Elysia Tools
导航
Workflow Playbook
保护整份文件或指定字段，在获授权的前提下打开加密 PDF、设置或移除权限，并验收可逆恢复与阅读器兼容性。
专题
这套工作流只适用于你获准处理的文件、字段和凭据。原始输入、恢复副本和工作输出要彼此分开。在选工具前先写清楚交付需要的是整文件加密、指定字段保护、PDF 转换、打开密码、权限限制，还是经过授权的限制移除。密码或加密包只是特定范围内的访问机制，不是普遍安全保证。
完整文本或文件需要加密并在之后用基于 IV 的加密包恢复时，使用 aes-encryption-tool。CSV 用 field-encryptor 处理指定列，再用 field-decryptor 做受控恢复检查。Excel 工作簿使用 excel-field-encryptor 和 excel-field-decryptor，然后在真正接收文件的表格应用中检查恢复结果。两种字段流程都要确认非目标数据和文件约定没有超出兼容性要求。
目标是读取带密码 PDF 时，encrypted-pdf-converter 需要正确且获授权的密码，才能导出 Markdown、JSON 或文本。转换后要对比代表性页面、标题、表格和文本片段；能打开不代表抽取完整。目标是制作新的交付策略时，用 pdf-password-protector 或 pdf-permissions-set 应用批准的打开密码和权限设置。只有文件所有者批准后，才使用 pdf-permissions-remove。
有价值的验收包含两部分：可逆性和兼容性。先恢复一个获授权的样本并与源文件对比，再在指定的 PDF 阅读器、电子表格应用或下游解析器中打开最终文件。记录元数据变化、不支持的特性、权限表现和剩余不确定性。这样可以形成有依据的交付记录，而不会把本地工具运行结果夸大成替代密钥管理、治理或合规审查的结论。
工作流指南
对于完整的文本或文件负载，整份对象都需要保护时使用 AES。把导出的基于 IV 的加密包与授权恢复说明一起妥善保存，并先在副本上测试解密，再把结果当成交付文件。
用字段加密器处理命名的敏感列，同时保留原有行结构。字段解密器只用于获授权的恢复检查；将指定值与源数据对比，并确认无关列、分隔符和编码仍符合接收系统的约定。
对于 XLSX 或 XLS 工作簿，先标出允许变化的字段或列，运行对应的 Excel 加密器，再用解密器做受控往返。用目标电子表格应用打开恢复后的工作簿，并在交付要求包含这些内容时检查公式、工作表结构和非目标值。
持有获授权的密码时，使用加密 PDF 转换器读取受保护文档，并导出所需的 Markdown、JSON 或文本。确认密码属于获批准的文档，再对比有代表性的标题、页面、表格或文本片段，不要假设打开成功就等于抽取完整。
制作交付 PDF 时，用密码保护器或权限设置工具应用获批准的打开密码及打印、复制策略。若确实需要解除限制，只能在文件所有者明确授权后使用权限移除工具；随后在代表性阅读器中打开输出，记录实际访问行为和兼容性限制。
整份文本或文件需要保护时使用 aes-encryption-tool，并保留它导出的基于 IV 的加密包。若 CSV 或工作簿的外围结构还要继续使用，则选择 field-encryptor 或 excel-field-encryptor 处理指定值；恢复时只用匹配的解密工具和已获授权的材料。
有正确密码、目标是读取或转换受保护 PDF 时使用 encrypted-pdf-converter。要制作受控交付文件时使用 pdf-password-protector 或 pdf-permissions-set；只有文件所有者已批准时，才使用 pdf-permissions-remove。
本地操作成功并不够。用获授权的解密样本与源文件对比，确认非目标字段和 PDF 页面保持符合预期，在实际阅读器中检查权限，再测试真正的下游格式或交付链路。