发布租房或二手照片前，要分别处理文件里的元数据和画面里能直接看见的信息。把成品另存为发布副本，先裁剪、遮挡门牌与单据，再重编码图片并检查实际下载文件；只删除 EXIF，不能让照片自动匿名。
先保留原图，再建立专门的发布副本
最稳妥的起点是保留原图不动，只在副本上操作。这样既不会为了发布而破坏原始记录，也能减少把未处理文件拖进上传窗口的机会。
可以给副本使用中性文件名，例如 desk-lamp-front.jpg，不要把小区名、门牌、手机号或订单号写进文件名。把待发布文件放进单独文件夹，完成处理后只从这个文件夹上传；原图则留在不参与发布的位置。
CIPA 当前发布的 Exif 3.1 标准信息说明，Exif 是数码照片使用的图像文件与元数据规范。相机或手机照片可能带有位置、设备和拍摄时间等字段，但并非每张图都包含相同项目，所以应检查具体文件，而不是根据设备型号猜测。
先处理像素里的门牌、标签和反光
元数据清理不会改变画面中已经拍到的内容。租房照片要查看窗外地标、门牌、快递单、门禁卡、镜子与玻璃反光；二手商品照片还要查看序列号、保修卡、票据、聊天通知和背景里的其他物品。
先用 图片裁剪工具去掉不需要的边缘，再用 图片马赛克与遮挡工具处理必须保留区域里的敏感内容。遮挡后按原始尺寸检查四角，确认文字没有从涂抹边缘露出，也不要只看平台生成的小缩略图。
例如发布显示器时，屏幕黑色区域可能映出人脸和房间布局；发布书桌时，墙上的快递标签可能仍能读出地址。此类信息属于像素内容，清除 GPS 字段也不会让它们消失。
重编码生成新的 JPEG，而不是覆盖原文件
EXIF 移除工具会在浏览器里读取图片，把解码后的可见像素绘制到同尺寸画布，再按质量滑块生成新的 JPEG 下载。组件不会覆盖原文件，也不会把遮挡应用到画面；它做的是建立一份重新编码的图片副本。
WHATWG 的 HTML Canvas 序列化规范说明，画布可以按指定类型与质量生成新的图像文件。新的文件不是来源容器的复制品，但浏览器仍可能写入输出格式需要的分辨率或色彩配置等信息。因此应把这一步理解为“来源 EXIF 字段不由组件继续复制”，而不是宣称所有可能的元数据命名空间都已经得到证明性清除。
质量滑块会影响 JPEG 压缩结果。PNG 或 WebP 原图的透明区域不会在 JPEG 中原样保留，小字、织物纹理和商品划痕也可能因重编码发生变化。下载后要检查尺寸、背景、颜色和细节，不能只看到“处理完成”就上传。
对下载文件做元数据和画面双重复查
要验证的是刚刚下载的副本，而不是仍开在相册里的原图。先用系统文件属性或可信的元数据查看器检查与风险有关的字段，例如 GPS、设备型号、拍摄时间、作者和注释；若仍出现不需要的信息，停止发布并改用能明确查看和删除对应字段的本地流程。
接着重新打开图片，检查门牌、标签、反光、序列号和二维码，确认裁剪与遮挡仍清楚。再核对文件名，并在平台的上传预览中确认选中的是处理后的副本。平台是否会二次压缩或移除信息可能随服务和上传方式变化，不能把平台行为当成自己的隐私验证步骤。
- 元数据查看结果没有出现本次要移除的位置、设备与拍摄字段。
- 图片尺寸和清晰度足以展示商品或房间，又没有因压缩遮住重要瑕疵。
- 透明背景、细字、二维码和反光区域都按实际发布效果重新检查。
- 文件名、标题、描述和聊天消息没有重新写入地址或联系方式。
- 上传预览显示的是清理后的 JPEG，而不是同名原图。
知道工具无法替你完成哪些判断
图片工具不能判断一张照片是否应该公开，也不能撤回已经被他人保存的文件。涉及身份证件、医疗资料、法律证据、工作机密或他人住宅时，应使用接收方规定的正式流程，并以平台、接收机构或主管机关的正式来源为准；如果无法确认授权，最安全的做法是不要发布。
即使元数据检查为空，街景、独特装修、车牌、校服或活动证件仍可能暴露身份与地点。清理流程降低的是可识别线索，不是提供隐私保证。
常见问题
清除 EXIF 后，照片里的门牌会一起消失吗？
不会。EXIF 属于文件元数据，门牌、标签和反光属于像素内容，需要裁剪、遮挡或重新拍摄。
工具会修改或覆盖我的原图吗？
不会。当前组件生成一个新的 JPEG 下载，原始文件仍保留在设备上，所以要注意上传时不要选错文件。
PNG 或 WebP 处理后还会保持原格式和透明背景吗？
不会保持原格式。组件输出 JPEG，透明区域和细节可能变化，必须检查下载结果的背景、颜色与清晰度。
看到“处理完成”就能证明所有元数据都没有了吗？
不能。页面没有显示完整的输出元数据清单；请对实际下载文件检查本次关心的 GPS、设备、时间、作者与注释字段。
平台本身会清除照片元数据，还需要自己处理吗？
仍应自己制作并验证发布副本。平台行为可能因服务、应用版本和上传方式变化，而且平台不会替你遮住画面里的地址、票据或人脸。