當工具在您自己的瀏覽器分頁內執行每一步時，線上影像濾鏡效果是安全可用的，這表示您的影像永遠不會離開您的裝置。風險只會在網站悄悄將您的照片上傳到遠端伺服器、在那裡執行濾鏡，並回傳一個處理過的檔案(可能在您無法稽核的基礎設施上留下副本)時才會出現。一個值得信賴的覽器內濾鏡會在記憶體中解碼檔案、以定義明確的數學公式操作紅、綠、藍色頻道，並匯出一個直接下載回您裝置的 PNG。不會張貼到任何第三方、不會建立帳號、也不會有任何分析負載寄生在您的影像資料上。您可以在濾鏡執行時開啟瀏覽器的網路面板來確認這項保護:一個真正在本機執行的工具，在開啟的分頁與任何外部主機之間顯示零影像流量，這就是像素留在原地的最明確指標。
「安全」對瀏覽器濾鏡而言實際代表什麼
「可安全使用」可以代表好幾件事，而線上影像濾鏡效果工具在每一項上的差異極大。隱私安全指的是原始照片與結果不會被傳輸到、儲存在或從伺服器分享出去。程式碼安全指的是頁面中執行的 JavaScript 不會載入不相關的追蹤器、指紋指令碼或透過您的影像內容對您建立檔案的廣告網路。輸出安全指的是產生的檔案不會嵌入隱藏的隱寫標記、浮水印或日後可能識別您身分的追蹤權杖。確定性安全指的是每個預設背後的數學運算都有文件記載，因此效果不會在膚色、品牌色彩或科學影像上產生意外變化而改變圖片的意涵。
影像濾鏡通過這四項檢查最明確的跡象是運作模式:頁面使用瀏覽器內建的影像解碼器，在目前分頁中解碼來源，透過 JavaScript 在本機 CPU 上操作像素，然後才將結果以可下載檔案的形式提供。任何要求您等待伺服器往返、登入或授予儲存權限的行為，都是運作在不同的模式下，您的影像資料至少會暫時由他人持有。
本機影像濾鏡效果如何保護您的檔案
以本機處理建置的工具，例如 Image Filter Effects 工具，會在開啟的分頁內處理每個操作。來源檔案會解碼為記憶體內的畫布，其 RGBA 緩衝區會以有記載的函式進行轉換，新的 PNG blob 會在本機產生。根據 W3C Filter Effects Module Level 1，灰階與褐色轉換被定義為固定的頻道矩陣，這表示其數學運算是可稽核的，而不是依賴一個無法檢視其行為的隱藏神經網路。MDN 關於 using CSS filter effects 的文件進一步說明了頻道轉換的運作方式，使每個預設都具有可驗證的身分識別，而不是任意的預設名稱。
由於處理在本機進行，來源像素、鏡選擇與結果檔案永遠不會被張貼到遠端主機。用於將結果交給覽器下載流程的暫存物件 URL，會在不再需要時立即釋放，因此不會有幽靈副本殘留在記憶體中。覽器無法解碼的檔案會產生明確的錯誤訊息，而不是空白或部分結果，這能防止視覺內容遭到靜默損毀。
以三個步驟在本機套用濾鏡
- 在瀏覽器中開啟 Image Filter Effects 工具，選擇一個大小不超過 25 MiB 的 JPG、PNG 或 WebP 檔案。從下拉選單中選擇您想要的效果 — 灰階、褐色、反轉、暖色、冷色或原始。
- 設定強度滑桿，其中 0% 會讓頻道與來源完全相同，而 100% 會套用完整的轉換。選擇一個值，然後選擇 Apply filter，讓像素迴圈實際啟動;在您發此步之前，不會進行任何運算。
- 檢視出現的同尺寸 PNG 預覽，確認重要色彩與任何透明區域看起來正確，然後點擊 download 來儲存處理過的檔案。磁碟上的原始來源檔案在整個過程中保持不變。
如果您想比較 30% 強度與 70% 強度的差異，請替換該值，再次選擇 Apply filter，並檢視新的預覽。每次執行都會讓先前的匯出失效，因此您永遠不會得到一個不符合您最後核准設定的過時下載檔案。
每個濾鏡在數學上做了什麼
下表摘要說明 Image Filter Effects 工具中每個預設的有記載行為。頻道變更會逐像素套用，所有預設都會保留 alpha 頻道，而部分強度會在原始頻道與全效果目標之間進行線性內插，最後僅做一次四捨五入。
| 濾鏡 | 數學基礎 | 100% 強度下的淨效果 |
|---|---|---|
| 灰階 | W3C 亮度權重 0.2126 R + 0.7152 G + 0.0722 B | 每個像素都變成相同的亮度值，其中綠色的貢獻大於紅色或藍色。 |
| 褐色 | W3C 3x3 色彩矩陣 | 與 Filter Effects 規格對齊的標準褐色調。 |
| 反轉 | 全強度下的頻道補數 | 每個紅、綠、藍值都變成 255 減去原始值。 |
| 暖色 | 公開的創意 RGB 位移 | 最多增加 30 個紅色階、10 個綠色階，並最多減少 20 個藍色階。 |
| 冷色 | 公開的創意 RGB 位移 | 最多減少 20 個紅色階，增加 5 個綠色階，並最多增加 30 個藍色階。 |
| 原始 | 單位轉換 | RGB 值保持不變;可用於確認本機解碼與匯出路徑。 |
由於實作會以浮點數計算目標並在最後僅四捨五入一次，中間強度不會引入可避免的單一階級頻道漂移。當您將強度從 30% 滑動到 70% 以找出合適平衡時，這個精度細節就很重要 — 50% 的結果是來源與全效果目標的平均值，而不是兩個分別四捨五入值的平均。
讓本機處理更安全的內建限制
本機濾鏡能保持安全，部分原因是它們拒絕將瀏覽器推向超出實際記憶體容量的程度。工具在處理開始前會套用三項限制:磁碟上的檔案大小上限為 25 MiB、解碼後的像素緩衝區不得超過 16 百萬像素，且任一邊長不得超過 12,000 像素。解碼後的緩衝區遠大於壓縮檔案，因此這些上限能防止主執行緒在巨大的影像上卡住。處理不會在檔案載入時立即啟動;零延遲任務會讓忙碌狀態先呈現，再開始像素迴圈，即使在效能邊緣的硬體上也能保持介面的回應性。
如果您更換來源檔案或變更鏡設定，任何較舊的結果都會失效而不會被重複使用，且該較舊結果的暫存物件 URL 會被撤銷。這能防止螢幕上的預與下載的檔案之間出現不一致。無法解碼的來源檔案會產生明確的錯誤，而不是空白或部分轉換的 PNG，因此您不會得到一個可能被誤認為成功編輯的降階影像。
線上影像濾鏡不適合的情境
對於透明度、可重複性與可稽核性比校正色彩科學更重要的快速創意處理來說，瀏器內濾鏡是正確的選擇。對於需要色彩管理流程的關鍵印刷、醫療、科學、歸檔或專業攝影專案，則無法取代;在這些情境中，ICC 設定檔、色適應與測量的 Kelvin 校正會發揮作用。濾鏡可能會偏移膚色、削弱小文字的對比、使品牌色彩偏離其預定值，並改變紀錄片或科學影像的明顯意涵，因此結果應始終整體檢視，而非僅憑預設名稱就核准。
最後，格式選擇對安全性也很重要。該工具匯出 PNG，因為 PNG 會保留透明度，並避免 JPEG 匯出會悄悄引入的隱藏有損品質決定。如果您因為交付需求需要其他格式的檔案，請使用專用的轉換器單獨轉換已檢視過的 PNG，而非依賴濾鏡替您做這個選擇。這種分離使每個步驟都可稽核:濾鏡轉換像素、轉換器變更格式，兩個步驟都不會悄悄改變您未預期的內容。
如需更深入的瞭解，請參 在本機線上為多張影像套用相片濾鏡。
如需更深入的瞭解，請參 線上將影像圓角是否安全?需要檢查的事項。