表單自動填寫、用印與簽名、浮水印、敏感資料去識別化、PDF 加密、中繼資料清除、隱藏內容掃描、差異比對、頁面編輯…
可選 LDAP / AD 認證、SSO 單一登入（OIDC / SAML / Kerberos）、角色權限、稽核、記錄轉送。
所有檔案處理只發生在你的伺服器，且原始碼完全公開。
網路上有很多「免費」的 PDF / 圖片 / Office 處理工具：表單填寫、用印、合併、壓縮、簽章、加密…
點兩下很方便，但你的檔案上傳到別人的伺服器。合約、人事、財務、客戶資料、身分證、銀行帳號 — 真的放心？
每個工具都有獨立頁面，左側 sidebar 一鍵切換。所有處理結果可下載 PDF 或圖片。
username@realm）在任何工具產出的 PDF / PNG 一鍵存進伺服器、只有自己的帳號看得到；任何工具的上傳區一鍵取回再用，免來回找檔、重新上傳。管理員可開關並統一控管容量與保留時間。
各工具輸出的 PDF / PNG 一鍵保留在伺服器，綁帳號隔離，只有自己看得到。也能在「我的工作區」頁直接拖曳上傳、首頁縮圖預覽、批次刪除。
任何工具的上傳區一鍵取回，跨工具接力（OCR → 蓋章 → 去識別化 …），不必把同一份檔案在工具之間來回下載再上傳。
可開關整個功能（停用即完全隱藏）、統一設定每人容量額度、單檔上限與保留時數，並可清空使用者佔用。認證關閉時為單機共用工作區。
轉檔、OCR、逐句翻譯這類耗時的工作交給伺服器跑，不必守著進度條。做完了主動通知你，結果自動留在「我的工作區」。管理員這一側看得到全站佇列與資源用量，也調得動所有併行上限。
PDF 轉文書檔 / 轉簡報檔、OCR 文字辨識、逐句翻譯、壓縮、合併、浮水印、用印…送出後可以直接關掉分頁。「我的作業」頁看得到進度、佇列位置與已過時間，跑一半也能取消。產出不是單一檔案的工具（例如逐句翻譯）點回去會接回原本的頁面繼續看。
站內通知顯示未讀數；Email 寄出含站台 logo 與工具圖示的通知信。另可接 Telegram / Slack / Teams / Discord / LINE / Webhook 等 8 種管道（目前標示為開發階段，尚未接真實服務驗證）。訊息只含工具名稱、檔名與狀態，不含檔案內容。
轉檔行程降優先權並限制可用核心數（預設保留一顆給網頁），轉大檔時介面不會卡住 —— 轉檔本身只會慢一點。派送前先估算記憶體，不夠就留在佇列排隊，不會硬開下去把機器打爆；作業狀態存在資料庫，服務重啟後不會憑空消失。
管理員可指定少數幾位使用者 —— 高階主管、或有時效性的重要工作 —— 他們送出的作業直接排到佇列最前面，下一個被派送的就是他們的。不會中斷正在執行的作業（轉檔跑到一半殺掉只會留下半成品），效果是「下一個換你」而不是「現在就換你」；名單內的人彼此仍照先來後到，記憶體不足時一樣要排隊。
全站作業一覽：誰送的、哪個工具、哪個檔、排第幾位、跑多久，可只看進行中，每一筆都能直接取消。維護前可暫停派送，讓手上的跑完但不再開新的（已在執行的轉檔是獨立子行程，凍結不了 —— 介面照實說明，不會讓人以為按了就停）。
執行中 / 排隊中數量、Office 轉檔佔用、CPU 與記憶體用量都在同一頁，點一下看歷史趨勢圖；記憶體是實測子行程的數字（真正吃記憶體的是 soffice）。五個併行上限全部可調，而且填再大也會被實際可用記憶體夾住。
接得上只是起點。真正會出事的是這些：主要 DC 重啟、權限掛在主要群組上卻沒生效、離職的人還留在系統裡、帳號被別人拿去用。這一輪把這些通通補上。
伺服器位址可以填多台（逗號或換行分隔），依序嘗試 —— 主要 DC 維護或重啟時，登入自動換下一台，不會變成全公司登不進來。連線與查詢都有逾時，DC 不通時幾秒內就回明確訊息，不會讓使用者枯等到以為系統掛了。掛掉的 DC 修好之後會自動回到輪替。
AD 的主要群組（primaryGroupID）不會出現在 memberOf —— 這是 AD 整合最容易踩到的坑：企業把某個部門設成主要群組，權限掛上去之後成員一個都拿不到，而且在 AD 使用者的「成員隸屬」分頁也完全看不出原因。現在會自動把主要群組一併納入權限解析。OpenLDAP 沒有這個概念，行為完全不受影響。
目錄同步原本只增不減：AD 那邊把人停用或刪掉之後，本站的帳號、角色指派、群組成員關係全部還在，「這個系統裡還有誰」答不出來。現在使用者清單多了「目錄已無」與「AD 已停用」兩個檢視與徽章。判定只認完整掃描 —— 帶名稱過濾的同步只看得到一部分目錄，拿它當基準會把整個組織誤標成離職。
「目錄已無」可能好幾百人、橫跨十幾頁 —— 一鍵全部停用，按下去之前會先試算並告訴你實際會動到幾個人。也可以設成同步後自動停用（預設關閉）。關鍵是安全閥：一次要動的人數超過目錄帳號總數的 20% 就整批中止、一個都不動 —— 服務帳號密碼過期、搜尋範圍被改都會讓「全公司都不見了」，那時候什麼都不做才是對的。而且只停用不刪除，帳號與權限指派都保留，人回來時按一下就恢復。
使用者清單直接顯示在線人數（同一個人開三個瀏覽器算一位），每個帳號可以看目前的登入裝置 —— 瀏覽器與作業系統、來源位址、最後活動時間 —— 並個別或全部強制登出，動作留在稽核記錄裡。帳號可能外洩時，不必改密碼就能先把所有裝置踢掉。
目錄瀏覽裡點任何一位使用者就能直接指派角色，不必等他先登入過一次 —— 新人報到當天就能用。「所屬群組」每一列也能當場設群組權限。原本只能指派給整個 OU，但「這個 OU 裡只有這兩個人是財務」才是實務上最常見的需求。
權限來源散在四個地方（直接指派的角色、群組含巢狀上層群組、OU、直接工具授權），出事時很難說明。編輯使用者時可以展開有效權限面板：這個人最終能用哪些工具、每一項是哪一條規則給的。稽核回應與交接說明直接照著念。
密碼到期對使用者的症狀是「突然登不進來」，然後才來問管理員。現在清單會標出幾天後到期（已過期另外標示），可以事先提醒。日期是讀 AD 自己算好的值，所以套了細緻密碼原則（PSO）或設了「密碼永久有效」的人都正確 —— 用網域的全域設定自己推算會算錯。
每個工具都是獨立頁面，左側 sidebar 隨時切換。下面是幾個主要工具的真實截圖。
上傳廠商資料表 / 申請書（PDF / Word / Excel / ODF），系統自動辨識欄位並用公司基本資料填好。一份 profile 對應一家公司，多公司切換無痛。
拖曳定位印章 / 簽名 / Logo 圖片到 PDF，所見即所得。編輯模式即時拖曳、合成模式逐頁預覽（單頁切換 + 上下頁按鈕 + 鍵盤左右鍵）。支援批次處理。
圖片或文字浮水印。透明度、角度、尺寸都可調，可平鋪填滿或定位到指定位置。直接寫進頁面 content stream，下游收到 PDF 也無法簡單移除。
自動偵測身分證 / 手機 / Email / 統編 / 信用卡 / 銀行帳號 / 公司名稱 / 人名等個資。支援兩種處理：編修 （Redaction） — 真正從 PDF 內容流移除，不可還原；資料遮罩 （Masking） — 保留格式但內容遮蔽，方便對外。
承上，文件去識別化偵測完後，可逐筆勾選保留 / 去除每一個敏感欄位，即時預覽編修後效果。輸出可選原始 PDF（真正從內容流移除，不可還原）或遮罩版（保留版面，方便對外文件）。處理過程完全在伺服器本機，敏感資料不外傳任何雲端。
定位：輕量、夠用就好，不是 Acrobat 等級的完整編輯器。受 Scribus 啟發的 frame-based 模式：原 PDF 當背景，疊加文字 / 圖片 / 形狀 / 白底遮罩 / 標註，或直接刪除原 PDF 上的文字與圖片。內建字型管理（標準 14 + 思源繁中 + 系統字型 + 自訂上傳）。應付日常蓋章、補字、塗銷、加註綽綽有餘；複雜的版面重排、跨頁文字自動斷行重排不在範圍內。
把 PDF 或 Office 文件每頁轉成 PNG 圖片。5 段 DPI 可選（100 草稿 → 400 印刷），上傳階段顯示真實 byte 進度，轉完逐頁顯示尺寸與檔案大小，下載 ZIP 預估總容量一眼明瞭。多頁自動打包。
把掃描 PDF / 圖片變成可以選取、可搜尋的文字 PDF — 同 macOS Live Text 概念但跑在你自己機房。雙引擎（EasyOCR 預設 / Tesseract 備援），中日韓準確度高；頁內直接預覽拖選驗證。
外部 GPU 識別伺服器：管理介面下載 install.sh 一鍵部署到 GPU 主機（DGX Spark / H100 / 4090 等），每頁從 CPU 的 8-15 秒降到 GPU 的 0.3-0.8 秒（10× 以上）。連不上自動退回本機。
同名帳號可在不同認證來源並存 — 例如 jason@local（救援用）+ jason@ldap（日常登入），各自獨立的角色與權限。來源 badge 顏色區分（local 灰、ldap 藍、ad 紫），管理員一眼分辨。表格欄位可排序，搜尋、來源篩選一應俱全。
左側 subject 列表（搜尋 + 全部 / 使用者 / 群組 tab），右側即時編輯角色與工具權限。6 個內建角色（管理員 / 一般使用者 / 文管 / 財務 / 業務 / 法務資安）+ 自訂角色，支援指派到使用者 / 群組 / OU。
三層字型來源一站管理：標準 14 字型（PDF 通用相容）+ 內建 CJK 字型（思源黑體 / 宋體繁中）+ 系統字型（runtime 掃描）+ 自訂上傳（公司專用 .ttf / .otf）。預設字型可分別指定給 PDF 編輯器 / 表單填寫 / 浮水印各工具使用。
把長段文字 / PDF / DOCX / TXT 分句後送進公司內網架的 LLM Server（Ollama / vLLM / LM Studio…），左原文右譯文並排對照、每句可單獨重譯。不上雲、文件內容絕不外傳，符合個資法、營業秘密、客戶 NDA 要求。並行翻譯（預設 4 並發）讓批次處理快 4-8 倍；每格小複製按鈕、整列 hover 高亮、表頭顯示來源 / 目標語言 + 字數。
直接拿手機鏡頭掃發票左側 QR Code，桌機畫面即時長出一筆。桌機按「手機掃描」會跳出一張一次性配對 QR，手機掃過後就在手機瀏覽器開鏡頭，掃到的發票自動同步 — 不用插線、不用 USB、不用 App，同個 LAN 就能用。內建賣方統編反查（自動帶名稱 / 地址 / 行業）、會計科目自動分類（內建規則 + 自訂規則 + 可選 LLM 批次判讀）、當期發票檢查（依今日自動算「正在收這一期」，跨期發票會以紅色標示）；7 種匯出格式，欄位標題可自訂對應公司會計系統匯入欄位。
把 PDF 反轉成 Word (.docx) 或 OpenDocument (.odt)，內含字型 / 段落 / 表格智慧校正。三引擎可選：pdf2docx（經典穩定，跨平台相容性高、速度快）、自家 jtdt-reform（依 PDF 實際版面座標用幾何規則重組成可流動、可編輯的內文）、自家 jtdt-layout（版面最忠於原稿：把每頁內容依原始座標放進頁面錨定的文字方塊，位置 / 圖片 / 框線幾乎 1:1 保留，表單 / 多欄 / 含框線表格最接近原 PDF；本質是浮動文字方塊、非流動文字）。轉完直接前後對照逐頁比對品質，再下載。
接你自己的 LLM（本機 Ollama / vLLM / LM Studio / DGX Spark 都可）， 即可在這 11 個工具開啟智慧選項。核心工具完全不依賴 LLM，沒設定也照樣 100% 可用。
分句送 LLM 翻譯，左原文右譯文並排對照，每句可單獨重譯。內建台灣繁體 IT 用詞表 + 可選填「文件領域」hint（法律 / 醫療 / 技術）讓專業用詞更準。
效果：合約 / 論文長文，逐句並行翻譯比手動快
用 PyMuPDF 抽出後，逐段送 LLM 把被換行切散的句子重新接回自然段落。輸出 TXT / Markdown / DOCX / ODT。
效果：版面被 PDF 切碎的內文，讀起來連貫不卡
填完後 LLM 自動 review 每個欄位的渲染結果（PNG），偵測欄位錯位 / 截斷 / checkbox 沒勾對。
效果：30 欄的廠商表，免逐欄人工校對，只看 LLM flag 那幾欄
regex 抓固定格式（身分證 / 電話 / 銀行帳號 / 統編），LLM 額外抓「客戶代號 A-2024-0815」「主管 王經理」這類 context-sensitive 案例。
效果：regex 抓不到的非標準格式 / 上下文相關欄位，LLM 補一網
同上但接受純文字輸入，適合客服對話 / log / Email 內容。可貼上或上傳 .txt / .md。
效果：純文字場景也能用同一套 regex + LLM 雙重偵測
計完字數後額外請 LLM 生成內容摘要 + 關鍵概念列表（可選功能，預設關閉）。
效果：拿到陌生長文，先看 LLM 摘要抓主軸再決定要不要細讀
抓出 PDF 內所有 annotation，LLM 依「註解內容主題」動態分群（例：需修改文字 / 格式問題 / 詢問疑點 / 已確認 等，LLM 自由判斷）。
效果：多人審閱的長文件，一鍵聚合相同性質的修改建議
2 份文件做完行 diff 後，LLM 額外用 3-5 句繁中話說明「整體主要改了什麼」（可選，預設關閉）。
效果：合約 / 草案 / 規格修訂後，先看 LLM 摘要再決定要不要逐條細看
EasyOCR / Tesseract 跑完後，LLM 比對前後文校正常見 OCR 錯字（如「己」誤辨為「巳」）。內建幻覺防護：僅在前後 word count 完全相同時套用，避免 LLM 自由發揮改字。
效果：掃描檔 OCR 結果更乾淨，可直接用於後續搜尋 / 編輯
結構檢查（頁面尺寸 / 字型嵌入）跑完後，LLM 對內容做語意檢查（必填欄是否真有填、敘述是否前後矛盾），並用 vision 模型對 PNG 做視覺驗收（蓋章是否壓字、頁面排版是否破損）。
效果：補上 regex / 結構檢查抓不到的「字面對但意思錯」、「視覺有問題」案例
掃完發票後，依賣方統編 + 公司名 + 行業批次送 LLM 判定會計科目（油料費 / 餐費 / 郵電費 等）。內建規則先過，LLM 補規則漏抓的；可同時用使用者自訂規則覆寫。
效果：報帳前自動分類，免人工逐筆挑科目
預設關閉。/admin/llm-settings 啟用後內建 SSRF 防護（URL allowlist + 雲端 metadata host blocklist），內網 LAN IP 允許但雲端 metadata IP 會被拒。詳見
LLM.md。
啟用認證後，企業環境必備的管理能力一次到位（全部開源、無付費版差異）。
同時支援 本機帳號 / LDAP / Active Directory。同名帳號可分屬不同領域並存（jason@local + jason@ldap），登入時於下拉選擇來源。LDAP 設定有「測試伺服器連線」+「測試帳號登入」按鈕，一鍵驗證設定是否正確。
OIDC + SAML，可接 Microsoft 365 / Entra ID、Google Workspace、Keycloak、Okta、Authentik 等。與本機 / LDAP / AD 並存（保留本機 break-glass 帳號），首次登入自動建帳號、IdP 群組對應角色，並支援單一登出（SLO）。
Kerberos / SPNEGO：已加入 AD 網域、已登入 Windows 的使用者，經前端 Nginx 驗證後自動登入免再輸入帳密；非網域電腦仍回登入頁用其他方式登入。沿用既有 LDAP / AD 查詢 + 角色 / 稽核 / 2FA，並以「信任的反向代理 IP + 標頭覆寫」防偽造。見 reverse_proxy_sso.md。
7 個內建角色：管理員、稽核員、一般使用者、文管、財務、業務、法務資安。可自訂新角色，指派工具使用權限到使用者 / 群組 / OU。in-memory cache 確保權限查詢不影響效能。
登入 / 登出 / 失敗鎖定 / 權限變更 / 設定變更 / 工具呼叫含上傳檔名，全部記下。async 寫入 SQLite （WAL） 不影響服務效能。可篩選 / 匯出 CSV，預設保留 90 天自動清理。
支援三種格式：syslog （RFC 5424 UDP/TCP）、CEF （ArcSight）、GELF （Graylog）。多目的地並行，失敗 retry 3 次後降級為本地稽核事件。可接 Splunk / Graylog / ArcSight / SIEM 系統。
獨立的「上傳檔案記錄」設定頁，列出所有透過工具上傳的檔案 — 誰、什麼時候、用哪個工具、上傳什麼檔名、多大、HTTP 狀態。完整可追溯。
表單填寫 / 用印簽名 / 浮水印歷史 / 暫存上傳 / Job 結果 / 稽核 各類獨立保留天數設定，排程清理（啟動 + 每 6 小時）。可設「永久保留」（-1）。
全站 admin 設定（認證、角色權限、通知、併行度、保留策略、公司資料、同義詞…）可打包成一份 zip 匯出，換機或災後重建直接匯入。另可設排程備份（每日 / 每週）寫到指定目錄並自動輪替舊檔。
啟用認證後，系統自動建立兩個內建帳號 jtdt-admin 與 jtdt-auditor，分屬不同角色：「管系統的人」與「看記錄的人」完全分離，符合 ISO 27001 等合規規範。
| 權限 | jtdt-admin系統管理員 | jtdt-auditor合規稽核員 |
|---|---|---|
| 使用任何工具 | ✓ 全部 | ✗ |
| 改設定（使用者 / 角色 / 認證 / 字型 / API token） | ✓ | ✗ |
| 看稽核記錄、系統狀態 | ✓ | ✓ 唯讀 |
| 看使用者隱私 4 頁 上傳記錄 / 表單填寫 / 用印簽名 / 浮水印歷史 | ✗（v1.5.0 強化） | ✓ 唯讀 |
| 強制 2FA | 可選 | 強制（不可停用） |
| 可被刪除 | ✗ 受 is_admin_seed 保護 | ✗ 受 is_audit_seed 保護 |
| 可在權限矩陣改角色 / 工具 | ✗ 鎖住 | ✗ 鎖住 |
合規規範要求「管系統的人」與「看記錄的人」職責分離 — admin 不該偷看 user 真實上傳的檔案內容、稽核員不該動系統設定。任一方都不擁有完整存取權，這就是 separation of duties。
稽核員角色第一次登入會被導向 /2fa-verify 自動 setup（顯示 QR code）→ 用 Google Authenticator / Microsoft Authenticator / Authy / 1Password 任一掃描 → 輸入 6 碼完成。稽核員自己不能停用 2FA，admin 也無法替稽核員角色用戶取消強制。
除了內建 jtdt-auditor，admin 可用 sudo jtdt audit-user create <name> 加任意數量的稽核員（適合大公司 IT / 法務 / 內稽分權審視）。每個稽核員獨立 2FA。
稽核員每次 view 寫一筆 auditor_view audit event（path / method / IP），admin 看得到稽核員看了什麼，但稽核員自己刪不掉（UI 無刪除端點，本身就唯讀）。
不只稽核員 — 任何 user（包含 LDAP / AD 帳號）可在「我的帳號」modal 自助啟用 TOTP 2FA。已啟用後可隨時停用（auditor 角色除外）。
admin 可離線復原：jtdt auth show / disable / set-local、jtdt reset-password <user>、jtdt audit-user create。即使忘密碼 / LDAP 設錯不需重灌、不會掉資料。
所有檔案處理只發生在你的伺服器上。
可在 Linux 架站給內網多人使用，或單機本地用，不上傳任何雲端服務。
:8765 直接對網路開放。
應用程式預設只綁 127.0.0.1:8765（純 HTTP、無 TLS）；直接對外等於明文傳輸帳號密碼與
文件內容。反向代理負責 TLS 終結、HSTS、憑證、隱藏版本、安全標頭。完整範例（nginx / Caddy /
Apache / HAProxy / Traefik / IIS(ARR) / F5 BIG-IP）見
OPS.md 反向代理章節。
127.0.0.1:8765，對外由 nginx / Caddy 提供 HTTPS。後端自動設 CSP / HSTS / X-Frame-Options 等安全標頭（依 X-Forwarded-Proto 判斷 https）；nginx 加 server_tokens off 不洩版本，安全標頭擇一來源即可
data/ 區，不跟使用者個人檔案混在一起，也不會 roam （Windows）
需系統管理員權限。安裝過程會自動偵測 / 補裝 OxOffice 或 LibreOffice，下載獨立 Python 環境，註冊系統服務，開機自動啟動。
127.0.0.1:8765 都能用。適合 1 人桌面工作流。:8765 維持只聽 127.0.0.1，由 nginx / Caddy 反向代理對外提供 HTTPS（TLS 終結 + HSTS + 憑證）。不要直接 bind 0.0.0.0 把純 HTTP 對網路開放（明文傳帳密）。反向代理設定見 OPS.md。jtdt bind 0.0.0.0 會改 systemd / launchd / Windows Service 設定並重啟；要綁特定 port 例 jtdt bind 0.0.0.0:9999。Linux / macOS 前面加 sudo，Windows 以系統管理員身分執行 PowerShell。）curl -fsSL https://raw.githubusercontent.com/jasoncheng7115/jt-doc-tools/main/install.sh | sudo bashcurl -fsSL https://raw.githubusercontent.com/jasoncheng7115/jt-doc-tools/main/install.sh | sudo bash或用 PowerShell 一行指令安裝（以系統管理員身分執行）：
$f="$env:TEMP\jtdt-install.ps1"; try { Invoke-WebRequest 'https://cdn.jsdelivr.net/gh/jasoncheng7115/jt-doc-tools@main/install.ps1' -OutFile $f -UseBasicParsing -TimeoutSec 15 -ErrorAction Stop; powershell -NoProfile -ExecutionPolicy Bypass -File $f } catch { Write-Host "[X] 下載安裝腳本失敗：$($_.Exception.Message)" -ForegroundColor Red; Write-Host "請檢查網路（VPN？防火牆？DNS？）後重試。" -ForegroundColor Yellow }; Read-Host '按 Enter 關閉'安裝完成後，瀏覽器開 http://127.0.0.1:8765/ 即可使用。
本軟體依「現狀」（AS IS） 提供，不附任何明示或暗示之保證，包含但不限於商業適售性、特定用途之適用性、不侵權之保證。
繼續使用即視為接受上述條款。完整授權見 Apache License 2.0。