破损证据和身份核验，分开准备
向售后说明包裹破损时，先保留箱角、裂口、受损物品等必要画面，再遮住无关的面单信息。若售后必须核对完整运单号，应通过已确认的订单售后渠道单独提供，不要顺手把完整标签发到公开评价或多人群聊。
原照片应单独保留，所有裁剪与遮蔽都在副本上进行。如果流程要求原始取证文件，先确认提交要求；这篇处理的是便于沟通的图片副本，不是原件替代品，也不能判断图片是否满足理赔条件。
广东省邮政管理局关于电子运单的说明强调避免显示完整收寄件人信息。那是面单制作与信息保护的说明，不表示带星号的标签就适合任意公开。照片里还可能有寄件人、另一联标签和可读的码号。
用一张虚构面单练习，先知道应该留下什么
练习时使用假资料，预期结果应同时满足「能看清破损」与「看不见完整身份字段」。例如准备一张 2200 × 1400 像素示意图，左侧是箱角裂口，右侧写「示例收件人甲」「电话示例 000-0000-0000」「示例路 12 号 3 室」「DEMO-ONLY-001」，再画一个无实际用途的条码占位图。
这是假图操作示例，不是真实用户资料，也不是本次已经拍摄和运行过的测试。可把它作为自己的验收样本：遮蔽后应能看到左侧裂口，右侧姓名、电话、地址、运单文字和码图全部被不透明色块覆盖。不要只擦掉号码中间几位，练习的目的就是确认每类字段都经过检查。
使用图片马赛克 / 模糊工具载入副本，选择「涂黑」，沿每个字段来回覆盖并留出边缘。笔刷可以调节，长地址应分段检查，码图要覆盖整个区域。当前程序默认使用涂黑，另有模糊和马赛克；这两种效果可能留下可辨认线索，不适合拿来判断敏感号码是否已经充分隐藏。
如果整张 2200 × 1400 示例图直接进入遮蔽工具，按当前宽度上限，预期下载图为 1100 × 700。若先裁剪，尺寸就按裁剪后的输入重新计算，不能继续套用这个预期值。
沿标签区域检查，比只找姓名更可靠
先从画面边缘寻找全部标签，再逐张核对字段，才能发现第二处相同信息。箱子侧面旧面单、透明胶带下的复写内容，以及背景里另一只包裹，都可能让前面的遮蔽失去作用。
- 保留箱体破损的形状与位置，必要时另留一张不含标签的局部特写。
- 检查收件人和寄件人两组姓名、电话、地址，不要只处理字体最大的收件区。
- 同时检查可读运单号、条码、二维码及其周围的小字；遮住文字不等于遮住码图。
- 查看内件描述、店铺和特殊备注是否透露与问题无关的个人情况。
画面太杂时，可以先用图片裁剪工具选出能说明损坏的区域，下载副本后再载入遮蔽工具。不要裁掉唯一能解释破损位置的箱体轮廓，也不要因裁剪方便就丢掉原图。
下载后重开文件，才算完成一次验证
验证对象是将要发送的 PNG，而不是页面上缩小的预览。下载后在本地图片查看器打开，放大到能看清面单细字，从四角向中间检查，最后确认裂口仍可辨认。
对示例图，可逐项对照五种字段是否完全被覆盖，再查看图片属性是否符合预期尺寸。选附件时检查文件名与缩略图；工具默认下载为 redacted.png，多次保存可能产生带序号的文件，应打开刚选中的那份再次确认。不要把原图和成品一起拖进聊天窗口。
当前代码在浏览器画布中处理图片，没有向远程识别接口上传图片的步骤。但页面仍保留用于「重来」的原始像素；本地处理不能防止误发附件、共享屏幕或扩展程序风险，也不是元数据审计。
三种常见症状与补救办法
一旦发现字段露出、证据变糊或黑块消失，应回到保留的副本修正，并重新验收下载文件。
- 放大后地址边缘还有字： 涂抹范围不足。扩大覆盖边界，检查多行之间的缝隙，重新下载。
- 标签遮好了，裂口却看不清： 宽图缩小后细节不足。另做不带个人信息的破损特写；要求原分辨率的提交不适合用这份缩小图片替代。
- 点了「重来」后黑块全没了： 该按钮恢复整张载入图，不是只撤销最后一笔。需要重新遮盖，不能继续发送旧预览印象中的成品。
这里提供的是信息处理建议，不是法律意见。上海市通信管理局刊载的个人信息保护法第六条说明目的相关与必要范围原则，第七十二条另有个人或家庭事务的适用范围规定；不能把一套打码操作当作法律合规结论。
常见问题
面单本来就有星号，还要处理吗？
仍要检查完整画面。剩余地址、寄件人资料、运单号和码图可能仍可识别，预印遮挡不会替你检查照片背景。
只盖住条码下方的数字可以吗？
不够。码图是另一处信息载体，应把整个码图及相关文字一起纳入检查，不能因为肉眼读不懂就忽略。
下载后原照片会被改掉吗？
不会。工具另存 PNG，不修改原照片。保留原件有利于补交材料，但分享时必须明确选中成品。
售后要求完整运单号怎么办？
确认接收方和渠道后，按实际核验要求单独提供必要信息。公开展示破损的图片可以继续用遮蔽副本；工具无法替你决定对方是否有权获取完整资料。