PDF安全风险扫描器
在打开或分享PDF前，检查常见的活动内容和嵌入文件信号。
本地浏览器处理 — 您的 PDF 不会被上传
在信任文件前，审查PDF的活动功能
许多表单和附件是合法的。目标是让隐藏的文档功能可见，便于决定是否需要进一步复查。
活动内容信号
查找JavaScript名称、脚本动作、文档OpenAction条目和其他自动动作。
嵌入内容
统计文件附件和可能携带数据或触发特定阅读器行为的表单字段。
无执行风险
在本地结构检查，禁用脚本执行，不运行PDF JavaScript或打开附件。
PDF安全检查工作原理
Setpdf加载文档时禁用PDF.js脚本执行，查询文档JavaScript动作、附件和表单对象，扫描结构标记中的OpenAction、附加动作、嵌入文件和加密。PDF文件保留在您的设备上。
安全扫描限制
清洁结果不保证安全。此浏览器工具不模拟PDF阅读器，不引爆附件，不使用杀毒签名扫描，也不能证明格式错误对象无法利用特定应用。可疑或异常文件仍应在隔离环境中处理。
降低PDF风险的工具
根据检测到的信号，解锁文件、扁平化活动内容或在重新分发前永久删除敏感信息。
PDF安全常见问题
PDF可以包含JavaScript吗？
可以。PDF JavaScript常用于表单计算和验证，也可在支持脚本的阅读器中请求动作。
嵌入文件是否意味着PDF是恶意的？
不一定。附件用于作品集、发票和归档包。意外附件需单独检查，但不自动证明存在恶意软件。
此扫描器能保证PDF安全么？
任何基于浏览器的结构检查都无法保证安全。此工具揭示常见风险指标，应配合更新的PDF软件、杀毒扫描和隔离分析使用。