图片元数据是保存在图片文件内部或伴随图片存在的信息。它不是照片中可见的像素，却可能说明文件如何创建、在哪里拍摄、由什么设备生成、经过什么软件编辑，以及谁可能拥有或管理它。元数据对整理、归档和验证很有用，但当文件被公开分享时，也可能暴露不该公开的背景。
最常见的一类元数据是 EXIF。相机和手机经常用 EXIF 保存拍摄时间、相机品牌、相机型号、镜头型号、曝光参数、方向信息，有时还会保存 GPS 坐标。对很多用户来说，GPS 是最敏感的部分，因为一个坐标可能指向家庭、学校、公司、酒店或私人活动地点。
XMP 是另一层常见元数据。它可能包含创建工具、编辑流程、标签、描述、作者、版权，以及新的来源或内容凭证信号。IPTC 常见于出版和新闻流程，用来保存标题、说明、权利、创建者和联系方式。ICC 配置则和颜色显示有关，所以清除工具不能粗暴删除所有显示关键数据。
为什么元数据重要
元数据在回答合理问题时很有价值。摄影师可能想知道使用了哪支镜头；设计师可能需要确认导出软件；开发者可能要检查 PNG 文本块或 WebP XMP chunk；归档人员可能需要导出 JSON 记录技术字段。
同样的数据在离开原本流程时会变成隐私风险。带 GPS 的公开照片可能暴露住址；带作者字段的截图可能暴露员工姓名；设备序列号可能识别一台具体设备；拍摄时间可能暴露行程和生活规律；编辑软件也可能透露制作流程。
浏览器本地检查
浏览器本地元数据查看器的价值在于，检查图片不应该必须把文件上传到另一个服务器。图片元数据查看器会在浏览器中读取支持格式，总结常见字段，按等级展示隐私风险，并允许你导出 JSON。支持清除的格式也会在本地生成清理后的文件。
元数据检查不能证明什么
任何元数据工具都不应该承诺超出自身能力的结论。如果没有发现可读元数据，只能说明常见可读字段没有被检测到，不能证明所有专有、损坏、加密或未知字段都不存在。同样，检测到 C2PA 或 AI 相关字段，也不等于验证了签名或证明了来源真实性。
一个简单流程
分享图片前，检查真正要发送的那个文件。优先看 GPS、作者、拍摄时间、设备序列号、软件和相机字段。需要留档时导出 JSON。格式支持时再清除不需要的元数据。隐私要求较高时，下载清理文件后重新上传检查。这个流程比凭感觉慢一点，但比因为像素看起来无害就假设文件干净要安全得多。