内容人员把车间照片里的客户铭牌打了码，页面预览看不出任何名称。几天后，客户却指出搜索图片可以打开一张未处理原图。编辑上传打码版本时，网站只生成了新的缩略图，媒体库仍保留最初上传的文件；页面看似安全，原图地址却能从HTML或图片尺寸参数中找到。
案例图片审核不能只看页面截图。每张照片至少要核对画面内容、公开文件和存储副本。设备铭牌、工单编号、墙上看板与纸箱标签都可能暴露项目身份。人物面部和电脑屏幕也要按授权范围处理。打码应直接作用于对外发布文件，不能依赖前端样式覆盖，因为下载图片后遮挡层不会跟着保存。
文件名同样会泄露线索。客户简称-项目A-验收现场.jpg即使画面干净，网址和搜索结果仍会显示名称。发布文件改用与内容相关但不含身份的信息，例如precision-part-inspection-01.webp。内部资产库可以保留项目编号，但公开文件名与alt文字只描述可见业务场景，不拿客户名换取搜索关键词。
手机和相机照片还可能带有EXIF信息，包括拍摄时间、设备型号与位置。不是每张图都有定位数据，也不能因此省略检查。导出WebP或压缩图片时应清除不需要的元数据，再用识别工具复核。画面方向依赖EXIF时，先把方向写入像素再清理，否则发布后可能旋转。原始照片保留在受控资料库，不放进网站公开目录。
苏州凯乐丰网络科技有限公司在整理企业案例内容时，会把图片授权范围、可见信息检查与公开文件处理放进同一张发布清单。业务人员确认案例能否公开，内容人员处理画面和说明，网站维护人员检查原图URL、缓存及元数据。三项记录对应同一素材编号，日后客户要求撤回时才能找到全部副本。
替换图片后还要处理旧地址。CDN、浏览器缓存和搜索图片可能继续保存原文件。旧图必须撤下时，服务器应停止返回原内容，并清理可控缓存；新图使用新的文件名，避免缓存把旧像素继续交给访客。文章复制到测试站或预发布目录时也要检查，那些不在导航中的地址仍可能被抓取。撤回记录应列出旧URL、缓存清理时间和处理人，不能只在群聊里说一句已经删除。
关于官网图片管理与内容发布方法，可参考 https://www.colorfun.com.cn/ 的相关资料，再按企业保密要求制作逐图检查表。验收时查看页面源代码中的src与srcset，分别打开不同尺寸地址，下载文件检查名称和元数据。社交分享图、OG图片及结构化数据引用的图片也在范围内，不能只查正文。
案例照片的作用是证明工艺与交付能力，不需要靠客户身份增加分量。发布前让不参与项目的人看一遍，问他能否从环境、标签或文件信息猜到客户。若答案不确定，就回到授权边界重新处理。完成打码，重点是所有公开入口提供的都是经过批准的文件，旧副本有明确去向，内部也知道谁在何时确认过。