100% 內網運作
離線部署——將公司內部網路與外在網際網路完全實體隔離的安全防護措施
公司的文件，一步都不用離開公司。
Foldra 企業離線版是一套安裝在貴公司自己主機上的 PDF 轉檔與文件處理系統。 同事用瀏覽器連進來就能用，檔案從頭到尾都留在內網裡——沒有雲端、沒有上傳、 沒有任何一個位元組送到我們手上。
為什麼是離線版
「檔案不外流」不是一句保證，是架構上做不到外流
一個能上傳檔案的系統，再怎麼承諾都還是能上傳。我們選擇讓它從一開始就沒有那條路。
檔案不出這台機器
轉檔引擎所在的容器沒有對外路由——不是「我們不會傳」，是網路上根本走不出去。 唯一能連外的元件只有「網址轉 PDF」用的抓取器，不需要的話可以整個關掉。
沒有任何東西需要備份
上傳檔與轉檔結果放在記憶體檔案系統（tmpfs），預設 60 分鐘自動刪除，容器一重啟就沒了。 沒有資料庫、沒有檔案倉庫。IT 要備份的只有一個設定檔。
不連原廠、不回報、不驗證
授權採離線金鑰，不需要連回我們的伺服器驗證。就算貴公司的機房永遠不通外網， 系統一樣正常運作，我們也永遠看不到貴公司用了什麼。
運作方式
一份檔案從進到出，走過的完整路徑
下圖是實際的資料流。值得注意的是：沒有一條線離開最外層的虛線框。
差異對照
線上 PDF 轉檔服務 vs. 內網離線部署
兩者不是好壞之分，是適用場合不同。差別在檔案要走到哪裡去，以及誰承擔那個風險。
| 比較項目 | 一般線上 PDF 轉檔服務 | Foldra 企業離線版 |
|---|---|---|
| 檔案去哪裡 | 上傳到廠商的伺服器（多半在國外機房）處理後再下載 | 留在貴公司自己的主機上，不經過任何第三方 |
| 需不需要網路 | 必須連得到網際網路，廠商當機或被擋就不能用 | 只需要公司內網。整台機器斷外網照常運作 |
| 個資與營業秘密 | 檔案內容離開公司控制範圍，稽核上難以舉證流向 | 從未離開公司網路，流向本來就不存在 |
| 誰負責保存與刪除 | 由廠商的政策決定保存多久、什麼時候刪 | 貴公司自己設定，刪除發生在貴公司的機器上 |
| 收費方式 | 按人按月訂閱，人數越多越貴，停繳就不能用 | 一次性建置成本，不限使用人數、不綁機器、不綁帳號（後續維護另議） |
| 大量／重複性工作 | 多半要一個檔一個檔手動操作，免費版常有張數與檔案大小限制 | 上限由貴公司的硬體決定；批次與流程可依需求客製 |
| 內部系統介接 | 通常要另外付費的雲端 API，且資料一樣要送出去 | 同一台內網主機就是 API 端點，ERP／表單系統可直接呼叫 |
| 適合誰 | 個人、學生、偶爾用一次、檔案不敏感 | 金融保險、醫療、法律、地政、政府與工程等有稽核與合規要求的單位 |
掃描件處理
- 去除掃描灰底（手機翻拍的紙本變回白底黑字）
- OCR 產生可搜尋 PDF（文字疊在影像下層，可 Ctrl+F）
- 壓縮 PDF（掃描件通常能壓到兩到三成）
個資與機密
- 敏感資訊自動遮蔽——把字從檔案裡刪掉再蓋黑塊，不是畫一個黑色方塊
- 自選區域遮蔽與擦除
- 加密碼保護、移除密碼
批次與整理
- 自動拆分（用關鍵字或空白頁切開一整疊掃描件）
- 合併、分割、刪頁、重排頁面
- 加浮水印、頁首頁尾、頁碼
格式轉換
- Word / Excel / PowerPoint → PDF
- PDF → Word / Excel / 圖片 / TIFF / EPUB
- 圖片 ↔ PDF、DXF → PDF、HTML → PDF
文件內容
- 抽出文字、抽出圖片、字數統計
- 比對兩份 PDF 的差異
- PDF 表單填寫、加簽名圖檔、加註解
驗章（只驗不簽）
- 驗證 PDF 上的電子簽章是否有效
- 我們不做簽章——不碰使用者的私鑰，是刻意的取捨
行業套件
同樣的引擎，換成貴公司這一行的工作流程
標準版已經包含通用工具。行業套件是把那一行每天在做的重複動作，變成畫面上的一顆按鈕。
醫療與生技
病歷去識別化、檢驗單去灰底、長期保存格式轉換。
- 病歷號／身分證字號批次遮蔽
- X 光片與舊檢驗單對比度還原
金融與保險
對帳單與保單的批次拆分、表格資料抽取。
- 依保戶姓名或帳號關鍵字自動拆檔命名
- 掃描版存摺、對帳單轉 Excel
法律與訴訟
證據鏈編號與嚴謹的遮蔽稽核。
- 貝特斯編號（Bates Numbering）
- 遮蔽後輸出稽核日誌
房仲、地政與會計
合約與權狀的大量保護與瘦身。
- 45 度角防盜浮水印批次套用
- 謄本影印黑邊去除與壓縮
政府標案與營建
大部頭標案書與大尺寸圖紙。
- 依標題階層自動產生書籤目錄
- A0／A1 圖紙轉換
安裝與硬體
只裝一台。其他電腦什麼都不用裝。
這是一套網頁系統，不是要安裝到每台電腦上的軟體。選一台機器當主機，或是由我們準備一台給貴公司， 其他同事開瀏覽器連過去就能用——十台、三十台都一樣。
常見問題
IT 與採購最常問的幾題
真的可以完全斷網嗎？
可以。整套系統裡只有一個容器有對外路由——使用者貼一個網址、要把那個網頁轉成 PDF 時， 由它去抓那一頁。轉檔引擎本身完全沒有對外路由。
不需要「網址轉 PDF」這個功能的話，用一行指令把它關掉，整套就完全不連外。 關掉之後其他功能全部照常，只有「從網址轉 PDF」會回報不可用。
要買什麼樣的機器？現有的伺服器可以嗎？
最低 2 核 / 4 GB / 20 GB 可用空間就能跑，建議 4 核 / 8 GB / 40 GB。 公司現有的檔案伺服器或 Ubuntu 作業系統主機通常是最好的選擇——本來就 24 小時開機、有固定 IP。 一台閒置的桌機也很常見，10～20 人夠用。
不建議裝在某位同事的電腦上：他關機、他重灌、他離職，全公司就停了。
十個人同時用會不會卡？
不會，但有一個設定要調。系統預設同時處理 2 件轉檔工作，其餘排隊。 辦公室的實際情形是大家零星在用，2 條線多半夠。
常有人反應要等很久的話，在設定檔調高並行數：4 核的機器調 3、8 核調 6。 不要調得比實體核心數還高——轉檔吃的是 CPU，開得比核心多不會變快，只會讓每一件都變慢。
同事需要帳號密碼嗎？
不需要。這套系統裝在公司自己的機器上，能連到公司網路的同事開網址就能用。 門禁是防火牆與內網本身，不是另一組要記的密碼。
貴公司如果有「必須登入才能使用內部系統」的政策，這一項可以客製，請在需求裡提。
PDF 轉 Word 會不會跑版？
會，而且這是 PDF 格式本身的限制，不是哪一家做得比較好的問題。 PDF 裡沒有段落的概念，只有「這個字放在這個座標」。轉回 Word 時每一行會變成獨立的文字方塊—— 能改字，但重排會亂。
小修改可以，要大幅改寫的話，回頭找原始的 Word 檔比較快。系統轉完會在畫面上提醒這件事。 我們寧可先講，也不想讓人抱著錯誤期待去驗收。
你們看得到我們轉了什麼檔案嗎？
看不到，而且不是靠承諾。系統不記檔名（設計如此），暫存檔放在記憶體檔案系統， 容器一重啟就沒了；授權也不需要連回我們的伺服器驗證，所以沒有任何回傳管道。
連出問題時的診斷包也一樣——裡面有環境資訊與 log，沒有使用者的檔案，也沒有檔名。 貴公司 IT 可以直接寄出，不必先審。
貴公司留的資料只用來回覆這次詢問與後續聯繫，不會賣給任何人、不會拿去做廣告投放。 這個網站沒有 Cookie 追蹤、沒有廣告、沒有第三方腳本。