WebP 元数据查看器

使用 WebP 元数据查看器在不上传文件的情况下检查现代 WebP 图片里的 EXIF、XMP、ICC、软件、作者和隐私元数据。WebP 常用于网页性能优化，但文件更小并不代表没有隐藏元数据。

WebP 可以保存 EXIF 和 XMP chunk，也可能携带 ICC 颜色配置。由照片转换来的 WebP，如果转换流程保留了字段，仍可能包含拍摄时间、GPS、相机信息、编辑软件或内容凭证线索。

适用场景

WebP 元数据查看器适合在发布优化后的商品图、博客配图、Open Graph 图片、可下载素材或构建流程生成的图片之前使用。WebP 常用于提升网页性能，但格式转换不等于隐私清理。如果源图来自手机照片或相机原图，只要转换器或图片 CDN 没有明确删除元数据，敏感字段就可能保留下来。

当你排查网页图片差异时，这个工具也有用。EXIF 方向、ICC 色彩配置、XMP 创建工具和转换软件信息，可能解释为什么同一张源图导出的两个 WebP 看起来不同、排序不同或隐私风险不同。对站点维护者来说，检查最终对用户分发的 WebP，比只检查原始 JPG 或 PNG 更有意义。

实操经验

WebP 元数据查看器会检查 EXIF、XMP 和 ICCP 等 WebP 元数据块。EXIF 可能包含相机、GPS、方向和拍摄时间字段。XMP 可能包含创建工具、作者信息、Content Credentials、编辑历史和工作流说明。ICCP 多数时候与显示有关，如果移除会影响颜色，清除流程可能保留它。实际风险不取决于扩展名是否为 WebP，而取决于源文件和转换设置。

摘要区域适合快速判断隐私风险，原始元数据区域适合开发者和站点维护者确认具体存在了哪些 WebP chunk。

如果 WebP 来自自动化构建流程，也建议记录工具版本和导出来源。不同插件可能对元数据保留策略不同，同一张源图在不同环境中生成的 WebP 结果也可能不同。

清理与复查

先检查用户真正会下载或浏览到的 WebP，而不是只检查源图。如果网站会生成多种尺寸，建议从本地构建、图片 CDN、CMS 上传、人工设计导出等路径各取一个代表文件。需要留存检查记录时，可以导出 JSON，记录常见字段是否存在。

如果支持清理，请下载清理后的 WebP 并再次上传检查。这样可以发现转换步骤是否生成了带有不同元数据行为的新文件。对严格发布流程来说，更稳妥的方式是把源图保存在私有存储中，只发布清理后的衍生文件，并记录最终文件来自哪条处理链路。

检查前

请检查真正会被发布或分发的 WebP。构建工具、图片 CDN、优化插件和设计应用都可能改变元数据保留策略。由已清理 JPG 转换来的 WebP 可能很干净，但由相机原图直接转换来的 WebP 仍可能带有敏感字段。

结果边界

没有发现元数据，表示浏览器本地解析器没有在支持的 WebP 元数据块中读到常见字段；它不能证明下游优化器会继续保持干净，也不能判断图片可见内容是否敏感。工具也不会验证 Content Credentials 签名，只会在检测到相关字段时提示存在。

图片分析在浏览器本地完成，不上传到本站服务器。这对预发布商品图、客户素材和私人草稿很重要。大型 WebP 仍可能受浏览器内存限制影响，移动设备上尤其明显。

排查

如果支持 WebP 清除，工具会移除支持的元数据块，并保持 WebP 格式下载。没有发现元数据时，图片可能已经被优化。隐私要求较高时，先导出 JSON，再下载清理后的 WebP，最后重新上传清理文件检查常见字段是否消失。请记住，工具检查的是元数据，不能判断画面中可见内容是否敏感。若 CDN 在上传后会重写图片，请下载线上实际分发的 WebP 再检查一次，把它作为最终判断依据。