PDF 里的隐藏风险：JavaScript 与嵌入文件清理

JavaScript 脚本可实现表单计算、自动打印，也可被滥用于收集信息；OpenAction 与页面自动动作（AA）会在打开文档或翻到某页时触发操作；嵌入文件则把任意附件打包进 PDF 随文档传播。这些成分在正常阅读时不可见，用普通阅读器难以察觉。

安全清理逐项移除这些活动成分：文档级与页面级的 JavaScript、打开时的自动动作、嵌入的附件文件，以及页面缩略图（可能残留已删除页面的画面）。清理只针对这些隐藏结构，正文图文、排版与文字层完全不受影响，处理结果会逐项报告清理数量。

对外发送前，建议按顺序完成三步：先用「删除注释」移除批注与链接，再用「安全清理」去除脚本与嵌入物，最后用「清除元数据」抹掉作者与软件信息。三步各自独立、互不冲突，组合后文档只保留纯粹的页面内容。