JSON 中经常不只是测试数据。接口响应可能包含客户标识，日志可能出现内部地址，配置文件也可能暴露凭据。离线 JSON 编辑器可以让这些内容不进入远端处理链。
你不一定需要安装桌面应用。浏览器工具可以在加载后直接在标签页内解析和转换 JSON，不把文档发送到服务器。更稳妥的工作流，还需要配合几个简单检查。
选择支持本地处理的编辑器
先查看工具是否明确说明在浏览器中解析，再用 Network 面板验证。实用的编辑器应支持格式化、压缩、语法验证、树形检查、复制和下载，且无需登录。处理开发配置时，JSONC 和 JSON5 支持也很有帮助。
打开 JSON 前先建立威胁模型
敏感 JSON 不只是包含 password 的对象。接口载荷还可能出现 Bearer Token、签名 URL、Session Cookie、个人标识、内部主机名、数据库连接串、堆栈信息和自由文本备注。先判断任务真正需要哪些字段，再把其余内容替换为保持一致关系的合成值。
- 递归搜索 token、secret、authorization、cookie、邮箱、电话、地址、host、URL 和连接字段。
- 同一标识符使用同一个合成值替换，保留调试所需关系。
- 真实凭据应彻底移除，不要只遮住开头或结尾。
- 脱敏副本与原件分开保存，分享前再次对比。
使用安全的编辑流程
先复制一份源文件，删除任务不需要的敏感字段，确认打开的是正确 HTTPS 域名，清空 Network 记录，然后再粘贴或加载 JSON。先格式化再编辑，嵌套关系和缺失分隔符会更容易发现。
- 单独保留未经修改的原始文件。
- 先格式化，再检查树形结构。
- 每次重要修改后重新验证。
- 只有接收系统要求紧凑 JSON 时才压缩。
- 把最终结果复制到新文件，并再做一次验证。
页面加载后尝试离线工作
如果应用和解析器已经加载，本地编辑器可能在断网后继续工作。出行或受限网络环境使用前应提前测试。部分站点首次加载资源、更新 Service Worker、获取字体或可选库时仍需要网络。
区分 JSON、JSONC 和 JSON5
严格 JSON 要求 key 和字符串使用双引号，不允许注释，也拒绝尾逗号。JSONC 为配置文件增加注释，JSON5 则允许更多接近 JavaScript 的语法。编辑器可以同时接受三者，但 API 通常只接收严格 JSON，因此导出时要按目标系统规范化。
不要无必要地粘贴真实密钥
本地处理能减少服务端暴露，但不代表可以忽略密钥管理。优先使用脱敏样本，避免生产令牌，完成后关闭标签页。对受监管或高度机密数据，应使用组织批准的离线应用并遵循安全规范。
总结
可靠的离线 JSON 编辑流程包括：验证本地行为、保留原件、移除不必要的敏感字段、格式化后再编辑、修改后验证，并为目标系统导出严格 JSON。这样可以保留在线工具的速度，同时避免一次多余上传。