风险分级 L0–L3
简答: 风险分级是软件在本机对文件做的判断：普通和敏感业务文件可以直接替换，已签署或已签发的文件需要确认并在输出页标记「已编辑副本」，官方或认证文件不会在原位置修改。
四个等级
| 等级 | 典型文件 | 处理方式 |
|---|---|---|
| L0 普通 | 报价单、草稿、内部资料 | 允许替换 |
| L1 敏感业务 | 含个人信息或商业数据的业务文件 | 允许替换，提示核对 |
| L2 已签署或已签发 | 带签署字样或签发信息的文件 | 需要确认；输出页加「已编辑副本」标记 |
| L3 官方或认证文件 | 认证副本、官方签发的证明文件 | 不在原位置修改 |
依据哪些信号
判断依据包括「认证副本 / Certified True Copy」等字样、签发机构名称、证件类型、验真二维码、证件机读区（MRZ）、红色印章，以及签署和合同字样。「草稿 / 未签署」不算已签署。
具体的阈值和规则组合不公开，以免被用来绕过。
批量与命令行
- 批量处理时逐个文件执行：L3 文件跳过；L2 文件只有勾选「也处理已签署或已签发的文件」时才处理。
- 命令行模式下 L2 文件需要设置
PDF_RISK_CONFIRM=1才会修改，L3 文件不会在原位置修改。
为什么要这样设计
PDF 字符替换工具 用来更正你有权修改的文件。对认证副本、官方签发的证明文件，原位修改没有合理的业务用途，所以软件直接拒绝。这条规则在企业版中也不能关闭。更多说明见风险控制。
常见问题
判断需要联网吗？
不需要，全部在本机完成。
判断错了怎么办？
普通文件被误判为高等级时，可以只用安全脱敏，或联系我们反馈。L3 文件不在原位置修改这一规则不能关闭。
安全脱敏受风险等级限制吗？
不受。脱敏只删除信息，任何等级的文件都可以脱敏。