密码、权限和真正的遮蔽
给 PDF 加密码或加密、移除密码、限制打印和编辑权限、永久遮蔽敏感内容——全部在你的 Mac 上离线完成，并解释真正的遮盖（页面重渲染为图像）和表面涂黑的本质区别。密码、权限与遮盖都在本地操作，敏感文档不出你的机器。权限沿用 PDF 标准加密。
1FileTool 可以锁定、解锁、限制并永久遮蔽 PDF，全程不上传文件。这些工具在 PDF Tools › Protect 里，PII 工作流在 Privacy Tools 里。
先保护好原始文件
Replace source 默认开启：输出会覆盖原文件且不保留备份。在跟着操作之前，请打开 Settings › General 关闭 Replace source，或另选一个输出文件夹。
给 PDF 加密码
- 打开 PDF Tools › Password Protect（工具页）。
- 拖入 PDF，然后填写 Password。可选的 Owner password 字段控制谁能修改文件权限——只需要打开密码的话留空即可。
- 运行。任何人打开结果文件都会被要求先输入密码才能读到一页。
Remove Password（工具页）做反向操作——拖入受保护的文件并输入当前密码。Encrypt PDF / Decrypt PDF（encrypt、decrypt）按名字干同样的一对活儿。
限制打印、复制或编辑
PDF Tools › Set Permissions（工具页）施加的是权限策略而不是打开密码。勾选 Allow printing、Allow copying text 或 Allow editing——未勾选的操作会在尊重 PDF 权限的阅读器中被阻止。文件仍可无密码打开；限制落在操作上，而不是门上。
真正抹掉的遮蔽
用画图工具把文字涂黑只是遮住它——文字还在文件里，能被复制粘贴出来。1FileTool 的遮蔽不同：受影响的页面会以 200 DPI 重新渲染为平面图片，所以被遮蔽的内容是被销毁，而不是被盖住。结果写作 redacted_<name>.pdf。
- Privacy Tools › Detect PII 扫描 PDF 中的邮箱、电话号码、SSN、卡号、IBAN 和 IP 地址，并列出找到的内容。扫描免费，不占每日额度。
- Privacy Tools › Auto-Redact PII 一次运行移除扫描找到的一切——Pro 功能。
- Privacy Tools › Verify Redaction 重新扫描输出文件，证明敏感内容已无法被提取——在把遮蔽过的文件发出去之前跑一遍。
- PDF Tools › Redact Content（工具页）遮蔽你标记的区域，用的是同一套重新渲染流程。
如果 PDF 没有文本层（扫描件），Detect PII 会明说——先对文件做 OCR，或者手动标记区域。