pdfstudio

npx pdfstudio-mcp --root ./docs --read-only  # MCP: 10 PDF tools over stdio, no API key
npx pdfstudio info contract.pdf              # CLI — from a clone, after `npm run build:packages`

クイックスタート

ブラウザーですぐに使用できます。インストール不要： navigatorslab.com/pdf-studio

Dockerでセルフホスト。コマンド1つで実行できます：

docker run -p 8080:80 ghcr.io/kayforkind/navigatorslab-pdf-studio:latest
# → http://localhost:8080

ソースからCLIを実行（コマンド3つ）：

git clone https://github.com/Kayforkind/NavigatorsLab-PDF-Studio && cd NavigatorsLab-PDF-Studio
npm install && npm run build:packages
npx pdfstudio info contract.pdf

問題点

多くの「無料」PDFエディターは、同じように動作します。契約書や身分証明書を誰かのサーバーにアップロードし、3ページ編集したところで、保存を押した途端に課金の壁、透かし、ページ数制限、またはサインアップ画面が表示されます。（正直な例外はセルフホスト型のツールですが、それらは利用者自身がインフラを運用する必要があります。）既存のテキストを実際に変更できるデスクトップエディターは、サブスクリプション制です。

解決策

PDF Studioは100％ブラウザー上で動作します。ファイルはお使いのマシン上で開き、編集され、保存されます。アップロード先となるサーバーはありません。また、多くの無料エディターとは異なり、編集を装うことはありません。編集ツールはページのコンテンツストリームそのものを書き換えます。元のテキストはファイルから削除され、置き換えたテキストが実際のベクターテキストとして書き込まれます。重ねて表示するのではありません。上からテキストボックスを載せるのでもありません。古いバイト列は消去されます。

30秒でお試しください： ライブアプリを開き、任意のPDFをドロップし、Eを押して、既存のテキスト行をクリックし、入力し直します。

できること

動作の仕組み

すべての処理はブラウザー内で行われます。ファイルはお使いの端末で開かれ、編集、保存されます。処理の流れは次のとおりです。

1. 開く — PDF をブラウザーのメモリーに読み込みます。アップロードは行われません。
2. 編集 — 編集ツールがページのコンテンツストリームを書き換え、元のテキストをファイルから削除して、置き換えたテキストを実際のベクターテキストとして書き込みます。
3. 入力と署名 — 値は実際の AcroForm フィールドに入力され、署名はページ上に描画されます。エクスポート時にフラット化して、内容を確定します。
4. OCR — スキャンしたページには、端末上の Tesseract によってテキストレイヤーが追加され、検索、編集、墨消しが可能になります。
5. 墨消し — 消す必要のある箇所を囲むボックスを描画します。エディター上では、これらは墨消し対象としてマークされている（斜線付き）だけで、削除されたわけではありません。まだ何も削除されていません。
6. エクスポート — ファイルは一から再構築されます。墨消しによって内容が削除されるのはこの時点です。完全に覆われたテキストはコンテンツストリームから削除されます（入れ子のフォームオブジェクトも再帰的に処理します）。削除可能であることを証明できないもの（部分的に覆われたテキスト、画像、特殊なフォント）がある場合、そのページはボックスを焼き込んだピクセル画像に変換され、元のコンテンツは破棄されます。さらに、ボックスの下にあるフォームの値、注釈、アクセシビリティツリーのテキスト、メタデータ、XMP、添付ファイル、JavaScript、サムネイルも削除されます。その後、完成したファイルを対象として、複数のエンコーディングですべての墨消し対象文字列をスキャンします。墨消しした内容が復元可能な状態で残っている場合、ファイルは一切提供されません。情報が漏れるファイルを渡すのではなく、エクスポートを明確に失敗させます。

エクスポート後、アプリには検証レポート（墨消しした領域、確認した文字列、復元可能なもの：ゼロ）が表示されます。一方、白塗りは見た目を変えるだけで、内容は削除されません。機密データには墨消しを使用してください。

詳しくは、動作の仕組み — ドキュメントをご覧ください。

比較

PDF Studio はセットアップ不要で、フル機能のエディターを備え、ファイルをアップロードしない選択肢です。

¹ Smallpdf、iLovePDF、PDF24 など。同じカテゴリでもサービスごとに異なります。この行は特定の製品ではなく、カテゴリ全体を表しています。² Adobe が公開しているプランを 2026-10-08 に確認。価格やプランは変更されることがあります。

出典付きの詳細な比較：COMPARISONS.md · ウェブ版。

**開発者にとっての違い：**ここでの墨消しは約束ではなく、厳格な確認プロセスです。エクスポーターは、出力ファイルに含まれるすべての墨消し対象文字列を UTF-8、UTF-16BE／LE、16 進数でスキャンし、提供されるバイト列と、展開後に再シリアライズしたデータの両方を検査します。復元可能な内容が残っていれば、ファイルは生成されません。

知っておいていただきたい制限事項

PDF Studio で現時点では対応していないこと：

• テキスト編集には実際のテキストレイヤーが必要です。スキャンしたページは、まず端末上で OCR にかけます。
• 置き換えテキストには Helvetica のメトリクスを使用するため、特殊な埋め込みフォントではほぼ同じ表示になりますが、字形が完全に一致するとは限りません。
• 端末上で動作する AI は小規模なモデル（0.5B～1B）を使用します。ドキュメントの要約や質問への回答は得意ですが、最先端のモデルではありません。
• リアルタイムの共同作業やクラウド同期には対応していません。自動保存は、使用したブラウザー内で行われます。
• 署名はページ上に配置する手書き署名であり、認証済みのデジタル署名ではありません。

プライバシー — 設計上、徹底して保護

セキュリティ

セキュリティ評価 — 2026-09-28 — 総合評価 A−。 すべての主張をソースコードと照合して確認しました。評価の全文はこちらです：SECURITY_ASSESSMENT.md · エージェント機能（CLI/MCP）に関する補足 · 報告ポリシー。

残存リスク（明記します）： 自動保存データはディスク上に平文で保存されるため、共有マシンでは使用後に消去してください。AI モデルの重みデータは、ハッシュ検証なしで TLS 経由で HuggingFace から取得されます。いずれの場合も、データがデバイスの外に出ることはありません。

問題を見つけましたか？SECURITY.md を参照し、非公開でご報告ください。

開発者向け

git clone https://github.com/Kayforkind/NavigatorsLab-PDF-Studio
cd NavigatorsLab-PDF-Studio
npm install
npm run dev        # http://localhost:5199
npm test           # 88 app tests
npm run test:packages   # core, CLI, and MCP tests (builds packages first)
npm run build      # → dist/ (relative base: works at domain root, subpath, or CDN)

技術スタック： TypeScript · React 19 · Vite · pdf.js（レンダリング）· pdf-lib（書き込み）· Tesseract.js（OCR）· WebLLM（AI）· vite-plugin-pwa。バックエンドはありません。

3 つのインターフェース、1 つのエンジン： ブラウザーアプリ、pdfstudio CLI（9 コマンド）、pdfstudio-mcp（10 個のツール。単独で公開できます。packages/mcp を参照）。 3 つとも pdf.js で解析し、同じ方法でコンテンツストリームを書き換えます。いずれもドキュメントのデータをネットワーク経由で送信しません。

おまけのツール： packages/redact-check — PDF をドロップすると、黒塗りの下にまだ隠れているテキストを確認できます。テキストを塗りつぶすだけの「墨消し」が無意味である理由を示す、小規模で自己完結した実証ツールです。

興味深い技術的な取り組み： すべてのマークはページの PDF ユーザー空間に配置されます。画面上のオーバーレイとエクスポーターで、CropBox を考慮した同じ変換計算（src/lib/viewport.ts）を使用しています。この計算はテストで pdf.js 自身の PageViewport と照合されており、多くの自作エディターが対応できない、オフセットされた MediaBox／CropBox の原点も含まれます。テキストの編集にはコンテンツストリームのトークナイザーを使用します。元のグリフのテキスト表示演算子を削除し、元の間隔を再現する TJ カーニングを用いて置換テキストを書き戻します。Tesseract、pdf.js のワーカー、WASM はすべて、ドキュメントデータに対するネットワーク呼び出しを一切行わない、厳格なコンテンツセキュリティポリシーのもとで動作します。

テストスイート（88 件）： i18n（言語の検出、切り替え、永続化、消去、es/de/fr/pt のカタログ完全性）· ドキュメントモデルの操作と元に戻す処理の仕様 · 0/90/180/270°での pdf.js とのビューポート整合性 · pdf.js で再解析するエクスポートの往復テスト · LCS 差分エンジン · コンテンツストリームのトークナイザーと、テキスト書き換え／ベクター墨消しの詳細な往復テスト · 表のセル内でのヒット領域の分割。

取り組みやすい最初の課題には good first issue ラベルが付いています。CONTRIBUTING.md を参照してください。

翻訳にご協力ください

PDF Studio は英語、スペイン語、ドイツ語、フランス語、ポルトガル語に対応しています（ポルトガル語は機械翻訳による初稿で、現在ネイティブによるレビューを待っています）。UI 全体をローカライズでき、アプリに翻訳データが含まれているため、言語の切り替えは完全にオフラインで行えます。ほかの言語を話す方は、ぜひご協力ください。

• コードは不要です： 翻訳は Crowdin（ピン留めされた課題にリンクがあります）で管理されています。ブラウザーから文字列を翻訳したり、投票したりできます。
• コードで協力する場合： src/locales/<lang>/translation.json を編集します（src/locales/en/translation.json から英語のキーをコピーし、すべての {{placeholder}} と <b>／<code> タグをそのまま保持してください）。次に npm test -- src/lib/i18n.test.ts を実行します。カタログの完全性テストにより、ファイルのキーが英語と一つずつ照合されます。

JSON ファイルが存在し、言語が src/i18n.ts の LANGUAGES に登録されると、新しい言語は自動的に認識されます。

エージェントによる利用

PDF Studio には、アプリとまったく同じコンテンツストリームエンジンを再利用する、エージェント向けのネイティブインターフェースが 2 つあります。新たな解析コードは不要で、ネットワーク呼び出しもなく、ドキュメントのバイトデータがマシンの外部に送信されることもありません。

npm install
npm run build:packages

リポジトリのルートから npx pdfstudio … で CLI を実行するか、npm link -w packages/cli でグローバルにリンクして、どこからでも pdfstudio を呼び出せます。ビルド後、MCP サーバーは packages/mcp/dist/index.js にあります。

CLI と MCP のリファレンス

各コマンドとツールはドキュメントサイトに記載されています：CLI リファレンス · MCP リファレンス。

主な CLI コマンド：pdfstudio info、extract-text、search、edit-text、redact、merge、split、rotate、pages。MCP サーバーは、これらに対応する pdf_* ツールを公開します。最小権限のため、--read-only を指定すると 3 つの読み取りツールのみが登録されます。パスは --root 内で realpath に解決され、シンボリックリンクによる範囲外へのアクセスは拒否されます。

規約：- は標準入力から読み込み、-o - は標準出力に書き込み、レポートは標準エラー出力に送られます。終了コード：0 は成功、1 はエラー、2 は一致なし、または変更なしを示します。スクリプトで利用する読み取りコマンドでは --json を指定します。

以下の例では、--read-only を推奨のデフォルトとして使用しています。このオプションを指定すると、3 つの読み取りツール（pdf_info、pdf_extract_text、pdf_search_text）のみが登録されるため、エージェントはファイルを変更できません。エージェントに編集ツールが必要な場合に限り、このフラグを外してください。

Claude Code：

claude mcp add pdfstudio -- node /path/to/NavigatorsLab-PDF-Studio/packages/mcp/dist/index.js --root /path/to/your/docs --read-only

Cursor／Cline／任意の MCP クライアント（mcp.json）：

{
  "mcpServers": {
    "pdfstudio": {
      "command": "node",
      "args": ["/path/to/NavigatorsLab-PDF-Studio/packages/mcp/dist/index.js", "--root", "/path/to/your/docs", "--read-only"]
    }
  }
}

エージェントのプライバシー保証： CLI と MCP サーバーはネットワーク呼び出しを一切行いません。ウェブアプリと同様に、解析（pdf.js）、編集（コンテンツストリームの書き換え）、書き込み（pdf-lib）はすべてプロセス内で実行されます。墨消しではファイルからテキスト演算子が削除され、孤立したバイトもなくなるよう出力が再構築されます。

プロンプトインジェクションに関する注意： PDF のコンテンツは信頼できない入力です。抽出結果と検索結果は、データとして区切られ、ラベル付けされています。エージェントはドキュメントのテキストをデータとして扱い、指示として扱わないでください。エージェントのフレームワークがツールの出力をコンテキストにエコーする場合は、この境界を意識してください。

Docker でセルフホスト

バックエンドが不要なため、1 つのコマンドでセルフホストできます。イメージはリリースごとに GHCR に公開されます。

docker run -d -p 8080:80 --name pdf-studio ghcr.io/kayforkind/navigatorslab-pdf-studio:latest
# → http://localhost:8080

または、ご自身でビルドします。

docker build -t pdf-studio .
docker run -d -p 8080:80 pdf-studio

コンテナーは nginx を通じて静的な dist/ ビルドを配信します。ドキュメントがコンテナーを実行しているマシンの外部に送信されることはありません。

開発者

Kazim Raza (@Kayforkind) — PDF Studio の開発者であり、NavigatorsLab の創設者です。

FAQ

• 本当に無料ですか？何か条件があるのですか？ — 無料で、MIT ライセンスです。条件はありません。アカウント登録も、ウォーターマークも、上限も、「プロ」プランもありません。フォークして、セルフホストして、公開できます。
• ほかの無料 PDF エディターとどう違うのですか？ — ほかのエディターでは、注釈を付ける（コンテンツの上にテキストボックスを重ねる）ことしかできません。PDF Studio はコンテンツストリームを書き換えます。元のテキスト演算子をファイルから削除し、置き換えたテキストを実際のベクターテキストとして書き込みます。
• 正直なところ、どんな制限がありますか？ — テキスト編集にはテキストレイヤーが必要です（フラット化されたスキャンには OCR ツールを使用します）。置き換えたテキストには Helvetica のメトリクスが使われるため、特殊な埋め込みフォントではほぼ同じ見た目になりますが、グリフが完全に一致するわけではありません。デバイス上で実行される AI は小型モデル（0.5B～1B）を使います。ドキュメントの要約には適していますが、最先端のモデルではありません。

ライセンス

MIT — 個人利用、商用利用、そのほかあらゆる用途で無料です。それがこのプロジェクトの目指すところです：LICENSE。