision: file stays local, notes remain exportable, AI requests are explicit. According to browser storage guidance, 1 local profile can hold structured data, but 1 backup export is still needed before clearing data. The risk is 把“网页”当成云端，把“本地”当成永远安全。
下一步：打开 TingRead，用 1 本不敏感书做 6 路径测试：读取、解析、保存、同步、AI、导出。能说清每条路径，再决定是否长期使用。
Based on our analysis, 6 paths are easier to audit than 20 features. Data from a 2 hours import-and-offline trial shows服务器依赖. Data from a 3-note export check shows高亮能否离开工具. Data from a 7 days recovery check shows本地存储是否有备份路径. Research from File API documentation shows文件入口可以是本地选择. Research from IndexedDB documentation shows结构化数据可在客户端保存. According to Service Worker documentation, offline use is not the same as backup. The mechanism is simple：同一个网页入口背后可能有本地、云端和第三方模型三条路径。 这些证据合在一起，说明入口、保存、离线和恢复必须分开看。具体判断时，不要问“它到底算在线还是本地”这个单选题，而要把每条路径写成一句话：原始书在哪里，解析在哪里，笔记在哪里，AI 请求发给谁，导出后还能不能恢复。只要其中一条写不清，就说明标签还不够可靠。这个方法也适合家庭电脑、公司电脑和临时设备之间切换的读者，因为环境一变，模糊的“在线/本地”标签最容易误导备份判断。真正可靠的选择记录，应该能被几个月后的自己再次看懂，也能被家人照着复查，更稳妥。
常见问题
在线电子书阅读器一定会上传书籍吗？
不一定。在线入口只说明你通过网页访问工具，不说明书一定进入服务器。网页可以读取用户主动选择的本地文件。是否上传，要看产品是否服务器解析、云书库保存、账号同步或调用外部 AI 服务。如果仍不确定，先用不敏感文件完成一次导入、关闭重开、导出和恢复测试，并记录文件、笔记、进度和 AI 请求分别发生在哪里，再决定是否长期使用。
本地网页阅读器能离线使用吗？
可以有一定离线能力，但要看是否已成功加载和缓存。离线使用解决的是页面能否继续打开，不等于数据已经备份。长期使用前，仍然要导出笔记和重要书库数据，并做一次恢复演练。如果仍不确定，先用不敏感文件完成一次导入、关闭重开、导出和恢复测试，并记录文件、笔记、进度和 AI 请求分别发生在哪里，再决定是否长期使用。
书籍会不会离开电脑，应该看什么？
看 6 条路径：文件读取、格式解析、本地保存、云端同步、AI 请求和导出备份。只看“在线”或“本地”两个标签不够。尤其有 AI 功能时，要单独确认发送文本的范围和触发方式。如果仍不确定，先用不敏感文件完成一次导入、关闭重开、导出和恢复测试，并记录文件、笔记、进度和 AI 请求分别发生在哪里，再决定是否长期使用。
TingRead 是在线阅读器还是本地阅读器？
TingRead 是网页入口、本地优先的阅读器。你通过网站打开书房，但普通书籍、笔记和进度默认保存在当前浏览器本地。使用 AI 伴读时，相关上下文会发送到你配置的模型服务。如果仍不确定，先用不敏感文件完成一次导入、关闭重开、导出和恢复测试，并记录文件、笔记、进度和 AI 请求分别发生在哪里，再决定是否长期使用。