PDF 安全風險掃描器
在開啟或分享 PDF 前，檢查常見的主動內容與內嵌檔案訊號。
本地瀏覽器處理 — 您的 PDF 不會被上傳
在信任檔案前檢視 PDF 的主動功能
許多表單與附件是合法的。目標是揭露隱藏的文件功能，讓您決定哪些需要進一步檢視。
主動內容訊號
尋找 JavaScript 名稱、腳本動作、文件 OpenAction 條目及額外自動動作。
內嵌內容
計算檔案附件與可能攜帶資料或觸發特定閱讀器行為的表單欄位數量。
無需執行即可評估風險
在本機結構檢查並禁用腳本評估，不執行 PDF JavaScript 或開啟附件。
PDF 安全檢查的運作方式
Setpdf 以禁用 PDF.js 腳本評估的方式載入文件，查詢文件中的 JavaScript 動作、附件與表單物件，並掃描結構標記以尋找 OpenAction、額外動作、內嵌檔案及加密。PDF 保留在您的裝置上。
安全掃描的限制
清潔結果不保證安全。此瀏覽器工具不模擬 PDF 閱讀器、不引爆附件、不使用防毒特徵碼掃描，亦無法證明格式錯誤物件無法利用特定應用程式。可疑或異常檔案仍應在隔離環境中處理。
降低 PDF 風險的工具
根據偵測到的訊號，解鎖檔案、平整動態內容或永久移除敏感資訊後再重新分發。
PDF 安全常見問題
PDF 可以包含 JavaScript 嗎？
可以。PDF JavaScript 常用於表單計算與驗證，但也可在支援腳本的閱讀器中請求動作。
內嵌檔案是否代表 PDF 有惡意？
不一定。附件用於作品集、發票與歸檔包。意外的附件是需另行檢查的理由，但非自動證明有惡意軟體。
此掃描器能保證 PDF 安全嗎？
任何基於瀏覽器的結構檢查皆無法保證安全。此工具揭露常見風險指標，應搭配更新的 PDF 軟體、防毒掃描及隔離分析可疑檔案使用。