PrivScrub 的原理与方法
文件处理发生在浏览器中。这里说明受支持的 PDF 如何被修改、实际成品检查了什么，以及哪些内容仍需要你复核。
页面更新于 2026-07-08
PDF 支持范围
PDF 脱敏和元数据清理支持最多 50 页、25 MiB 的基础未加密文件。非空批注、内部或外部链接、表单、附件、动作及图层不受支持。检测到不支持的结构时，流程会在导出前停止。
脱敏会重建每一页
导出的每一页都会重新生成为图片，并写入全新的 PDF；框选区域的遮盖会写入像素。未框选区域保留可见外观，但所有页面都会失去可搜索文字和文字无障碍信息。不会复制原始页面或资源。此流程不运行 OCR，请逐页目视检查成品。
重新读取实际成品
生成新文件后，PrivScrub 重新读取这些字节，检查可提取文字、支持的文档 Info 值、XMP 是否存在和 PDF 结构。结果通过实际 SHA-256、文件大小与页数标识成品。哈希用于识别文件，并不证明内容安全。
精确文字检查有明确范围
可选目标文字会在可提取文字及支持的文档 Info 值中搜索，区分大小写并规范化空格，不跨页匹配。不搜索 XMP 内容或图片中的文字。目标不会自动框选脱敏区域，仅保留在当前会话内存中，不写入下载的检查记录。未填写目标、未完成检查和实际发现会分别说明。
元数据清理是独立操作
元数据工具清除文档信息字段与 XMP，保留受支持的页面内容，随后重新读取自己生成的成品。清除元数据不会遮盖正文中的姓名、地址或图片。不支持的结构会让流程在导出前停止。
其他隐私工具
图片工具和 PII 检查各有边界。格式与校验位匹配只能找出疑似个人信息，不能确认真实身份。图片打码与人脸检测仍需检查是否漏掉区域；各工具会说明自己的处理范围。
检查结果不能证明什么
通过只适用于已列出的检查范围，不证明所有敏感细节都已消失，也不通过 OCR 检查图片文字，或排除从剩余内容推断信息的可能。分享前请打开下载的 PDF，逐页目视检查。
本地处理与网络使用
文件在本地处理，文件内容不会发送到处理服务。加载网站及所需资源可能使用网络；资源加载完成后，受支持的处理可以断网继续。