CropImage 免費線上裁圖：圖片不上傳，裁切在瀏覽器完成

用 AI 摘要這篇文章：

ChatGPT Claude Perplexity Google Grok

臨時要把一張圖裁成正方形、把照片切成大頭照、把螢幕截圖去掉旁邊的雜物，多數人的直覺是開小畫家或 macOS 的預覽程式。但如果手上這台是別人的電腦、Chromebook，或單純不想為了一件小事開軟體，搜尋「線上裁圖」會跑出一整排工具，CropImage 是其中把「私人、沒有上傳」直接寫在頁面上的那一個。

這種宣稱值得驗一下。我把 cropimage.com 的繁中介面載入瀏覽器，側錄全程的網路請求，再丟一張 1200×800 的測試圖進去，走完選圖、拖曳裁切範圍、前進結果頁的完整流程。數字出現一個有意思的反差：頁面載入後的頭幾秒，瀏覽器對外發出 99 筆請求，其中 67 筆流向 33 個第三方網域，幾乎全是廣告與身分同步服務；圖片丟進去之後，對外請求反而只剩 2 筆，而且都是 Google 分析，圖檔本身一個位元組都沒有離開瀏覽器。

Pin

標榜隱私的工具，載入時先連了一整套廣告聯播網；真正處理你圖片的時候，又確實乾乾淨淨。這個反差值得拆開來看：圖片層的「不上傳」是真是假、免費的代價藏在哪一層、以及誰該用它誰該繞道。

圖丟進去之後，對外請求只剩兩筆

實測在 2026 年 8 月進行，用桌上型瀏覽器搭配繁體中文介面。CropImage 的流程很短：首頁把圖拖進虛線框，或點「選擇圖片」從檔案總管挑一張；圖載入後出現可以拖曳的選取框，拉好範圍按「下一步」；接著選輸出格式與畫質，按「開始」讓它處理，結果頁按「儲存」把裁好的圖存回本機。全程沒有帳號、沒有信箱欄位、沒有付費牆。

Pin

側錄到的數字長這樣：

關鍵在於「瀏覽器內部 blob 物件」這幾個字。blob 是瀏覽器自己生成的物件，網址長得像 blob:cropimage.com 加一串隨機碼，圖片內容存在你自己電腦的記憶體裡，瀏覽器拿它來顯示預覽、交給裁切程式，整個過程不經過任何伺服器。換句話說，從你按下「選擇圖片」那一刻起，這張圖就只存在於你的機器上。

它根本沒有上傳圖片的端點

只看行為還不夠，我把網頁載入的主要 JavaScript 模組（合計約 1.4 MB）抓下來查了一遍。結果比預期乾淨：整包程式裡對外聯絡的端點只有兩個內部用途，一個產生社群分享用的預覽圖、一個提供安裝到桌面這類資訊，找不到任何把圖片送出伺服器的程式碼。負責讀檔、裁切、輸出的則是 FileReader、canvas、toBlob 這些瀏覽器本機處理的標準介面。

這也解釋了行為層的觀察：圖片經 FileReader 讀進記憶體，canvas 負責裁切與重繪，toBlob 把結果交回給你，整條路都在瀏覽器裡，伺服器只負責把網頁本體送過來。這類「運算在本地」的工具近年越來越多，像是瀏覽器裡直接把 AVIF 轉成 PNG 的轉檔工具、照片不上傳就能查看 AI 生成簽章的檢視器，都是同一個思路：瀏覽器做得到的，就不另外設後端。

對照另一種常見做法會更清楚。不少「免費線上」工具其實把圖傳到伺服器壓縮、轉檔再傳回來，方便站方做批次處理，代價是你的檔案在他們機器上走一遭。CropImage 選了不留檔案的路，在裁圖這種運算量很小的需求上是合理選擇，也讓「隱私」宣稱有了實質內容。

這個設計還帶來兩個實際的好處。其一是斷線可用：我在圖片載入之後把瀏覽器切到離線模式，拖曳選取、前進結果頁、按儲存，整條流程照樣走完，因為運算根本不需要網路。其二是跨裝置一致：只要是有現代瀏覽器的機器都能跑，官網提供超過 30 種語言版本，繁中是獨立翻譯的一份：簡體版寫「裁剪」「水印」，繁中版用「裁切」「浮水印」，顯然不是同一份文字直接轉換的結果。

反差最大的地方：載入先連了 33 個廣告與身分同步網域

那 67 筆外部請求是怎麼回事？攤開來看，是一套完整的程式化廣告投放鏈：NitroPay 是廣告管理平台，負責把版位賣給各家需求方；Google Ad Manager 與 DoubleClick 負責遞送廣告；Amazon 的廣告模組代表亞馬遜聯播網出價；ID5、LiveRamp、The Trade Desk 這些網域做的則是另一件事，把你在不同網站之間的瀏覽身分串起來，讓廣告主知道「剛剛在別處看過筆電的人現在正在裁圖」。其中 ad-delivery.net 一家就來了 11 筆，請求裡還帶著 TW 的國別代碼。

這就是開頭那個反差的解釋。CropImage 的「私人、沒有上傳」說的是你的圖檔，這部分經得起檢驗；但頁面本身是重度依賴廣告變現的網站，你的瀏覽行為、裝置特徵、大概的所在區域都會進入這套廣告體系。圖片層零外流，瀏覽層全部給出去，兩件事同時成立。實測裡還有個細節：拖曳選取範圍、前進結果頁的當下，Google 分析的訊號也跟著發出，等於站方知道有人在這些步驟做了操作，只是不知道那張圖的內容。

要說句公道話：這 67 筆請求是這類網站的常規操作，CropImage 並沒有特別惡劣。真正少見的是它把「沒有上傳」講得那麼大聲，容易讓人誤以為整個網站都與追蹤絕緣。如果你在意的是照片內容不外流，例如證件照、私人合影、還沒公開的設計稿，它過關；如果你在意的是瀏覽紀錄與廣告追蹤，它跟多數免費網站站在同一邊，擋追蹤還是要靠瀏覽器自己的防護功能。

廣告不是猜的，條款自己寫明白了

翻它的官方文件，這套商業模式是白紙黑字承認的。服務條款（2026 年 3 月 17 日版）開頭就寫：服務內或旁邊可能顯示第三方廣告，使用即代表同意條款。隱私政策講得更細：網站使用 Google 等第三方服務收集匿名流量資料、投放廣告，並使用 NitroPay 的變現技術，廣告 cookie 會依你先前的到訪記錄投放內容。政策裡也放了加州消費者隱私法（CCPA）的專區，讓加州居民可以聲明拒絕資料用於廣告行銷；台灣用戶沒有對應的選項區，想減少追蹤只能靠瀏覽器端的防護。

關於你的圖，條款第 4 節的承諾是：輸入與輸出的所有權完全歸你，站方宣稱不主張任何權利、只做即時處理、不儲存、不用於其他目的；第 2 節的授權則明定可用於個人與商業用途，這句對拿它裁商品圖的店家很重要。紅線也有兩條值得記住：條款禁止用機器人、爬蟲等自動化手段存取或提取資料，也禁止逆向工程，想寫腳本批次裁圖的人會被這條擋住。

條款裡還有幾條跟日常使用有關的規定值得知道。服務沒有年齡限制，寫的是使用即代表有同意條款的法律能力；輸出「按現狀」提供、站方不做任何擔保，裁出來的圖僅供方便使用，不算專業建議。對一般用戶這些是標準條文，對把它接進工作流程的商家來說，讀一遍再決定比較穩。

營運主體也查得到。關於頁自述 CropImage.com 由日本公司 WRUFF GK 經營，頁尾還掛著日本《特定商取引法》規定的商家資訊頁：地址在東京都中央區日本橋、代表人是 Foster James Stuart、聯絡信箱 [email protected]。順著頁尾的「相關網站」連結看過去，這家公司經營的是一整排同款工具站，壓縮、翻轉、塗黑、縮放、截圖、浮水印各一個網域；Chrome 商店裡還有對應的瀏覽器擴充功能，Crop Image 擴充目前顯示 448 位使用者。免費矩陣加上廣告變現，生意邏輯一致：每個工具站解決一個單一需求，靠搜尋流量進場，靠廣告收回成本。這也意味著站方沒有誘因把你的圖存下來，存放資料對這門生意只有成本、沒有好處，條款裡「即時處理、不儲存」的宣稱與商業利益方向相同，可信度比單純的承諾高一點。

臨時裁圖直接用，兩種人繞道

判斷可以講得很簡單。臨時、一次性、不想安裝東西的裁圖需求，CropImage 值得開：免註冊，有獨立的繁中介面（「裁切」「浮水印」的用詞與簡體版不同），JPEG、PNG、WebP、SVG 都吃，圖又不會上傳。大頭照、社群頭像、去邊截圖這些情境都屬於這一類。常見的具體場景像是：報名表要傳特定比例的大頭照、貼文封面需要裁成橫幅、螢幕截圖只想留中間那塊對話、活動照片切掉旁邊的路人，這些都屬於兩分鐘內該結束的小事，開桌面軟體反而花更久。

兩種人建議繞道。第一種是隱私要求極端嚴格、連廣告腳本都不想載入的，用系統內建最省事，Windows 的相片與小畫家、macOS 的預覽程式都能裁圖，一個第三方請求都不會發出。第二種是需要批次處理幾十張圖、或裁完還要修圖加字的，線上輕工具本來就不是為此設計，桌面軟體或 ResizePixel 這類功能更完整的線上圖片編輯器會順手得多。手上常是 WebP 檔的讀者，也可以搭配 AnyWebP 這類專做 WebP 轉檔的工具一起用。

一個使用上的小提醒：它是純網頁工具，運算全靠瀏覽器，特別大的圖檔會吃記憶體，在手機上尤其明顯。程式碼裡沒有看到檔案大小上限，但這不代表多大的圖都跑得動，真要處理大圖，桌面軟體還是穩。

三十秒就能自己驗證

不需要只相信這些數字，你自己就能重驗。用 Chrome 或 Edge 打開 cropimage.com/zh-tw/，按 F12 開發者工具切到 Network 分頁，重新整理一次，看著請求列表暴增；接著選一張圖丟進去，觀察新增的請求，你會看到 blob: 開頭的內部物件，而不是任何上傳流量，內容就是瀏覽器記憶體裡那份圖。想看得更徹底，可以在載圖之後把網路切成離線模式再操作，裁切照樣能動，這就是處理全在本機的直接證據。

裁圖這件事小到沒人想為它裝一套軟體，也小到不值得把私人照片交給來路不明的伺服器。CropImage 把這兩個要求同時滿足了，附帶的代價是一頁廣告。對大多數臨時需求來說，這筆帳算得過來。工具與廣告配置都會變，這組數字是 2026 年 8 月的快照，值得記住的其實是量法：先看它把什麼送出門，再決定要把什麼交給它。