照片与截图对外分享前，至少检查两层信息

原图是唯一可回退的依据。先复制，再给工作副本一个不含姓名、手机号、订单号的文件名。如果需要发给不同对象，分别生成副本，不要在同一个文件上反复覆盖。

先删除整张图里与沟通无关的区域，再考虑打码。裁剪能减少需要保护的表面，但有些编辑器只是保存裁剪框，仍可能保留原始像素；更稳妥的做法是导出一个新的扁平化文件。

姓名、证件号、二维码、住址、车牌、聊天头像和通知栏都可能识别个人。模糊和像素化仍保留结构，对短文本、规则编号或高对比二维码尤其不稳妥；不透明色块通常更容易复核。

遮挡范围应比文字边界略大，并注意背景中的镜面反射、缩略图、历史消息和界面自动补全。对身份证件、医疗资料等高敏感内容，最安全的选择通常是不通过公开链接或普通群聊发送。

手机照片可能带有拍摄时间、设备型号、方向信息，部分文件还可能包含 GPS。截图通常元数据较少，但不能据此假设所有平台和编辑器都会清理。应把元数据检查作为独立步骤。

将可见像素重新编码为新的 JPG、PNG 或 WebP，通常能丢弃原文件的大部分附加字段；但这不会自动遮住画面里已经看得见的门牌、脸或聊天内容。两层都要处理。

不要只看编辑界面的图层预览。导出后关闭编辑器，用系统相册或浏览器打开最终文件，放大检查遮挡边缘，再查看文件名、尺寸和元数据摘要。确认发送的是新文件，不是聊天应用自动回选的原图。

若平台会自动生成预览或保留原图下载入口，先用一个不含真实信息的测试文件验证分享方式。一旦无法确认访问范围，就不要把“链接不公开”当作加密或权限控制。