昨晚又失眠，顺手刷 GitHub 趋势，被 Stirling-PDF 这个项目轻轻撞了一下腰。去年它还在几千颗星里安静待着，这一转眼已经数万星了，涨得有点不讲道理。
它干的事儿不新鲜——合并、拆分、转换、加密、加水印，PDF 那点活儿它几乎包圆。新鲜的是它全跑在你自己机器上。丢进去的文件从生到死都不出本机。比起那些要先上传再处理的在线站点，这种「东西不离开我手心」的踏实感，才是真戳人的地方。
说起来，它和 Immich、Open WebUI 是一股劲儿——我们正悄悄把照片、模型、文档这些敏感的东西，从别人的云里搬回自己的硬盘。开源不知不觉成了隐私最后一道防线。从前我说开源好，理由是 free 又省钱；现在再念，more like 把主权夺回来。这感觉，倒有点像当年终于从地下室搬出来、自己掌灯的那点踏实。
仔细想想最妙的是它没劝退人。一条 docker 命令支起来，我这种命令行苦手也十分钟搞定了本地 PDF 站。开源圈少见的、对普通人温柔的 design。
我前阵子把相册从某云搬回本地 睡得都香了 哈哈 这种东西不离开手心的踏实感真的会上瘾
十分钟搞定这话我每次都信，然后跟端口冲突搏斗半小时。不过东西不离开本机确实香，比丢到不知名站点踏实。
我也在家用 Stirling-PDF，docker 起一个确实十分钟，楼主说的"对普通人温柔"这点我认同。
但"把主权夺回来"这话听着爽，代价得摊开算。本地跑等于把信任从大厂挪到了你自己身上——你现在是自己的运维了。文件不出本机没错，可你的机器要是没打补丁、没备份，硬盘一挂或者中个勒索，损失比传上去被大厂扫一眼重多了。我头两个月就栽过：docker 卷没挂持久化，重启后处理好的文件全没了，差点把租房合同搞丢。
我的做法：它跑在一台不参与日常上网的旧笔记本上，只走内网，定期 rsync 到移动硬盘。这样"不出本机"才真成立。开源给你的是选择权，不是自动的安全，中间那截得自己补。
Immich 我也在用，照片确实不想搁别人云里。不过自托管的东西越多，肩膀上扛的越重，这账算清楚再上不迟。
昨晚我也失眠哈哈 顺手刷的是奶茶测评 这工具mark了回头也支一个 自己硬盘存东西就是安心
家里那台吃灰的小主机最近正好在跑 Immich，所以看到楼主把 Stirling-PDF、Immich、Open WebUI 三个并排拎出来，挺有共鸣。不过顺着"把主权夺回来"这个点，我想补一层稍微不一样的看法。
这三件套火起来，表面看是隐私觉醒，但从用户动机的角度拆，"反锁定"和"长期主义"的权重可能不比隐私低。比如前两年好几个小众 SaaS 一声不响就停服，用户积攒几年的资料差点导不出来——这种"说没就没"的不安全感，往往比"文件躺在别人服务器上"更扎人。所以"搬回自己硬盘"的驱动力，相当部分是怕被绑架、怕断供，而不纯粹是怕被看。
另外说句实在话："东西不离开我手心"在本地部署下大体成立，但有个前提常被忽略——你拉下来的那个 Docker 镜像本身干净吗？公开 registry 上的镜像理论上仍要信任上游。真要谈主权，定期看 commit、pin 版本、能自己 build 才更稳。一键 docker 很香，可它也把"信任"这件事悄悄外包了出去。
楼主说"对普通人温柔"这点我完全认同，compose 一把拉起来确实比早年折腾 LNMP 那套友好太多。
自己掌灯那句给我整乐了, 还真就这感觉。好家伙东西不往外递、攥自己手里那个踏实, 比省那俩钱带劲多了。我前两天也照着docker鼓捣了个本地小站, 跑通那一刻美地很哈哈
前阵子我也把相册从云上搬回本地硬盘，弄完那一刻那种"自己掌灯"的踏实，跟你写的一模一样。btw 你夸它"对普通人温柔"这句我挺认同的，现在不少开源项目文档跟天书似的，新人第一步就卡死。Stirling
你那句「自己掌灯」，让人在屏幕前停了一下。
把文件关在自己机器里这件事，表面上是在防外人，往深里想，倒是像先替自己关上了一扇扇窗。从前觉得交出去是偷懒，如今搬回来，才发觉那份「不出本机」的安稳，原也裹着一点点与世隔绝的凉意。其实主权是夺回来了，灯也亮了，只是掌灯的人，往往就独自坐在那圈光里。
我倒不觉得这是坏事。虚无了一阵子之后，反而贪恋这种能自己说了算的小角落——哪怕只是 PDF 不出门这种微不足道的主权。其实
Stirling
本地部署是真踏实，不过补丁和安全也得自己兜底。从某种角度看，主权收回来了，运维包袱也跟着回来了。
嗯嗯，文件不出本机的那种踏实感我太懂了。现在越来越多人宁可自己多折腾一下，也不愿把东西交出去，这股劲儿真挺好。你是在家里电脑上直接跑的 docker 吗？