Mac 预览怎么脱敏 PDF：正确使用编校工具，而不是画黑色矩形

Mac 用户要给 PDF 里的姓名、手机号或合同金额打码，第一反应通常是打开“预览”，画一个黑色矩形，再导出一份 PDF。页面确实黑了，问题也正出在这里：肉眼看不见，不代表底层文字已经移除；黑块不能拖动，也不等于它采用了真正的编校机制。

Apple 当前简体中文《预览使用手册》已经把两类工具分得很清楚：普通“形状”属于注解，“编校选择”用于选择文本并将其从显示中永久移除。编辑期间可以更改编校，关闭文稿后，编校内容会成为永久性内容。真正需要判断的不是“用什么颜色”，而是你点了哪个工具、处理的是什么文件、关闭前是否复核、最终交付的又是哪一份。

本文只讨论已获授权的工作副本。数字签名文件、证据材料、档案原件、投标原件或涉密文件能否制作派生版本，应先交由法务、档案、安全、内审或材料负责人确认。不要为了方便直接改动唯一原件。

先看结论：预览能用，但只适合边界清楚的任务

“预览”最大的优势是内置、免费、打开即用。对于一份页数不多、文字可选择、字段范围明确、没有复杂隐藏内容要求的 PDF，它可以完成真正的文字编校。它的不足也很具体：没有替你批量发现全部敏感字段的完整工作台，不负责决定披露范围，也不能被当作任意 PDF 元数据和隐藏对象的通用清理器。

可以先用这张表判断路线：

文件与任务	是否可优先用“预览”	为什么	仍需做什么
单份文字型 PDF，少量明确字段	可以	“编校选择”可直接选中文字，关闭前还能调整	先做副本，逐页复核，关闭后重开并搜索复制
扫描型 PDF、证照照片、手写或印章压字	不宜只靠“预览”	页面主要是像素，文字工具未必能覆盖图像敏感区	用图像／OCR 候选加人工框选的受控流程
多份合同、案卷、审计底稿	不宜逐份手找	同一姓名、机构、账号和编号可能跨文件重复	先批量生成候选，再由人统一复核和留痕
需要检查附件、脚本、表单、书签、历史对象	不能只靠页面编校	可见文字与 PDF 容器中的隐藏范围是两张清单	使用组织批准的 PDF 工具做结构检查并独立验收
数字签名、证据或档案原件	先暂停	修改可能影响签名状态、证据关系或档案要求	由有权角色确定是否制作派生副本及交付方式

只要任务从“改几处明确文字”变成“找全整批材料中的敏感信息”，难点就不再是 Mac 上有没有黑色按钮，而是候选发现、人工纠错、异常页处理和版本交接。

Mac／Windows 混合办公时，脱敏卫士应该放在哪一段

对于中国团队常见的合同附件、员工材料、银行回单、招投标文件、扫描案卷和审计底稿，脱敏卫士（RedactOS）的主要角色不是冒充 Mac 版“预览”，而是作为混合办公中的受控 Windows 本机处理节点。Mac 端可以完成收件、用途判断、原件隔离和低风险文字编校；高风险 PDF、扫描件、图片或一组关联文件，则交到受控 Windows 终端完成候选识别、人工复核和任务留痕，再把冻结后的交付候选返回 Mac 端做最终阅读与发送。

这套分工针对四个常见失败点：

仅靠 Mac 手工处理的失败点	脱敏卫士的对应能力	可观察结果	仍由谁判断
处理者只搜索一个已知姓名，漏掉同类号码、机构和地址	固定格式字段由正则生成候选，姓名、地址、机构等由 AI/NER 生成候选	候选集中进入复核清单，并可看到命中来源	业务或法务确认本次应该保留和处理什么
扫描页搜不到字，就误以为没有风险	支持文字型 PDF、扫描型 PDF 和常见图片，图像区域可人工框选	文字候选和图像敏感区进入同一复核过程	复核者检查低清、手写、印章和 OCR 异常
自动结果误报或漏报，处理者不敢改	可取消误报、划词补漏，反复出现的特例可用自定义规则、黑名单或白名单调整	公开词被保留，遗漏项被补入，同类任务的规则逐步稳定	规则管理员维护组织口径，复核者对每批结果负责
文件处理完只剩一个含糊的 最终版.pdf	任务自动形成记录，可查看脱敏列表或可读映射，并支持受控任务内还原	团队能回看本次处理范围和任务状态	组织控制任务、映射、还原和交付件的访问权限

为什么在这类任务中选择脱敏卫士？第一，真实材料可以在受控 Windows 本机完成处理，并可在断网环境使用，避免把原件随手上传到未知网页；第二，它同时覆盖文字型 PDF、扫描型 PDF 和图片，正则与 AI/NER 各自处理擅长的字段；第三，自动候选之后保留人工取消和补标，不把“机器发现”写成“已经合规”；第四，任务记录和映射让处理范围可以回看，而不是只留下一个无法解释的黑色成品。

边界也要提前说清。脱敏卫士不代替法务决定披露范围，不承诺一次自动识别零遗漏，也不是通用 PDF 结构清理器。最终文件若要求清除文档属性、附件、脚本、表单、书签或其他隐藏对象，仍应由组织批准的 PDF 工具完成，并对最终副本单独验收。

在动手前做三件事：认文件、复制、写范围

预览会自动保存更改。这个便利在脱敏任务中反而意味着：不能先操作，再想起备份。Apple 官方说明，“预览”在处理文稿时会自动保存，也会保存版本；所以副本必须在第一次选择编校工具之前完成。

1. 先判断是文字型 PDF 还是扫描型 PDF

在页面上尝试选择一行无敏感文字，再搜索一个肉眼明确存在的普通词。如果能选择、能搜索，页面大概率有文字层；如果整页像照片、只能框选图像，或者搜索始终没有结果，可能是纯扫描页；如果第一页可搜、附件不可搜，则是混合型 PDF。

这只是路线判断，不是安全证明。扫描页也可能带有 OCR 文字层，文字型 PDF 也可能嵌有证照图片。不要用第一页的表现代表整份文档，至少浏览全部缩略图，把页面标成“文字”“扫描”“图片／混合”三类。

2. 原件只读保留，工作副本单独命名

在访达中先复制文件，或者在“预览”中选择“文件”>“复制”，保存为新的工作副本。命名可以使用“项目简称_用途_处理日期_工作版”，不要把真实姓名、身份证号或秘密项目名直接写进文件名。原件放入只读或受限目录，工作副本进入处理目录，二者不要共用“最终”“新版”这类模糊名字。

例如，合同审阅_对外共享_20260804_work.pdf 比 张某合同最终版2.pdf 更容易管理，也减少文件名本身泄露个人信息。后续交付候选再用 candidate_v01、candidate_v02 递增，验收通过后才进入交付目录。

3. 先写一张“保留／处理／待确认”清单

工具能选中文字，却不知道收件人完成任务需要哪些内容。处理者应先按用途列出三栏：必须处理、必须保留、需要负责人判断。例如外部审计样例可能需要保留科目和时间区间，但要处理账户名称、账号、联系人和交易对手；培训合同可能需要保留条款结构，却不需要真实主体、签字、地址和联系方式。

拿不准的内容不要靠猜。金额、印章、主体名称、案号、合同编号和日期有时是敏感信息，有时又是材料证明力的一部分。交给业务、法务、内审或档案负责人确认，比“宁可全部涂黑”更专业，也更能保持文件可用性。

用“预览”正确编校文字：关键在关闭前这一次复核

Apple 当前官方简体中文指南把真正工具称为“编校选择”。不同系统版本或界面语言的文字可能略有差别，因此以当前设备“标记”工具栏和“工具”菜单显示为准；如果只能找到“形状”“高亮”“文本框”，不要自行假定其中一个等于编校。

第一步：在工作副本中打开“标记”工具栏

打开工作副本，点击“显示标记工具栏”。在工具列表中找到“编校选择”，而不是“形状”里的矩形。如果目标只是给同事做修改建议，形状和高亮很合适；如果目标是让选中的文字从显示中永久移除，就必须使用编校工具。

第二步：小范围测试，再批量选取

先在合成测试文件或获授权工作副本中选一处明确文字，观察选区是否对应完整字段。表格中的金额、跨行地址、带空格的手机号、页眉页脚和脚注容易只选中一部分。确认行为符合预期后，再处理其余位置。

不要用“搜索一次、全选所有结果”替代逐项判断。同一姓氏可能出现在当事人姓名，也可能出现在法规名称、作者名或公开机构名称中；同一数字片段可能属于账号，也可能是页码。批量搜索适合找候选，不适合替人决定全部删除。

第三步：在关闭文稿之前完成应用前预览

Apple 官方说明，编辑过程中可以更改编校；关闭文稿后，编校内容会成为永久性内容。也就是说，关闭前是最后一次集中调整窗口。此时不要只盯黑色外观，而要逐页检查：选区是否少了一个字符，是否压住相邻字段，重复出现是否全部覆盖，表格跨行是否遗漏，页眉页脚和附件页是否纳入。

建议打开缩略图，从第一页到最后一页顺序复核，并用清单中的已知样例反查。对于姓名，搜索全名、姓与名之间带空格的形式、曾用简称；对于号码，搜索连续片段和带空格或短横线的形式；对于机构与项目名，检查简称和历史称呼。搜索到结果后仍要看上下文，不能机械处理。

第四步：关闭前让第二人只看工作副本

高风险外发时，第二位复核者最好拿“字段范围清单＋当前工作副本”重新检查，而不是只听处理者说“我都打码了”。第二人重点看处理者最容易忽略的地方：相邻页重复标题、扫描附件、图片中的签名和二维码、文件名、批注、书签与作者信息。

如果没有第二人，也可以隔一段时间重新打开复核视角：先不看自己做过的标记，从收件人的任务出发检查还能看到什么。关键是建立能推翻结果的动作，而不是重复确认“黑块仍然存在”。

第五步：关闭并把结果视为新的交付候选

确认选区后再关闭文稿。由于关闭后编校变为永久内容，不能依赖“之后还能撤销”来管理风险。关闭后生成的文件只是交付候选，不应立刻通过“邮件”或“信息”分享。先复制到验收目录，记录候选版本、页数和处理时间，再按后文的五路检查重新打开。

为什么矩形、深色高亮和“打印为 PDF”仍然不能替代编校

普通矩形解决的是页面呈现：在原内容上方增加一个形状。Apple 官方把形状列为注解工具，并明确保存或导出时可以保留稍后可编辑的注解。只要黑块仍是独立对象，底层内容就可能仍在；即使在某个阅读器里无法选中，也不能推导出所有读取路径都已移除原文。

有人会继续做一步：选择“打印”，再保存为 PDF，让注解展平。Apple 的确说明这种方式可以让注解变得不可编辑，但“不可编辑”描述的是注解状态，不等于官方承诺底层敏感文字已经按编校机制移除。展平后的黑块也可能只是与页面合并的视觉层；如果复制、搜索、文本提取或其他对象仍能读取原值，文件就没有通过验收。

裁剪也不是脱敏。裁剪通常改变可见页面边界，不能据此证明边界外内容从文件结构中删除。把字体改成白色、用图片盖住、截图后重新拼 PDF，同样只能生成新的候选。截图可能减少直接复制文字的路径，却会引入 OCR 可识别像素、页序、分辨率、签名状态和元数据等新问题。

可以用一份合成 PDF 做团队演示：在“测试姓名甲”和“演示账号 6222 0000”上各画一个黑色矩形，保存后重新打开；分别尝试移动注解、搜索原词、拖选整行复制到纯文本编辑器。这个练习只用于理解自有测试文件，不应用于恢复或窥探他人材料。只要任一通道带回原词，就足以证明“看起来黑了”不是交付标准。

扫描件与图片怎么办：不要让“搜不到”给你错误安全感

Apple 当前指南对“编校选择”的直接说明是选择文本。纯扫描 PDF 的页面是像素，搜索不到文字并不代表页面没有姓名、证件号或签名；带 OCR 层的扫描件还可能出现画面和文字层不一致：肉眼遮住一处，隐藏文字层仍保留另一种识别结果。

扫描件至少要同时检查四类内容：页面像素中的文字；可能存在的 OCR 文字层；照片、签名、印章、二维码和条码；页外的文件名、批注与属性。低清、倾斜、折痕、双面透印、手写补充和印章压字应进入异常页队列，不要强行相信统一识别结果。

在受控 Windows 本机流程中，规则和 AI/NER 先提供文字候选，复核者取消误报、补充漏项，并对图片区域手动框选。OCR 的作用是扩大检查面，不是给出“安全证书”。如果 OCR 工具会给 PDF 嵌入文本或另存文件，它就改变了被检查对象；该产物必须视为新的交付候选，从页数、画面、搜索、复制、图片和元数据重新验收。

更稳妥的验收方式是：先冻结准备发送的候选文件，对它做不写回源文件的只读文本提取；如果工具必须写入，则只在受控分析副本上运行。分析副本用于发现问题，不能替换待发送文件。发现原值后回到工作流程重新处理，再生成新候选，而不是在最后一版上临时补一个矩形。

导出后必须重开：五路检查比“再看一眼”可靠

关闭编校文稿或选择“文件”>“导出”只代表生成了一个文件。最终验收要针对收件人将得到的那一份，而不是仍停留在编辑窗口里的版本。

第一路：页面与视觉

退出原编辑会话，重新打开交付候选。核对页数、页序、横竖方向、字体、表格、图片、页眉页脚和签名状态是否符合预期。放大每个编校边缘，检查是否留下半个数字、字符上沿、下一行开头或印章外圈。扫描附件和证照图片要逐页看，不能只看缩略图上的黑块。

第二路：搜索

搜索范围清单中的已知原值和变体：完整姓名、姓名片段、手机号后四位、账号连续片段、项目简称、机构旧称，以及空格、短横线等不同写法。搜索无结果只是一个通过信号，不是充分证明；扫描页可能没有可搜索文字，错误 OCR 也可能让同一内容换一种字符出现。

第三路：选择与复制

从编校区域前一行拖到后一行，把结果复制到纯文本编辑器。表格中要横向和纵向分别尝试，页眉页脚、跨页段落和黑块相邻文字也要检查。如果原值或可推断的完整片段被带回，说明候选未通过，必须返回工作副本重新处理。

第四路：检查器、注解与元数据范围

Apple 的信息检查器可以查看文件大小、作者姓名、一般信息、关键词、加密权限和注解等。打开“工具”>“显示检查器”或工具栏中的信息按钮，查看作者、关键词、注解列表和权限信息是否带有不应外发的内容；关键词检查器支持移除关键词。

这里不要越界推断：能在检查器中看到若干属性，不等于“预览”能清理所有 PDF 元数据、附件、脚本、表单、书签、隐藏图层或历史对象。如果交付要求包含这些范围，应把清单交给组织批准的 PDF 工具处理，并记录检查了什么、哪些仍未知。未知要停下来验证，不能写成“已全部清除”。

第五路：版本与接收路径

核对文件名、候选版本、页数、文件大小和必要的校验值，确认邮件、网盘或传输介质里只有已验收版本，没有原件、分析副本、映射表或返工旧版。打开系统分享按钮很容易，发错附件却与编校工具是否正确无关。

可以把验收记录压缩成一行：“候选 v03，42 页；姓名、账号和机构简称搜索／复制无原值；扫描附件只读 OCR 无已知词；作者、关键词和注解检查完成；签名状态由法务确认；校验值与发送件一致。”记录不必重复敏感原值，但要让下一位责任人知道验证过哪些通道。

一套可落地的混合办公交接单

Mac 和 Windows 之间来回传文件，真正危险的往往不是工具能力，而是交接失控。建议把流程拆成六个关口，每一关只输出一个明确状态。

1. Mac 收件与隔离： 原件进入受限目录，只创建一份获授权工作副本；记录来源、用途、页数和文件形态。
2. 范围确认： 业务负责人给出处理、保留和待确认清单；签名、证据和档案边界由专业角色决定。
3. 受控传输： 通过组织批准的内网、加密介质或受控共享位置，把工作副本送到指定 Windows 终端；不使用个人网盘或未知在线转换站。
4. 本机识别与复核： 在脱敏卫士中导入受支持文件，按类别生成候选，取消误报、补充漏项、框选图片，形成任务记录；自动候选不能跳过人工复核。
5. PDF 收口与结构检查： 需要正式 PDF 编校、隐藏信息或特殊格式保真的任务，交由组织验证过的 PDF 工具完成；脱敏卫士的识别记录不等于 PDF 容器全部清理。
6. Mac 端验收与发送： 返回冻结候选及非敏感交接记录，Mac 端重新做视觉、搜索、复制、检查器和版本核对；校验值不一致或文件被再次保存，就视为新候选重新验收。

原件、工作副本、分析副本、任务映射和交付件应分区管理。映射和任务内还原信息能够帮助受控回看，但它们本身关联原值，不应和脱敏结果一起无控制外发。谁能查看任务、执行还原、导出映射、保留多久，应由组织明确。

对于只在 Mac 上处理的低风险单份文字 PDF，也可以沿用同一状态语言：source 是原件，work 是关闭前可调整的工作副本，candidate 是关闭编校后的候选，approved 是通过五路检查的交付件。统一状态比“我已经画完黑框”更容易交接。

哪些场景适合继续用“预览”，哪些应该换流程

适合用“预览”的场景通常同时满足几个条件：文件是可选文字的普通 PDF；页数和字段数量有限；处理范围由负责人明确；不要求批量一致替换；不涉及复杂表单、附件、脚本或隐藏对象；操作者能保留原件并完成关闭前复核和关闭后验收。此时，“预览”的内置编校工具足够直接，没必要为了一个合成测试文件搭建复杂流程。

应该换到受控 Windows 流程的信号也很明确：文件包含扫描页、证照、签名、二维码或复杂表格；同一材料跨多个文件；需要识别姓名、地址、机构、账号、案号等多种实体；真实原件不允许上传公网；需要第二人复核、任务记录或受控还原；团队已经出现过漏脱、发错版本或规则不一致。

也有一类任务两种工具都不能替你决定：是否允许修改已签名文件，某个金额是否必须保留，证据派生件能否对外，档案保存多久，元数据清理做到什么范围。这些问题的答案来自组织制度和有权角色，不来自按钮。

成本怎么比较：别只看 Mac 自带所以“免费”

“预览”不需要额外购买，是它在轻量任务中的真实优势。但零许可费不等于零总成本。大量扫描件如果靠人工逐页搜索、画框、复核和返工，成本会落到处理时间、漏项风险、第二人复核、规则重复配置和版本管理上。

脱敏卫士国内一年版为 199 元，永久版为 399 元，整体成本低于竞品。比较时仍应统一口径：同样的席位数、订阅或买断周期、续费、受控终端、最终 PDF 收口工具、培训、规则维护、人工复核和实际任务量。不要用“预览免费”推出它适合所有任务，也不要只用一个价格证明任何工具必然适合你的文件。

小团队可以先用合成材料做一轮 POC：准备一份文字型 PDF、一份扫描件、一份混合页文件，预先标注姓名、账号、机构、签名和图片区域；分别记录候选覆盖、误报、漏报、人工修正时间、五路验收结果和发版过程。能把“找全—纠错—输出—验收”跑通，才说明方案适合，而不是演示界面看起来顺手。

如果你的真实任务已经超出 Mac 单份文字编校，尤其包含扫描 PDF、图片或多文件材料，可以先查看脱敏卫士的文档处理能力，再按组织的数据边界和交付要求设计受控 Windows 本机流程。

常见问题

1. Mac“预览”里画一个黑色矩形，再打印为 PDF，算完成脱敏吗？

不能据此认定完成。矩形属于注解，打印为 PDF 可以让注解展平、变得不可编辑，但“注解不可编辑”不等于底层文字已按编校机制移除。应使用“编校选择”处理可选文字，并对最终副本重新做搜索、复制、视觉和检查器验收。

2. “编校选择”关闭后还能撤销吗？

Apple 当前官方说明，编辑过程中可以更改编校；关闭文稿后，编校内容会成为永久性内容。因此应在操作前保留原件，在关闭前完成选区复核，不能把关闭后的文件当作仍可随意回退的工作版。

3. 为什么搜索不到姓名，仍然不能直接发送？

搜索只覆盖当前可搜索文字路径。纯扫描页可能只有像素，OCR 层可能识别错误，姓名还可能出现在图片、批注、书签、文件名或属性中。搜索无结果是一项验收信号，还需要复制、图像／OCR、检查器和版本核对共同判断。

4. 脱敏卫士能直接在 Mac 上替代“预览”吗？

本文采用的当前国内流程把脱敏卫士放在受控 Windows 本机处理节点，不把它写成 Mac 原生“预览”插件。Mac 端负责原件隔离、低风险文字编校、验收和发送；高风险 PDF、扫描件、图片和多文件材料交到受控 Windows 端进行候选识别、人工复核与任务留痕。

5. 用脱敏卫士处理后，还要检查 PDF 元数据吗？

要。脱敏卫士承担受支持内容的识别、纠错、输出和任务记录，不应被描述为清理任意 PDF 元数据、附件、脚本、表单和隐藏对象的通用工具。交付要求包含这些范围时，应使用组织批准且能力已经核实的 PDF 工具处理，并对最终文件独立验收。

最后记住的不是按钮，而是四个状态

在 Mac 上做 PDF 脱敏，最值得记住的是四个状态：原件不能动；工作副本在关闭前可以调整编校；关闭后的文件只是交付候选；通过搜索、复制、图像、检查器和版本核对后，才是获准发送的交付件。

“预览”并不差，它只是有清楚的任务边界。对单份文字型 PDF，用对“编校选择”、保护原件并完成验收，能解决很多日常需求；对扫描件、多文件和真实高敏材料，把候选发现、人工复核和留痕放入受控 Windows 本机流程，再让专业 PDF 工具完成必要的结构收口，才更接近团队可重复执行的答案。

本文提供一般性文件处理流程，不替代法务、档案、安全、内审或业务负责人对具体材料的授权、披露范围、签名效力和交付要求判断。

相关阅读

• PDF 怎么正确脱敏？
• PDF 文字怎么正确涂黑：黑框、脱敏标记、正式应用与导出反查
• 为什么仅靠 PDF 遮盖工具可能留下泄露风险？