先核对下载来源
优先从 huaidj.club 下载 ZIP。下载页列出 ZIP 和 EXE 的 SHA256，用于确认文件没有被替换。
NCM Guide
NCM 转换器安全吗：本地处理、哈希校验和隐私边界.
说明坏DJ NCM 极速转换器的本地处理模式、SHA256 校验、自动更新和账号登录边界。
直接答案
坏DJ NCM 极速转换器的音频转换在本机完成，不上传音乐文件。v0.1.5 起统一支持手机号短信和邮箱/Google 登录码；登录只接入坏DJ账号体系，不读取网易云账号或浏览器登录态。
转换过程不上云
工具在 Windows 本机调用内置转换引擎处理 .ncm。官网 manifest 只用于检查最新版本和下载地址。
登录边界
手机号登录走坏DJ新 VPS 鉴权服务，是开始转换前的账号门槛；它不授权网易云、不读取网易云 cookie，也不会把免费转换变成收费功能。
不登录能用吗？
不能。需要先登录坏DJ账号；转换仍永久免费，音频仍在本机处理。
会保存什么登录信息？
只在本机保存坏DJ登录码和账号显示信息，退出登录会删除本地登录文件。