默认马赛克，更难误露内容
强度太弱的模糊仍可能让文字轮廓可读。马赛克默认从较强保护开始，并按选区大小生效，最终直接烘焙进输出像素。
隐私画布 · 仅在本机
把不能公开的部分真正藏起来
框住人脸、姓名、账号、密钥或任意敏感内容；每个区域都能反复移动和调整，确认后再烘焙成干净副本。
PRIVACY REVIEW
框选并核对敏感区域
在空白处拖动新增区域；拖动区域可移动，拖四角控制点可缩放。
已打码
BAKED PIXELS · NO SOURCE METADATA
烘焙安全副本
图片、框选区域与结果像素都只留在浏览器内；导出会重新渲染可见画面，不携带源文件元数据。
能移动、缩放、撤销，再交付
所有框都保持可编辑；按住原图核对有没有漏选，也可以把原图与全尺寸结果直接送到图片对比实验室做最后验收。
可见内容打码，隐藏数据也不带走
输出由可见像素重新渲染，而不是复制源容器，所以 EXIF、GPS、注释和编辑历史不会进入打码成品。
动手之前
人们给截图打码，是为了分享一份 bug 报告、一张收据、一段聊天记录或者一个看板，而不把地址、token 或别人的名字一起交出去。动手之前值得知道的是：**大多数在图片里藏东西的做法都是可逆的**，而且看起来最彻底的那几种往往最糟。这个工具的做法是在目标区域上覆盖不透明像素并重新编码，这一版是站得住的。
容易栽的地方
模糊和马赛克不是打码
这两种都在剩下的像素里保留了信息。对于短而可预测的字符串 —— 六位验证码、车牌、来自一个已知名单的名字 —— 在候选集合上搜一遍就能还原。这类事发生得够多，安全文献里专门给它起了名字。改成用不透明色块盖住。
把敏感部分裁掉，比盖住它更安全
如果敏感区域在边上，直接裁掉就不留任何可还原的东西，也不留任何出错的余地。覆盖是留给「敏感内容被你必须保留的内容包围着」那种情况的。
你涂在像素上的东西，管不到元数据
一张照片里可能带着 GPS 坐标、设备序列号、拍摄时间，有时还有一张**未编辑原图的缩略图**。这些都不在可见画面里，所以盖住一张脸不会改变其中任何一项。清除元数据是另外一个步骤。