我要投稿

你的文件会被怎么处理

照片里的位置信息会被去掉

每一张图片都会被完整解码再重新编码一次——存下来的是我们自己写出来的文件，不是你上传的那一个。拍摄地点的经纬度、相机编号、精确到分钟的时间，都在这一步消失。原始文件在这之后立刻删除。匿名线索通道里，这件事在你自己的浏览器里做完，然后才加密寄出——因为服务器读不了密封的文件，也就没法替你清理。

文件里的作者信息，我们能清到哪一步

三种文件，三种处理，说清楚是因为它们的结果并不一样。TXT 会被我们重新写一遍，纯文本里本来就没有隐藏信息，重写之后一样也不剩。DOCX 会被逐项拆开重新打包：作者、公司、修订次数、编辑时长，还有修订记录和批注上挂的人名，都进不了新文件；文档里插的照片会像上传的照片一样重新编码一遍，所以粘在 Word 里的图也不会带走经纬度。PDF 最麻烦：文件里记着每个对象的字节位置，删掉几个字就会错位，所以我们的做法是原地涂掉——把作者、制作软件、创建时间和 XMP 记录用等长的空白盖住，文件结构一个字节都不动。涂不掉的只有一种：藏在压缩结构里的那一份。遇到这种，页面会在你按下发送之前就告诉你，不会事后才说。真要紧的话，把纸拍成照片是最稳的。还有一条例外，而且正是最要紧的那条：上面这些都发生在服务器上。匿名线索通道里，服务器拿到的是它读不开的密文——所以这些清理一样也做不了，文件会原样加密寄出。这不是疏漏，是那条通道的代价：读不到，才清不了。照片不受影响，因为照片是在你自己的浏览器里重新编码之后才加密的。所以在匿名通道里，把纸拍成照片不只是更稳，而是唯一真正干净的做法。

不收 .doc、.xls 和视频

2007 年以前的 Office 格式（.doc、.xls、.ppt）本身就是一个装在文件里的文件系统，还能带宏，没有安全的解法——「清理过的 .doc」是一类漏洞，不是一个功能。同样的理由，SVG 也不收。视频是另一回事：这台服务器上没有能重新封装视频的工具，装不了也调用不了，收下一个既检查不了也清理不了的文件不如先不收。手上只有视频的话，先从这里寄文字说明，我们再回你一个办法。

留多久，到期怎么处理

不采用的稿子留 30 天，你自己撤回的留 30 天，因为触发风险标记被隔离的留 90 天，还没有人看过、也还没决定的，留 365 天。到期由服务器自动执行，不用等人动手。没人看过的那一档留得最久，是故意的：因为编辑忙就把别人的材料删掉，是这套东西能犯的最糟的错。被隔离的那一档留得最短，也是故意的：隔离的意思是里面出现了电话号码、威胁或者口令，这种东西因为没人处理就一直存着，正好和隔离的目的相反。到期销毁的是内容本身：正文、联系方式、笔名、地点、标题和所有文件。会留下一条空记录，只剩编号、日期和「已销毁」这件事——留着它，是为了在有人问起的时候，我们能证明确实收到过、也确实销毁了。全删干净反而什么都证明不了。

没有病毒扫描

这台机器上没有杀毒引擎。文件不会被自动打开，也不会被自动发表；需要看的时候，编辑在隔离环境里打开。说这一句是因为别的站通常不说——不说不代表它们扫了。

不记录你的地址——但网络服务器的日志另说

本站的投稿记录里不写你的 IP，也不写浏览器标识。为了拦住机器人，服务器会用一个每月更换的密钥，把你所在网段（不是你的地址）算成一串不可还原的字符，只用来数次数，一个月后连这个也失效。但有一件事要说清楚：网络服务器本身出于安全防护会记录访问日志，里面含 IP，短期保存后定期删除。任何网站都是这样，我们也关不掉，所以直说——「隐私说明」里的「服务器日志」一节写的就是它。如果这件事对你要紧，别只靠这一页的承诺：换一个不属于你的网络，或者用 Tor。这一页上也没有任何第三方的统计、验证码或者字体——你的浏览器只和 molihua.org 说话。