找出藏在你 PDF 里的内容

文字颜色与页面背景几乎相同，人眼看是一片空白，但 AI 解析文本层时能完整读出。白底白字几乎从来都不是无意的。

文字以 PDF 渲染模式 3 绘制，不会画出任何像素，却仍留在可被机器读取的文本层中。正常的排版工具几乎不会用到这种模式。

字号小于 4pt，屏幕或打印都看不清，但软件仍能完整提取。最常见的来源是被缩小后放进版面的图表：坐标轴刻度和标签经常落在 1pt 到 4pt 之间，一张图就能产生几百条。真正值得读的是那些成句子的文字，而不是单个的词和数字。

完全落在可视页面范围之外的文字：它存在于文件里，任何读取整页的工具都能提取到，却从来没有被画在读者看得见的地方。PDF 引擎通常会在提取之前就把这类文字裁掉，本工具特意先按整张纸读一遍，所以下面能直接引用原文。超出整张纸范围（媒体框之外）的文字仍然取不到。

页面的裁剪范围比完整的原始尺寸更小，可能把部分内容挤到了被裁掉的边缘之外。这在扫描件里往往是无害的，建议检查裁剪掉的部分究竟是什么。

默认关闭或被显式标记为隐藏的可选内容图层。图层的内容仍留在文件里，软件依然可以读取，即便没有显示出来。

PDF 内附带了一个或多个文件。工程数据表里常见，出现在论文或合同里则不寻常。附件名称会在下方列出，打开前请先核实。

文档携带 JavaScript 代码，部分阅读器打开文件时会执行它。出现在交互式表单里属正常，出现在静态论文或合同里则不寻常。这里只报告其存在，不会执行它。

评论和便签的文字在正常渲染下不可见，但仍留在文件里。多数情况下是编辑过程留下的无害内容，但也是藏匿指令的常见位置，务必读一读批注内容。

文本匹配了已知的、试图操纵 AI 审阅者或摘要工具的模式，例如让它忽略原有指令或给出正面结论。这一发现仅供参考，并非定论，一篇讨论提示词注入的论文可能会合理地引用这类文字，需结合上下文判断。

一段隐藏文字，要求 AI 审稿人在评审意见里嵌入固定短语。部分会议会给每一篇投稿都加上一条，这样模型代写的评审一旦复现这些短语就会暴露——也就是说，这一项出现并不说明作者做了什么，作者通常根本不知道它的存在。采用这种做法的会议，一般也会说明：仅用于暴露 AI 使用的水印无需处理，而试图影响录用结论的隐藏文字则需要上报。本项按指令的结构形态匹配，所以它的含义是「看起来像评审水印」，不是「证明是评审水印」。