修图上传原图安全吗？分场景的答案
答案分场景：风景照随便传，家庭照先抹定位，证件票据不外传，工作文件走公司渠道。传之前给图分个级，想一秒再上传。
修图上传原图安全吗？先给结论：大部分图能传，小部分图打死别传。差别不在工具好不好，而在你传的这张图一旦丢了会怎样。我现在的习惯是按密级给图分四档，档位不同，处理方式完全两样。
风景照：最接近随便传的一档
纯风景、纯建筑，没人没车牌没门牌的图，放心传。唯一要做的是传前扫一眼画面边缘，别把家门和车牌顺带送出去。
上个月我把一批青海湖的片子丢进一个在线修图工具，十几张，就为了批量换个天。全程没犹豫，因为这类图就算被工具方留存，能造成的损害也接近零——没有人脸，没有定位可读，顶多被拿去当训练素材或者被人盗图，损失上限就摆在那。风险高低说白了就是一句话：这张图丢了，最坏会怎样？风景照的答案是"无所谓"。
两个例外要留意。一是画面边缘拍进了自家小区门牌、常去的门店招牌，这种信息单看没用，几张拼起来能圈出你的生活半径。二是商拍图和约稿图，版权和合同约束还挂着，外传就不算隐私问题而是违约问题了，这种图我从来不碰在线工具。
家庭照：麻烦全在EXIF里
家庭照画面本身风险中等，真正的坑是EXIF：GPS坐标、拍摄时间、设备型号全在原图里。上传前抹掉定位，比纠结修图效果重要得多。
这事我吃过一次惊。去年夏天我把我娃在小区滑梯的照片发到家人群，顺手用查看器打开原图，定位信息精确到小区哪两栋楼之间。当时后背有点凉——群里几十号人，未必个个都熟。从那以后我固定两个动作：手机相册关掉"分享时包含位置"的开关，或者干脆截屏后再传，截出来的新图不带EXIF，干净。
EXIF之外，画面里也有坑：校服上绣的学校名、门口没撕的快递单、背景里的单元门牌。抹定位是五秒钟的事，画面里的信息得靠眼睛一寸寸扫。家庭照修图的分寸问题，之前专门写过一篇聊家庭相册不该修成精修，这里不重复展开。
证件和票据，为什么一条红线都不给？
身份证、户口本、发票、病历，任何来路不明的工具都不传。这类图丢了无法挂失重置，被拿去实名注册或伪造证明，代价远超省下的十分钟。
先说清"来路不明"怎么判。我的标准有三条：查得到运营主体吗？隐私条款里写没写留存时长和删除方式？搜一搜有没有出过纠纷？三条里有一条打问号，我就当它不明。证件照换底色、老照片修复这类需求，用大厂出品的工具或者干脆本地软件处理，一样能做，没必要赌。挑入口的思路可以参考那篇国内修图ai入口大盘点，先把工具的底摸清，再谈传不传。
票据这条线更容易松懈。有位同事把报销单拍照传给一个网页OCR识别，图里有银行账号和金额，隔了几个月那网站直接打不开了。图去了哪，没人答得上来。我给自己定的规矩是：这类图只在本地处理，做完连缓存一起清。
工作文件：走公司渠道，别图省事
给公司做的图、带内部数据的截图、客户给的素材，不要用个人账号传进随便一个在线工具。走公司许可的渠道，对客户是责任，对自己是退路。
我自己踩过半脚。有次赶活动页，把一张带内部定价表格的截图传进某个在线压缩工具，压完才反应过来不对——个人账号登录的，历史记录就躺在那台服务器上。我删了记录，但删没删干净、后台有没有备份，天知道。客户素材更敏感，多数合作合同里都有保密条款，图从个人工具走一遍，真出事的时候说不清是谁的责任。
省事的替代方案其实不难找：公司有网盘就走网盘，有授权的软件就装授权软件，实在急就等回到工位再处理。省那五分钟，赌不上。
说到底，图的密级和文件的密级是一个道理：风景照是公开资料，家庭照是内部资料，证件票据是机密，工作文件是公司资产。不同密级配不同待遇，上传前想一秒——这张图丢了，最坏会怎样？想不出答案就传，想出了，先抹信息，或者换个工具。就这一秒钟，能挡掉绝大部分麻烦。
常见问题
截图后再上传，真的能去掉定位信息吗？
能。截屏生成的是一张全新图片，不携带原图的EXIF，GPS坐标、拍摄时间、设备型号都不会跟过去。代价是画质有压缩损失，日常分享完全够用，要印刷的图别走这条路。
传给修图工具的原图，会被拿去训练吗？
取决于工具条款怎么写。我介意的做法是上传前搜一下它的隐私说明里有没有"用于改进服务"之类措辞，写得含糊或者压根找不到条款的，直接换工具。真正在意的图，本地软件处理最省心。
已经不小心传过证件照，现在要做什么？
按顺序做三件事：删掉平台上的图片和记录，注册过账号就注销，之后留意有没有莫名其妙的实名注册提醒。真出事的概率不大，但流程走完才睡得着。
手机自带的修图功能也算上传吗？
大厂系统级的照片编辑大多在本地完成，不算上传。但相册的自动云备份是另一回事，它会上传。我把自动备份关了，只在需要跨设备时手动挑着传。