很多人以为文件传上服务器处理完再下回来就干净了。恰恰相反：格式转换不会自动帮你清空元数据。一份从 Word 转成 PDF 的合同，PDF 的属性里可能仍写着原作者姓名、公司名和那台电脑的名字；一张手机拍的照片，EXIF 里带着拍摄时间、机型甚至 GPS 坐标。这些信息平时看不见，接收方一点「属性」就全冒出来。外发前得主动去清。

三类最爱藏东西的位置

  • PDF 文档属性：标题、作者、主题、关键词、创建工具，常常是默认填的机器名或上一任编辑者。标题写错、作者露馅这类问题很典型，处理办法见PDF标题与作者显示不对。
  • 图片 EXIF：曝光参数、相机型号、软件、GPS 定位、拍摄方向。位置信息对外的风险最大——精确到门牌号的坐标就这么躺在缩略图背后。逐格核对与清理的思路见照片EXIF信息查看与清除。
  • 办公文档的作者痕迹：Word、Excel 的「最后保存者」、批注里的名字、修订记录，都可能连同正文一起被带出去。

怎么在本地先看到它们

不用上传就能查。图片的 EXIF，Windows 里右键「属性 → 详细信息」就能看到大部分字段；PDF 用阅读器打开后看「文件属性」。本站四个文档工具本身不上传，适合顺手做一层清洗判断：比如把一份导出的配置 JSON 丢进「JSON格式化」，键名里若混着 author、creator、machine 这类字段，一眼就能发现该不该删。注意这一步只是帮你看清结构，真正删除元数据要在能改属性的软件里做，本站不提供直接改写 PDF 已有文字或元数据的编辑功能。

一个真实教训

有人把内部图纸用「PDF转CAD」处理后发给外包，只盯着图对不对，没管源 PDF 的「作者」栏写着项目负责人真名和完整邮箱。对方拿到 DXF 之外，顺手在原 PDF 属性里就把联系人扒了出来。元数据泄露的特点是它从不报错，你不查就一直在那。稳妥做法是把「检查元数据」固定成外发流程的最后一步，像检查附件一样不可省。

一个可执行的最小清单

外发前照着走一遍：第一步，右键看文件属性，把能改的作者、公司、标题字段清空或改成中性值；第二步，图片另存时留意是否保留 GPS 与相机信息，坐标类字段一律删干净；第三步，办公文档检查批注、修订记录和「最后保存者」；第四步，若材料要经过本站处理，记住转换只是搬运，不会替你清这些，清理动作仍要在能改属性的软件里本地完成。四步做完再发送。这里也要说清楚边界：本站不提供改写 PDF 已有文字、也不做证件照式的深度抹除，涉及结构性修改要回原编辑工具处理。

底线判断：任何要交给别人的文件，先在本地看一遍属性与 EXIF，敏感字段该删的删、该改的改。涉及对外正式提交时，是否需要保留某些元数据以主管部门与接收单位公布要求为准。