先把问题解决
把“标记待删除”“应用移除”和“核对最终副本”当成三个不同状态；交付的是经过复查的文件，而不是编辑器里看起来安全的画面。
黑框遮住了什么，文件里又留下了什么？
设想一页自编练习PDF：公开编号PUBLIC-73，旁边是虚构的内部标记SECRET-DEMO-4821。若只在第二行上方绘制不透明黑矩形，屏幕看不到该行，但原文字对象可能仍在PDF里。文字提取与视觉渲染回答的是两个不同问题。
本文反例用于解释文件结构，不含真实个人信息，也不是Acrobat产品实测。不要拿真实敏感文件到陌生在线服务试着搜索或上传；在组织允许的环境里准备一份无敏感数据的练习稿。
两种操作不能互相替代
在文字上叠一个黑矩形；页面看起来被遮住。
用脱敏功能移除指定内容，再保存和复查最终副本。
先列出应保留与应移除的内容
编辑前先明确交付范围。例子中PUBLIC-73应保留，SECRET-DEMO-4821应移除；如果附件、批注或文档属性也包含内部内容，必须另行检查。不能因为第一页处理完了，就默认其他页和隐藏信息也安全。
只需要交付几页时，可以先确定PDF抽页与交付范围，但抽页本身不是脱敏。另存工作副本，保留受控原件，避免覆盖唯一原始材料后失去修改依据。
| 位置 | 要求 | 核对方式 |
|---|---|---|
| 公开正文PUBLIC-73 | 保留且可读 | 打开最终副本并阅读 |
| 内部标记SECRET-DEMO-4821 | 从交付内容中移除 | 检查处理结果及提取、搜索 |
| 批注、附件与属性 | 按交付范围评估 | 逐项查看，不由正文搜索代替 |
使用正式脱敏时，标记之后还要应用
Adobe的Acrobat Pro说明给出的流程包括打开Redact a PDF、选择文字和图像、应用处理，并按需要清理隐藏信息后保存。重点是应用和保存，不是把区域标记好就发送。该功能属于外部软件流程，需核对自己的版本与授权；本文不承诺免费账号具备全部能力。
在实际工具中先用练习文件确认：标记能否取消、应用后是否给出移除提示、输出保存到哪里。不同界面的按钮位置可能变化，应以当前官方说明为准。KitNelo的PDF抽页、水印或转图片入口不能被当成已实现的PDF脱敏服务。
关闭编辑窗口，重新打开要发送的文件
验收对象必须是另存后的实际副本。重新打开，确认公开编号仍完整，待删除区域没有露出字符、边缘或其他页重复内容；尝试搜索和复制原内部标记，查看批注、附件与文档信息。检查项需要相互补充。
扫描页可能没有可搜索文字；搜索零结果在这种情况下说明不了图片中是否还留着敏感内容。反过来，页面看不到文字但复制还能得到原标记，就是应停止交付的明确信号。重要材料需要按组织流程由另一位获授权人员复核。
最终副本检查
- 核对文件名与另存位置，发送前重新打开
- 公开内容仍然可读，页数与范围符合要求
- 移除区域在图片、文字层与相关页面均已检查
- 批注、附件、属性和处理提示按范围核对
- 发现残留就回到受控工作副本重新处理
文件检查通过，再记录版本和发送
明确记录哪一份是交付副本，必要时按文件版本与校验清单核对双方拿到相同文件。校验值只能帮助确认文件一致，不能证明文件已经脱敏。
不要把打印成PDF、转成图片、设置复制密码或压缩体积等操作当作通用的清理证明。它们可能改变显示或访问方式，却不能替代对正文与隐藏内容的检查。无法确认关键内容已经移除时，保留草稿并停止发送该副本。
