PDF脱敏=涂黑、打码？原来我们一直做错了！

上周发你那份合同，我拿黑块盖住身份证号。今天试了 Ctrl+A 全选复制，粘到记事本里——那串号清清楚楚冒出来了。

PDF 的黑块只是画了个矩形，底下字一个字节没动。搜得到、复制得出，拿任何取字工具都能抠出来。防的只是眼睛，根本不是删字。

真要脱敏得动三层。第一层把字从内容流里抠掉，再补推进值，后面文字才不会塌。第二层压个色块，纯为排版。第三层最要命：整个文件重写一遍，旧版本和隐藏结构全清空，不然增量保存会把原字留在后半段。

CarvePDF 这工具就做这一件事。框选要删的字，它逐个删字形、批量处理同串，最后给张审计清单，明明白白列出会移除哪些隐藏结构。全程在本机跑，断网也能用。

但它不包办判断。加密、签名、转曲成图、纯扫描页，它直接拒收。宁可不动也不瞎猜。发之前自己 Ctrl+F 搜一遍，重点复查标了警告的页。外发给人的用脱敏副本，原件自己留着。