历史 Dig · 2026 年 7 月—8 月
打码后的 PDF / PNG 真的能安全发送吗？
黑框能挡住画面，却可能保留 PDF 中可搜索或复制的文字；图片即使看起来已经遮住，也仍要检查最终导出的像素、透明度和元数据。“看不见”只能说明渲染结果，不能说明信息已经从分享副本中删除。
它在当前站点的位置
与当前主题的关系
独立的历史外发记录，不是 Workflow 001 或问题专栏的支线。
Workflow 001 处理工具过多与项目连续性；这条记录只处理一份最终文件的外发边界。它留下的共同方法只有：先写清检查范围，反向检查最终副本，任何无法确认的项目都阻止发送。
当时的记录状态
- 工作与交付
- 敏感数据工作流
- 深入记录
- 持续观察 · 已收窄
- E3 · 两份精确合成 PDF 已复现 · 无真实文件或独立用户结果
当时的建议
当时的判断
把“看不见”与“已经从最终副本中删除”分开。
展开完整判断与退回规则
先分格式，再检查最终分享副本。PDF 应使用真正的脱敏功能，并复核可复制文字、批注、附件、表单、脚本、元数据和隐藏层；图片应在副本上裁掉敏感区域或使用完全不透明遮挡，再导出成新的扁平化图像并复核透明度与元数据。任何未确认项都应阻止发送；高风险文件继续走批准流程。
- 适合谁
- 准备外发自己有权处理的图片或 PDF 副本，并能在本机检查最终文件的人
- 为什么当时值得看
展开说明
敏感信息一旦外发往往无法真正收回；视觉遮挡、文字删除、隐藏信息清理和组织批准是不同检查面，不能用一次肉眼确认代替。
- 这份判断到哪里为止
展开说明
BitShovel 只在两份完全合成的一页 PDF 上复现了“视觉被遮住、文本仍可提取”与“本轮对照文件无可提取文本”的差异。没有用真实文件验证任意工具、任意 PDF、PNG 或 JPEG、元数据清理、云端历史、签名或无障碍保留，也没有独立用户复现。搜索、复制、OCR 或肉眼未发现问题，都不是安全认证。
读之前先对一下
是否适用
只有能控制原件、副本和外发范围时，这条记录才适用。
这条记录可能帮得上
- 你有权处理这份文件，已经列出必须删除的字段，并能只在本机副本上操作。
- 你可以检查最终分享副本，而不是只看编辑中的原文件或应用预览。
这些情况先不要照着做
- 法律、医疗、金融、监管或单位流程要求指定工具、审核人或留痕。
- 不清楚哪些内容敏感，或文件已经进入云端共享、版本历史和无法确认的副本。
- 必须保留数字签名、可搜索文字或无障碍结构，而你无法验证转换后的结果。
历史合成实验已完成 · 检查卡未做用户验证
当时的试法
把它当成停／走初筛，不要当成安全判定。
- 大概用时
- 历史估算约 1 分钟只能做停／走初筛；完整复核未计时
- 可能花费
- 本站不收费；批准工具、专业复核或补救可能另有成本
- 权限边界
- 只处理自己获准接触的本机副本；不向本站上传真实文件
- 01
先做什么
展开这一步
先确认最终分享文件是图片还是 PDF，复制出专用副本，并写清要删除的字段与必须保留的功能；再走对应格式的检查。
- 02
手里应该多出什么
展开这一步
一份范围记录：可见像素、可复制文字、隐藏信息、元数据、共享或版本历史、未解项，以及最终停发或提交批准的决定。
- 03
怎样记录本轮没有发现阻断
展开这一步
只能记为“声明的检查面已完成，且没有未解项”；不能写成“文件安全”。高风险文件仍需指定审核人确认。
- 04
遇到什么就停
展开这一步
政策要求批准流程，无法检查隐藏结构，或必须保留的签名、搜索与无障碍能力在转换后无法确认。
- 05
怎么恢复原状
展开这一步
保留原件，丢弃测试或导出副本，撤销仍生效的共享链接，并在未解决前停止外发。
依据和来源
依据和来源
截至 2026-08-15，E3 只覆盖两份字节固定的合成 PDF；官方资料补充检查面，不扩大实测范围。
展开证据边界
E3 只覆盖两份字节固定的合成 PDF：黑框覆盖样本仍能提取虚构价格与检查串，对照样本在本轮未提取到文字。它不把“未提取到文字”升级为文件安全、合规或可发送证明。
- 01BitShovel 精确合成样本 · 当时核对
黑框覆盖 PDF：画面被挡住，文字仍可提取
展开来源边界
一页、55,315 字节，SHA-256 d95455f840353c972043d43a50ef1129ae82b0e75fa1155b83ef0ae65cceaa5b。本轮仍提取到 CNY 27,500 与 DEMO_PRICE_27500；只证明这一份固定合成文件失败。
打开原始来源 ↗ - 02BitShovel 精确合成对照 · 当时核对
图像化对照 PDF：本轮未提取到文字
展开来源边界
一页、193,913 字节，SHA-256 fb57be8b8648ec07deb738b109d08cc165f202c6ecd25b0a0451e91b3a9e7e60。本轮未提取到文字；这不是元数据清理、OCR 不可恢复、合规或任意文件安全的证明。
打开原始来源 ↗ - 03监管机构指南 · 当时核对
ICO：电子文件脱敏与图片遮挡边界
展开来源边界
指南说明黑色矩形可能保留底层文字，建议只处理副本、外发前复核并保留决定记录；也警告模糊或像素化可能被逆转。该指南发布于 2025-07-31，当前因英国法律变化标记为正在复核。
打开原始来源 ↗ - 04厂商操作文档 · 当时核对
Adobe Acrobat：应用脱敏并另行清理隐藏信息
- 05系统官方文档 · 当时核对
Apple 预览：脱敏选择与普通形状不是同一工具
修订记录
修订记录
R3 收窄了 E3，也撤回了“几项表面检查通过即可发送”的暗示。
展开 2 次修订
- 第 2 次
补上适用对象、最小测试、成功标准、何时停止和出错后怎么处理，并明确还没有用户复现。
- 第 3 次
把 E3 限定为两份合成 PDF 的差异，撤销“搜索、复制、OCR 和肉眼检查通过即可发送”的暗示，并补入元数据、隐藏对象与批准流程边界。
- 更正前的说法
- 搜索、复制、OCR 与可见区域检查都没有阻塞项，就可以把这份副本视为可发送。
- 更正后的判断
- 这些检查只能覆盖声明的表面；没有未解项也只能记为本轮未发现阻断，不能写成文件安全，高风险外发仍需批准。
这条记录留下什么
这条记录留下什么
外发前最后检查的是最终副本，不是编辑器里的预览。
先把敏感字段、必须保留的功能和批准要求写清。任何一项无法确认，都比勉强给出“安全”结论更值得停止。
回到 Dig 索引