敏感文档解析不敢上云

很多敏感文档场景不是“没有 OCR”，而是“再强也不敢上传”，所以本地化和可信执行本身就是需求。