如何清除用户上传PDF文档中的Active Content等风险内容？

API 探路者

2026-10-2

PDF简历安全清理解决方案

首先明确清理目标：移除所有活动内容（JavaScript、PostScript动作）、加密载荷、外部资源引用，同时保留简历的文本、排版、图片等正常内容，保证处理后的文件可直接在浏览器中正常打开。

可直接使用的开源清理工具

Ghostscript（推荐优先使用）
最成熟的PDF渲染重构工具，自带的SAFER安全模式默认拦截所有危险操作，处理后的文件兼容性最好。执行以下命令即可完成清理：
```
gs -sDEVICE=pdfwrite -dNOPAUSE -dBATCH -dSAFER -dQUIET -o 输出路径.pdf 原始上传文件.pdf
```
该命令会自动移除JavaScript、嵌入式可执行内容、外部引用，自动嵌入所有依赖字体，同时支持解密无口令的加密PDF文件。
pdfcpu
Go语言开发的轻量PDF处理工具，专为高并发场景设计，内置专门的清理指令：
```
pdfcpu clean 原始上传文件.pdf 输出路径.pdf
```
支持自定义配置移除项，可一键删除动作触发器、注释、嵌入式文件、外部链接、敏感元数据等风险内容，处理速度远快于传统工具。
qpdf
侧重PDF结构重构的工具，适合处理结构复杂的畸形PDF文件，将复杂结构拍平后消除隐藏风险：
```
qpdf --linearize --remove-unreferenced-resources --flatten-annotations=all 原始上传文件.pdf 输出路径.pdf
```
处理后的文件为线性化PDF，支持浏览器边加载边预览，打开速度更快。