Word 轉 HTML：在你的分頁裡組出來，在 sandbox 裡給你看

.docx 是一包 XML 的壓縮檔。這個工具把它解開、把結構重建成 HTML，整件事完全由頁面裡的指令碼完成 —— 那份程式碼在你打開這頁時就到了，從那之後都在本機跑。

背後沒有伺服器在等一個檔案。這個站就是一堆靜態資源，所以就算程式碼真想送，也沒有一個地址可以把文件送過去。

產生出來的 HTML 算繪在一個受限的 sandbox iframe 裡。那個框架能把標記畫出來，但被擋住不能執行指令碼、不能抓遠端字型、也不能發請求 —— 所以就算標記裡剛好夾了什麼活的東西，它照樣動不了。

sandbox 守的是預覽，這跟檔案的隱私不是同一件事。但正因為有它，你才能預覽一份不是你自己寫的文件，而預覽本身不會變成一扇通往網路的門。

你讀得懂的標記，才是你敢替它擔保的標記 —— 這跟一個丟給你一個你從沒打開過的成品檔案的服務，是兩種不同的信任。

轉換的時候讓 Network 面板開著，什麼都不用拔就能看明白：這份文件不會觸發任何往外的請求。

檔案不上線是那個站得住腳的說法，但不是唯一要緊的。HTML 一旦離開、進了版本庫、進了 CMS、或者貼進一封郵件，它能到達的範圍就是那個地方的範圍。

而且瀏覽器終究是瀏覽器：一個在讀這頁的擴充功能，或者電腦上早就有的某個東西，不管怎樣都看得到這份文件。消失的是最大的那個暴露 —— 一份副本住在某個轉換器的伺服器上。其餘的都沒變。