PDF 打了黑码，为什么文字还能被复制？如何判断文件是否真正完成脱敏
PDF 页面出现黑框并不代表底层文字已被移除；如果内容仍能选中、复制、搜索或提取，就不能作为安全外发副本。本文给出可复现的检查步骤、异常处理方法和 RedactOS 的识别、复核与导出流程。
核心要点
- PDF 页面上的普通黑框可能只遮住视觉内容，底层文字仍可被选中、复制或搜索。
- 判断文件是否真正完成脱敏，应直接检查最终外发副本，而不是只查看编辑过程。
- 可见内容、文本层、隐藏信息和导出结果需要分别检查，任何异常都应暂停发送。
- 自动识别必须配合人工复核，复杂版式、扫描页和图片区域需要提高检查强度。
先判断：PDF 上的黑色遮挡到底改变了什么
PDF 页面出现黑色矩形，只能说明读者暂时看不到下方内容，不能据此确认原文字已经从文件中消失。若黑框只是叠加在文字上，底层文本仍可能存在，文件也可能保留被选中、复制或搜索到的内容；普通黑框还可能被移除，从而暴露原文。
在脱敏列表中按类别核对识别位置，关闭误报并检查漏报。
判断时，先做几个可观察检查：
- 用鼠标拖选黑色区域，观察是否仍能选中文字。
- 复制选区并粘贴到文本编辑器，检查是否出现原文。
- 在 PDF 内搜索被遮挡内容中已知的词语、姓名、编号或金额。
- 尝试移除遮挡后重新检查，但不要把一次视觉检查当作完整结论。
这些现象分别反映了不同问题：页面看不见，属于视觉遮挡；仍能选中、复制或搜索，说明文本层可能还在；遮挡能否被移除，则表明处理方式本身存在风险。仅凭黑色外观，无法确认文件已经完成内容处理。
如果目标是外发或公开展示，脱敏卫士 RedactOS 提供涂黑、星号遮盖和混淆代指三种输出方式。其中，涂黑适合外发或公开展示；星号遮盖保留部分前后字符；混淆代指则用人物、地址、身份证等类型标记替换内容，更适合复核、还原以及后续交给 AI 做摘要、问答或分析。 选择方式应取决于文件用途、可读性和是否需要后续还原，导出前仍要复核。
脱敏卫士 RedactOS 的处理流程不是只画黑框：系统先识别脱敏项目，再由人工检查误脱和漏脱，必要时补充处理，最后按用途导出。 因此，外发前最先要确认的不是黑色面积是否足够，而是敏感内容是否仍可被看见、选中、复制或搜索，以及处理结果是否经过人工复核。
用可复现检查判断文件是否完成脱敏
肉眼看到页面上的黑色遮挡，只能说明视觉上暂时看不到内容，不能单独证明敏感文字已从文件内容中处理掉。脱敏完成后仍应检查敏感文字能否被选中、复制、搜索或提取；如果这些操作还能得到原文，就不能仅凭页面外观判断文件已经完成脱敏。即使文件采用内容处理而不是简单叠加普通黑框，导出前也不能省略内容复核。
在脱敏卫士 RedactOS 中对照原文、脱敏结果与项目清单，复核敏感信息处理情况。
检查时，应以外发文件为对象，而不是只查看编辑过程中的页面。可按文件范围逐页核对，覆盖姓名、联系方式、地址、案号、金额、账号、商业秘密等实际需要保护的信息，并记录检查过的页码、字段或敏感信息类别。对每个检查对象，记录是否仍可选中、复制、搜索或提取；发现漏脱时，应把异常位置和原文类型记入复核结果，避免只验证一个页面或一个字段。脱敏任务形成的记录可用于后续下载和复核，并查看脱敏结果摘要、脱敏项数量等处理信息。
在脱敏卫士 RedactOS 中，典型流程是导入、识别、复核、导出。系统会生成可快捷编辑的脱敏项目清单：误脱项目可以关闭，必须保留的词可以加入白名单；漏脱内容可划词补充，图片材料还可手动框选区域。完成修改后，再对准备外发的结果重复选中、复制、搜索和提取检查。
这项检查应由人工复核配合自动识别完成，不能把一次自动处理或单页测试当作零遗漏证明。文档质量、上下文、语言、地区规则和专业领域都会影响识别效果；若通过 Skill 或 CLI 使用，还要由安全负责人核实实际工作流中的文件访问范围、权限、日志、留存策略，以及后续模型或云服务的数据流。
脱敏卫士 RedactOS 如何承接“遮住但仍可复制”的需求
如果 PDF 只是叠加普通黑色遮挡，视觉上虽然看不见原文，底层文字仍可能被复制或移除遮挡后重新显示。针对这类外发前的处理需求，脱敏卫士 RedactOS 将脱敏组织为导入、识别、复核、导出、还原和留痕流程，定位是文档对外流转、公开发布、内部共享或交给 AI 分析前的处理层，而不是普通文档编辑器。
使用时，先导入产品形态支持的 Word、PDF、图片或文本材料，再选择需要处理的敏感信息类型并启动规则与 AI 识别。系统可处理姓名、地址、机构、身份证号、手机号、邮箱、案号、合同编号、金额、账号等内容；固定格式字段主要由正则规则识别，姓名、地址和机构等依赖上下文的实体由 AI/NER 识别。结果中还会记录命中来源，便于复核者判断某项来自规则还是模型。
识别完成后，右侧会生成可快捷编辑的脱敏项目清单。误脱的内容可以关闭，确需保留的词可以加入白名单；发现漏脱时，可以划词补充，图片材料还可以手动框选区域，高频遗漏则可沉淀为自定义规则或黑名单。确认清单后，使用者再按用途选择混淆代指、星号或涂黑等方式导出，结果区支持保存、导出以及查看脱敏列表或可读文本映射表。
这套流程适合需要审阅、追溯和后续还原的法律、合规、政企及高敏材料。所有脱敏任务都会形成记录，已完成任务可进入去还原流程，选择内容并查看还原结果；日常任务不要求另存还原文件。 对于不允许上传公网或处于断网环境的材料，可使用脱敏卫士 RedactOS 桌面端在本机完成导入、识别、复核和导出，文档、处理过程及任务记录留在本机。
RedactOS 的自动识别不能替代人工检查。文档质量、语言、地区规则、上下文和专业领域都会影响识别结果，正式外发前仍应逐项核对清单和导出文件的实际表现。
复核结果时要看什么，哪些结论不能仅凭一次测试得出
判断脱敏 PDF 是否能对外发送，不能只看页面上是否出现黑色遮挡。复核时应同时检查脱敏项目清单、正文中的漏脱和误脱，以及复制、导出后的文本表现；RedactOS 将自动识别与人工复核结合，正式导出前仍需逐项确认。
页面之外，还要检查哪些结果
先核对敏感信息是否全部被识别，包括身份信息、联系方式、地址、案号、金额、账号和商业秘密等；如果发现误脱，可关闭不需要处理的项目，或将必须保留的词加入白名单；发现漏脱时，可划词补充，图片材料则可手动框选区域。高频遗漏还可以沉淀为自定义规则或黑名单。
按主体身份、联系方式和业务文书等类别选择需要识别的脱敏要素。
再检查导出结果是否符合外发用途。RedactOS 的结果区可查看脱敏列表或可读文本映射表，并支持保存导出、去还原，以及导出为 Word、文本、复制结果或图片等形式。 对文字型 PDF、扫描型 PDF 和图片材料，处理前应确认所使用的产品形态支持相应输入格式；桌面端支持这些格式，在线体验版的格式范围不同，不能直接混用判断。
遇到异常时，不要急于下结论
复制结果为空、仍能复制出敏感内容，或不同阅读器显示不一致，都只能说明当前文件或当前查看方式存在异常，不能凭一次操作认定文件已经安全。识别效果会受到文档质量、上下文、语言、国家地区规则和专业领域影响，因此仍应回到脱敏清单、页面内容和导出结果逐项核对。
如果存在漏脱、误脱、复制结果异常，或复核人员无法确认导出内容，应保留原文件和任务记录，重新处理并再次复核，必要时暂停对外发送。RedactOS 会为脱敏任务形成记录，已完成任务可从任务记录进入去还原流程，选择内容后查看还原结果并按需导出。 对关联的多份材料，还应检查同一实体在不同文件中的代指是否一致，以及批量任务中的脱敏列表和映射表是否完整。
对于不允许上传公网或处于断网环境的高保密材料，可使用脱敏卫士 RedactOS 桌面端在本机完成导入、识别、复核和导出，相关文档、处理过程、任务记录及还原关联信息留在本机；在线体验版不应直接作为真实敏感材料的默认处理形态，使用前需确认服务边界和数据策略。
形成可执行的外发前判断
外发前可按导入、识别、复核、导出的顺序处理文件。RedactOS（脱敏卫士）支持将文本粘贴到任务内容区，也支持上传文件；桌面端可处理 DOCX、TXT、文字型 PDF、扫描型 PDF 和图片。在线体验版支持 DOCX，不能直接套用桌面端的完整格式范围。
完成识别后，先查看脱敏项目清单，再逐项处理误脱和漏脱：误脱项目可关闭，必须保留的词可加入白名单；漏脱内容可划词补充，图片中的敏感区域可手动框选。反复出现的遗漏，还可沉淀为自定义规则或黑名单。自动识别不能替代人工复核，正式导出前应确认敏感信息、上下文和页面内容均符合外发要求。
如果文件包含个人信息、联系方式、地址、案号、金额、账号或商业秘密，RedactOS 可作为公开、共享或外发前的处理层。用户可根据用途选择混淆代指、星号或涂黑等方式输出，并通过结果区保存和导出；任务会形成记录，后续可从已完成任务中执行还原，无需另存还原文件。
文件页数较多时，批量导入数量没有固定限制，但实际处理能力取决于系统配置和可用资源。批量处理后仍应结合脱敏项目清单进行人工复核；敏感内容复杂、复核发现漏脱，或文件质量、语言、专业领域影响识别时，应补充处理并重新确认，而不能仅凭一次自动结果外发。
涉密案卷、内部审计或断网环境可优先考虑 RedactOS 桌面端：导入、识别、复核和导出均可在本机完成，文档、处理过程和任务记录留在本机，支持断网使用。若通过 Skill、CLI 或其他 Agent 衔接后续分析，还须自行核实模型、云服务的数据流、权限、日志和留存策略；RedactOS 本地执行并不代表整条链路都在本机。
相关阅读
常见问题
PDF 已经打黑码，为什么文字还能复制？
因为普通黑框可能只是覆盖页面外观，没有移除底层文本对象，所以原文仍可能被选中、复制或搜索。
如何快速判断 PDF 是否真正完成脱敏？
应对最终外发文件执行选中、复制、粘贴、搜索和隐藏信息检查，并逐页核对需要保护的字段。
检查中发现还能复制出原文怎么办？
应立即暂停发送，保留原文件和任务记录，重新处理异常位置并再次导出和复核。