准备对外公开的卷宗

对外公开的卷宗会交到你无法预测的人手里，其中就有人专门找那些被误留在文件里的东西。准备这样一份卷宗不是把东西遮起来，而是把它们删掉，然后向自己证明它们确实不在了。本篇是完整顺序，脱敏家族的总纲在它背后。

这件工作的顺序

1. 先自动找出敏感内容。 别用眼睛逐行找。自动识别 PII 在浏览器内识别邮箱、证件号等模式——免费——并列出所有候选；文档很大时另有一个消耗额度的服务端步骤。逐条核对候选：自动给出的清单是起点，不是判决。

2. 从内容流里删除。 涂黑 PDF 中的文字在本地从文件内容流删除命中文字——免费、不上传——重型文件另有一条可选云端通路。找到一批要处理时，自动脱敏 PDF 中的隐私信息一次性应用删除。这一步把「删除」和「遮住」区分开。

3. 在保存后的文件上验证。 整件事可以归结为一个可验证的主张：做完之后，敏感字符必须不再存在于文件中。搜索它、尝试框选它、用提取 PDF 中的文本扫描结果——只要任一方式还能找到那段文字，删除就失败了，页面看着多干净都不算数。

4. 清理不在页面上的东西。 文档属性——作者、标题、创建软件——可能带着正文里根本没出现的姓名和标识。用移除 PDF 元数据收尾；卷宗要去往真正对抗性的环境时，再用深度清理 PDF按同一取向剥离内嵌脚本与活动内容。

5. 控制谁能打开结果。 用给 PDF 加密码——浏览器内运行，免费——给要分发出去的那份文件设上访问边界。

在扫描件上盖黑框只是盖住了像素。如果卷宗里有扫描页，先用 OCR 识别 PDF——设备端识别，免费、不上传——恢复文字层，再按同样方式从恢复出来的文字里删掉敏感内容。抹除指南解释了为什么盖在像素上的框只是书签、不是抹除。

抹除不可逆。把未抹除的原件留在你存放敏感母本的地方，卷宗从副本开始准备。这样即使日后后悔某处删除，也不会反向污染源文档。

盖黑框够不够？ 不够——对文字来说不够。被遮住的文字仍然在文件里，任何会框选或提取文字的人一步就能看到。真正的抹除从内容流里删掉字符，验证步骤负责证明这一点。

加密码算抹除吗？ 不算。密码控制的是访问，抹除移除的是内容。加了密码的卷宗仍然装着你没有删掉的一切，拿到密码的人全部看得见。

可选的服务端步骤会把我的文件发去哪里？ 本地查找与删除步骤不上传任何内容。可选步骤——服务端识别通路与抹除云端通路——运行在加密基础设施上，任何输出按全站唯一的保留窗口保存、到期自动删除；保留规则是这点的唯一依据。

当敏感内容已从字节中删除、元数据已清理、访问边界已设定——而不是页面看着干净——卷宗才算可以公开。找到它、删除它、在提取出的文字里验证、清理文档属性、保留干净母本。这一整套流程才是「安全公开」四个字的实际含义。

准备好准备手上的卷宗了吗？先用自动识别 PII在浏览器里列出候选——免费——再用涂黑 PDF 中的文字或自动脱敏 PDF 中的隐私信息在本地删除，并保存后用提取 PDF 中的文本验证。用移除 PDF 元数据与深度清理 PDF收尾，最后用给 PDF 加密码设上边界。保留一份干净母本。