GrapheneOS PdfViewer 中文版下载|Android（零权限沙箱化的极简 PDF 阅读器）

30 秒速读：普通 PDF 阅读器动辄索取存储、网络权限，你打开的文档顺带就能联网回传。GrapheneOS PdfViewer 反其道而行：零权限，用沙箱化的 WebView（pdf.js）渲染文档，渲染进程接触不到网络、文件和其他应用数据。它只做一件事——安全地看 PDF。本篇讲清三个安装渠道怎么选、安装卡点、装完必调的 4 个设置，以及它和系统自带/商业阅读器的真实分工。

软件信息表

三个安装渠道怎么选：结论先行

明确取舍：先用 F-Droid 版验证”零权限看 PDF”是否符合你的使用习惯，跑顺了再决定要不要追 Releases 最新版。需要编辑、批注、签名的人不用试——它天生没有这些功能，装完也是失望。

安装关键卡点（只写卡点）

1. 没有上架 Google Play：只能从 Releases 页下载 APK 或走 F-Droid 仓库；APK 安装需在系统设置里允许”安装未知来源应用”。
2. 它不是独立的文件入口：零权限意味着它自己打不开存储里的文件，看 PDF 必须由文件管理器、浏览器、邮箱等其他应用通过”分享/打开方式”调起——直接点开应用图标是个空壳，这是设计不是 bug。
3. 依赖系统 WebView 渲染栈：旧设备 WebView 版本太老会导致渲染异常或白屏，先去系统设置把 Android System WebView 更新到最新再装。
4. 不绑定 GrapheneOS：这是个普通开源应用，任何 Android 设备都能装，不需要刷 GrapheneOS 系统。

装完必调的 4 个设置

1. 默认 PDF 打开方式：到系统设置 → 应用 → 默认应用，把 PDF 文件关联设给 PdfViewer。否则点开 PDF 还是进原来的阅读器，装了等于没装。
2. 分享菜单前排固定：在文件管理器/浏览器里打开一次 PDF，用”打开方式”选它并设为总是；常用入口把它钉到前排，省得每次翻找。
3. 更新检查习惯：F-Droid 版开自动更新；APK 版没有商店推送，每月去 Releases 页看一眼有没有新版，安全类应用别长期停在旧版。
4. 深色模式跟随系统：长时间阅读把系统深色模式打开再看 PDF，pdf.js 渲染的文档底色会跟随，夜间阅读眼睛舒服很多。

独家整理：PdfViewer vs 系统自带 vs 商业阅读器

一句话：安全敏感的纯阅读选 PdfViewer；要改 PDF、要签名、要填表，直接去装 WPS 或福昕，别在这棵树上吊死。

注意事项与常见问题

1. 它只负责”看”：编辑、批注、签名、表单填写一律没有，README 明确只覆盖查看与渲染能力，需要改 PDF 的换别的工具。
2. 加密 PDF 需要输密码：pdf.js 支持密码保护的文档，输错只会反复提示，不会锁死文件。
3. 超大扫描件翻页会卡：pdf.js 逐页渲染，几百 MB 的扫描版图纸/档案翻页有延迟，这是”沙箱安全”换来的性能代价，接受不了就别用。
4. 不能直接打开网址：网页上的在线 PDF（如银行对账单）必须先下载到本地，再用”分享/打开方式”调起它，在线直开不在它能力范围内。
5. 看完关闭即释放：渲染进程接触不到源应用的数据，退出后不留痕——这正是零权限设计的意义。

适合谁，不适合谁

适合：隐私/安全敏感用户、GrapheneOS 用户、需要”只读不碰网”的企业合规阅读场景、想拿它当应用内嵌 PDF 参考实现的开发者。

不适合：需要批注/签名/表单的办公人群；想”一个 App 搞定 PDF 全流程”的人；只想随手点开看看、不在乎权限的人（系统自带就够了）。

开源地址

前往 GitHub 仓库

GitHub 国内访问较慢，如打不开可多刷新几次

推广

关注「软件教程管家」

回复软件名即取即下：网盘下载链接 + 提取码，一步直达，不用再跳转。

相关推荐

开源项目WallpaperMachine 免费下载开发node-rs 免费下载｜Rust 原生绑定包集合开发Roundhouse 免费下载｜Ruby 静态分析开发Flatcar Container Linux 免费下载开发Nature Skills 免费下载开发bddisasm 免费下载｜轻量级 C 指令解码库