EXIF 隐私检查最好按清单进行。目标不是害怕每一个元数据字段，而是理解哪些字段有用、哪些字段敏感、哪些字段对当前分享场景没有必要。
先看 GPS。如果存在坐标，就把它当作高风险字段。位置可以说明照片在哪里拍摄，即使画面中没有地址。如果图片要公开发布，除非地点本来就是内容的一部分，否则应删除 GPS。
接着看拍摄时间。DateTimeOriginal 和相关标签可能显示照片拍摄时间，而不只是导出时间。它可能暴露旅行安排、私人活动、工作节奏或生活规律。拍摄时间对个人归档有用，但对公开分享通常不是必需信息。
设备和创建者字段
相机品牌、相机型号和镜头型号通常比 GPS 风险低，但仍会暴露设备信息。在专业作品中这可能无害，甚至有参考价值；在私人场景中，它可能暴露个人设备习惯。设备序列号更敏感，因为它可能指向一台具体设备。
作者、Artist、Copyright 和联系字段需要单独判断。摄影师可能希望保留这些字段；团队分享截图时，可能不希望把员工姓名嵌入文件。权利信息如果是有意保留的，就保留；如果是导出工具自动写入的，就清除。
软件和流程字段
软件元数据可能说明编辑器、导出工具、自动化流程或设计工作流。对竞争性项目、未发布素材、法律审核或客户交付来说，这些信息可能很重要。XMP 还可能保存标签、描述、内容凭证和 AI 相关字段。检测到这些字段有价值，但检测不等于验证。元数据查看器可以告诉你字段存在，却不能证明来源真实。
发布前
检查最终图片，而不是早期草稿。导出步骤可能添加、删除或重写元数据。重点检查 GPS、时间、序列号、作者、软件、相机、镜头和原始元数据分组。需要留档时导出 JSON。公开版本不需要隐藏背景时，优先清除全部元数据。
清理后
风险较高时，下载清理文件并重新检查。如果工具提示某个格式暂不支持清除，不要假设元数据已经消失。应使用支持的原格式清除路径，或选择更安全的导出流程。最后也要检查画面本身，元数据清除不会移除已经出现在像素里的私人信息。