通过可检查的 MP4 导出移除视频元数据

视频元数据可能存在于多个层级，包括容器全局标签、每条流的名称与语言、章节、嵌入附件、定时数据以及封装器或编码器字段。这个页面不会原地修改来源，而是构建一个新的 MP4：映射第一条视频流和可用音频流，可选映射受支持字幕，关闭全局与流级元数据自动映射，移除章节，并省略附件与数据流。这对日常分享是有针对性的清理，但不是取证级擦除。新 MP4 仍会拥有播放所需结构，封装器与编码器也可能写入新的技术字段，因此检查结果是流程的一部分。

1. 1

   选择来源并明确要控制的泄露面

   选择视频，列清不应继续传播的位置、标题、备注、章节、附件、字幕或内部标签；同时把画面和声音中的敏感内容作为另一项检查。

2. 2

   选择兼容导出或快速流复制

   兼容模式写出 H.264 视频和 AAC 音频，可调 CRF 与 preset；流复制不重编码，速度快，但要求来源编码本身适合装入 MP4。

3. 3

   导出后独立检查新 MP4

   下载结果，用另一款元数据工具检查，播放每条保留流，并在接收系统中验证兼容性；确认完成前不要删除或覆盖来源。

一份视频可能带有标题、作者、艺术家、专辑、说明、版权、备注、创建时间、编码软件、相机或手机型号、位置、旋转或显示信息、语言标签、章节名、缩略图附件、字幕名称和应用自定义 atom。MP4、MOV、MKV、WebM、AVI 的字段不同，录制设备与每一次编辑也会改变它们。有的平台上传后删除一部分标签，有的平台会保留、推导或展示。分享前主动生成不映射来源标签的新文件，可以让发送者更有控制，但可靠结论必须来自对下载结果的检查，不能仅凭扩展名或按钮名称推断。

元数据只是暴露信息的一条通道。街道标志、窗户倒影、工牌、浏览器标签页、系统通知、字幕、说出的姓名、房间环境声、可见时钟、设备瑕疵或画面上烧录的日期，即使没有隐藏标签也可能还原场景。文件名、分享账号和平台日志又位于媒体容器之外。因此这个工具只承诺完成明确的技术动作：不让选定的来源流与映射元数据结构进入新 MP4。它不会自动模糊人脸、遮挡屏幕、消除语音里的姓名、移除已经写进像素的标志、改变声纹、清除平台日志，也不能证明他人无法重新识别内容。

默认的兼容 MP4 模式会解码所选范围，把第一条视频流写成 yuv420p 的 H.264，把映射到的音频流写成 192 kbps AAC，并启用 fast-start。CRF 决定画质与体积，数值越低通常保留更多细节、文件也更大；preset 在编码时间与压缩效率之间取舍。快速流复制不重新编码音视频数据包，速度更快且没有新增编码损失，但复制的编码可能无法放进 MP4，裁剪起点也可能受关键帧影响。两种模式都会关闭来源全局与流级元数据映射、移除章节，并排除附件与数据流。字幕默认关闭；开启后，支持的字幕会转换为 mov_text。封装器与编码器新产生的标识仍可能作为技术元数据出现。

至少使用一款独立检查器，例如 ffprobe、MediaInfo、ExifTool 或接收方资产系统，对比全局标签、流标签、章节、附件、数据流、字幕、时长、编码、分辨率、帧率、音频布局和体积。encoder、compatible brands、codec、duration、resolution 一类字段往往是新文件播放所需或重新生成的技术结构，不一定来自个人描述，但仍要根据组织政策判断。另行逐帧和逐段检查画面与声音中的敏感信息。证据链重要时记录来源与清理文件的哈希，不要用副本覆盖唯一母版或证据。

• 用 ffprobe、MediaInfo、ExifTool 或另一套独立检查器核对下载文件，并记录缺失字段与新生成的技术字段。
• 编码不确定时使用兼容模式；只有来源音视频编码确定可装入并被接收端支持的 MP4 时，才使用流复制。
• 完整观看和收听保留范围，核对字幕行为，并在接收方确认前妥善保留未经修改的来源。

常规流程由当前浏览器标签页中的 FFmpeg 处理。所选视频写入浏览器本地虚拟文件系统，新 MP4 也在那里生成，最后通过本地下载提供，不需要账号和服务器转换队列。这适合客户录屏、内部演示、学校材料、客服视频、个人手机片段或发布前素材，避免为了删除标签而先把来源交给陌生服务。

本地处理本身不等于组织级控制。下载文件仍保存在设备上，浏览器扩展、终端管理和用户误选文件都可能影响结果。工具不能核实授权、自动分类内容、执行删除、保存证据或生成审计轨迹。受监管记录、调查材料、法律发现、医疗视频、受保护学生数据或高风险信源，需要在批准的工作站上执行有文档的检查流程，并由合适人员复核。

如果必须枚举每个 atom 与私有区块、证明证据链、按策略批量清理、保留特定权利字段、签署报告、比较前后结构，或处理少见编码与容器，请使用格式感知的取证套件、ExifTool 流程、受控转码集群、证据系统或数字资产管理平台。部分技术元数据是播放所必需的，新编码也会产生新值；来源编码无法装入 MP4 时，流复制会失败，而兼容模式会改变编码后的画面与声音。很长的 4K 文件还可能超过浏览器内存预算。这个页面是一份实用的单文件导出器，不保证媒体内容或外围流程中不存在任何识别信息。

• 不能因为删除了元数据就宣称匿名；人脸、屏幕、声音、倒影、文件名、烧录字幕和内容本身仍可能识别人或地点。
• 需要签名清理报告、证据保全、逐 atom 审查或强制执行合规策略时，应使用取证或专业合规流程。