如何移除 PDF 元数据
PDF 携带元数据 — 描述谁制作了它、何时、用什么工具的文档属性。这些信息在页面上不可见，但读取很简单：每个主要 PDF 查看器都有"文档属性"对话框来显示它。在分享文件前移除元数据是基本的隐私步骤，就像发帖前检查照片背面一样。本指南涵盖 PDF 元数据的种类、它们能泄露什么，以及如何用 IXPDF 在本地清除。
PDF 可以携带的元数据
PDF 规范定义了一个包含多个标准字段的文档信息字典。大多数 PDF 写入器会自动填充至少其中一些。
- Title — 文档标题。通常从源文件名或创作应用中设置的标题复制。
- Author — 作者。常设为操作系统用户名或创作应用偏好设置中的值。这是最可能泄露真实姓名的字段。
- Subject — 简短描述。有时由源应用设置，有时为空。
- Keywords — 搜索关键词。除非作者设置，通常为空。
- CreationDate — PDF 创建时间（精确到秒）。泄露文档导出的确切时刻。
- ModDate — PDF 最后修改时间。泄露最近编辑的时间。
- Producer — 写入文件的 PDF 库（如 "pdf-lib"、"Adobe PDF Library 17.0"、"macOS Quartz PDFContext"）。泄露使用的工具。
- Creator — 创作应用（如 "Microsoft Word"、"Google Docs"、"Adobe InDesign 2024"）。泄露源应用，有时还有其版本。
除了信息字典，PDF 还可以携带 XMP 元数据（嵌入文件中的 XML 块）、自定义元数据流和命名其创建者的嵌入字体。上述标准字段最常见，也最容易清除。
为什么要移除元数据？
元数据可能泄露超出您意图的信息。一份由 Jane Doe 在公司笔记本电脑上用 Word 起草的合同，导出为 PDF 并发给交易对手，PDF 中携带 Author: Jane Doe 和 Creator: Microsoft Word — 即使文档正文只显示公司名称。吹哨人泄露报告时不应发送 Author 为其真实用户名的 PDF。律师发送涂黑的提交文件时，应清除可能标识涂黑工具和版本的 Producer 和 Creator。
清除元数据不能替代涂黑可见内容 — 这是防止文件属性面板泄露文档来源信息的独立步骤。
分步：用 IXPDF 移除元数据
- 在浏览器中打开 /zh-cn/tools/edit-metadata/。
- 拖入您的 PDF（或点击选择文件）。文件在本地读入内存 — 不会被上传。
- 工具显示当前的 Title、Author、Subject 和 Keywords。
- 清除您不想分享的任何字段。也可以用通用值替换字段（如将 Author 设为组织的公开名称而非个人姓名）。
- 点击 运行编辑元数据。工具用您的值写入新 PDF。
- 下载清理后的 PDF。在任何查看器中打开并检查 文档属性 确认字段为空或按预期设置。
完全净化：清除 Producer、Creator 和日期
要清除 IXPDF 尚未公开的字段，您有两个本地选项。使用 qpdf：qpdf --empty input.pdf --pages input.pdf 1-z -- output.pdf重写文件并丢弃部分元数据；结合 --linearize=no 进行干净重写。使用 exiftool（如已安装）：exiftool -all= -overwrite_original input.pdf清除 exiftool 所知的所有元数据标签，包括 XMP。两者都在本地运行。
更彻底的净化还会移除嵌入的缩略图、隐藏层和嵌入的文件附件 — 这更接近 Adobe Acrobat Pro 的"净化文档"功能。对于大多数日常分享，清除标准字段就够了。
元数据不会泄露什么
清除元数据不会隐藏文档的可见内容、使用的字体或它是 PDF 的事实。它也不会移除已被视觉涂黑但仍存在于内容流中的文本 — 真正的涂黑是移除文本，而不仅是覆盖它。如果您需要涂黑可见文本，那是与元数据移除不同的操作。
常见误区
- 发送后清除元数据。 文件一旦发送，收件人已拥有原始元数据。分享前清除。
- 假设"另存为"会清除元数据。 重新保存会保留元数据，有些应用甚至会添加自己的。
- 忘记文件名也会泄露。 PDF 的元数据可能干净，但如果文件名为
Jane-Doe-Contract-Draft-3.pdf，名称本身就泄露了信息。分享前重命名。 - 将敏感文件信任给"在线元数据移除"站点。 使用本地工具。重点就是不上传文件。
养成习惯
如果您定期分享 PDF — 合同、报告、提交文件 — 将元数据清除纳入发送前检查清单。清除 Author 字段所需的五秒钟，远比解释内部文档如何泄露同事用户名要便宜。一旦成为习惯，您就不再需要思考它。