前言¶
对外发文件之前,多数人会检查正文有没有写错、有没有敏感内容,但很少检查文件自带的元数据。一份 .docx 里可能带着作者名、公司名、创建和修改时间、最后修改者;一张 JPG 里可能带着 GPS 坐标、拍摄设备、拍摄时间。这些字段随文件一起发出,收件人不需要任何额外操作就能读到。
下面介绍的这个 Skill 就是处理这件事的:办公文档属性清理 / 去隐私元数据,官方定位是“一键清除”文档与媒体里的隐私字段,输出可直接发送的安全版本。
这是什么¶
一句话定位:在不改动正文和像素内容的前提下,清除文档与媒体文件里的隐私元数据。
基本信息(据官方页面资料):
名称: 办公文档属性清理 / 去隐私元数据
坐标: @user_af5149c6/office-metadata-cleaner
版本: 1.1.0
来源: community
分类: office-efficiency
发布者: user_af5149c6
评分: 100000
下载: 1136
安装: 0
API Key: 不需要(requires_api_key=false)
它解决的问题很具体:文档和媒体在编辑、转发过程中会累积隐私字段,肉眼看不到,但任何拿到文件的人都能读出来。与手动在编辑器里逐项删除属性相比,它把多格式、多字段的清理合并成一步。
核心功能¶
按官方简介,清理分三类目标:
1、Office / PDF:作者、创建/修改时间、公司名称、最后修改者、自定义属性。
2、图片(JPG/PNG/WebP 等):EXIF 元数据,包括 GPS 定位坐标、拍摄设备、拍摄时间、软件版本。官方简介称其为“比文档作者更隐蔽的隐私炸弹”。
3、纯文本:文件本身不含内嵌文档元数据,但操作系统会记录创建/修改时间。
支持格式:
.docx .xlsx .pptx .pdf
.jpg/.jpeg .png .webp .bmp .gif .tif/.tiff
.txt .md .csv .tsv .json .log 等
核心承诺是“不改动任何正文 / 像素内容”,只删属性字段。这一点决定了它的作用边界,见后面的“适用场景与注意”。
安装与启用¶
SkillHub 页面:
https://www.skillhub.cn/skills/user_af5149c6/office-metadata-cleaner
接口地址:
https://api.skillhub.cn/user_af5149c6/office-metadata-cleaner
这类 Skill 基于通用 SKILL.md 格式,坐标 @user_af5149c6/office-metadata-cleaner,启用不需要配置 API Key。
具体安装命令未出现在官方简介中,此处不展开,请以官方页面为准。
典型用法¶
官方简介给出的用法是场景化的,没有逐条命令。按其描述,流程是先准备待发送的文件,再用技能处理,最后得到可直接发送的安全版本:
1、准备待发送的文件:简历、标书、合同、对外报告,或要分享的照片。
2、用该技能处理这些文件,清除其中的隐私字段。
3、得到清理后的安全版本,直接发送。
官方列出的适用场景:发简历、发标书、发合同、对外分享报告与照片时尤其适用。图片场景值得单独提一句:EXIF 里的 GPS 坐标和拍摄时间比文档作者字段更隐蔽,发照片前值得单独清一遍。
适用场景与注意¶
适合谁:
- 经常对外发文档的人:发简历、发标书、发合同、发对外报告。
- 对外分享照片的人:照片里的 GPS、拍摄设备、拍摄时间往往没被意识到会泄露位置和作息。
注意点:
- 元数据清理不等于正文脱敏。技能只清属性字段,不改正文文字和像素内容;正文里若有内部信息,需另行处理。
- 纯文本文件本身没有内嵌元数据,风险来自操作系统记录的创建/修改时间。资料把它列为清理目标,但是否实际修改文件时间戳未逐条说明,使用前建议先用样例文件验证。
- 支持格式列表末尾是“等”,列表外格式是否支持以官方页面为准。
- 来源为 community(社区发布),当前安装数为 0。使用前建议核对发布者主页与最新版本。
结尾¶
这个 Skill 的价值很直接:发文件前多一道清元数据的工序,把作者、时间、公司名、GPS 这些肉眼看不见的字段拦在门外。它不解决内容安全,只解决属性泄露,定位清晰,适合加进对外发文件前的固定流程。
官方地址:https://www.skillhub.cn/skills/user_af5149c6/office-metadata-cleaner