戴影 CMS 图文教程素材准备：截图脱敏、导出复查与图注说明

写图文教程时，截图能帮助读者找到按钮和理解步骤，也可能把账号、密钥或真实业务数据一起带出去。戴影 CMS 官方发文教程包含正文、封面图片和发布后前台检查。本文把注意力放在上传之前：如何准备可公开的截图、说明其含义，并核对最终文件。这里讲的是编辑方法，不代表 CMS 会自动替你识别或遮挡敏感信息。

第一步：先确定这张图要证明什么。一张截图尽量服务于一个步骤，例如说明某个入口的位置，或展示一次操作后的结果。先写一句图注，再决定截取范围。如果图注只是重复“如图所示”，可以改为具体动作或可见结果。不要为了显得内容丰富，把整个桌面、所有浏览器标签或无关后台区域都放进教程。

第二步：尽量从示例环境准备素材。有条件时，使用自己有权操作的演示环境与虚构示例数据，避免把真实客户、订单或私信作为教学素材。示例必须明确标注，不能把演示金额、测试结果或示例账号写成真实经营成绩。没有可用的安全截图时，可以先用文字描述步骤，不必为了配图临时扩大账号权限或复制生产数据。

第三步：逐区检查原图。除了正文区域，还要看地址栏、侧边栏、弹窗、浏览器通知、文件选择窗口和页面底部。重点检查密码、API Key、访问令牌、Cookie、邮箱、电话、用户列表，以及含临时授权参数的链接。不要因为密码输入框显示圆点，就推断同一页其他区域没有秘密；复制后的提示框也可能显示完整内容。

第四步：只保留必要画面。无关区域可以裁去，仍需保留位置的敏感内容则用完全不透明的遮挡覆盖，并检查文字边缘是否露出。不要仅把敏感文字缩小、调淡，或依赖轻度模糊后“看不清”的感觉。对于无法判断是否安全的区域，宁可改用示例值重拍，也不要将含真实凭据的原图发给陌生在线工具处理。

第五步：检查导出的文件，而不是只看编辑器。把准备公开的版本另存为普通图片，再重新打开它，放大检查遮挡位置、角落和图中文字。不要误上传仍带可编辑图层的工程文件或未处理的原图。文件名也应避免包含客户姓名、账号或内部项目代号。将待公开文件与原始素材分开整理，减少选错附件的机会。

第六步：让图注说明条件和边界。可以记录截图对应的产品或插件版本、使用的是演示还是实际环境，以及图中能确认的结果。若画面只显示“已保存”，就不要写成“已经公开并全部验证通过”。按钮位置或界面文字与当前环境不同，应说明所用截图的条件，不能让读者误以为所有版本、主题或权限下都完全相同。

例如，准备一张“选择文章分类”的教学图，可以只保留分类选择区域和必要的文章上下文，使用虚构标题，图注说明当前正在编辑示例稿。若截图中出现账号邮箱，应在导出前处理；如果图本身没有展示公开页面，就不要在图注里声称文章已经上线。这是素材规划示例，不是本文执行过的后台操作记录。

第七步：上传权限和发布审核分别确认。只有当前账号与任务允许上传媒体时，才把检查过的文件交给相应入口。若受限身份只允许文字正文，就用文字完成教程或由有权限的编辑处理图片，不换用他人账号。素材准备完成不等于发布完成，正文、图注和图片仍应一起审校，确认它们讲的是同一步骤。

文章正式公开后，再以普通访客能访问的页面检查图片与图注：是否选对文件、顺序是否正确、文字是否清楚，是否还有未处理的信息。不要把后台预览中的表现当成所有读者的显示结果。发现可能泄露凭据时，应立即通知有权限的负责人按站点流程处置，不只改一张截图就假定风险已经消失。

可结合官网发文说明 https://www.daiyingcms.com/articles/publish-first-article 完成内容与前台检查，也可从 https://www.daiyingcms.com/tutorials 查找相关教程。本文提供的是上传前后检查顺序，没有上传或处理任何真实截图，也没有读取读者的后台数据。最终应保留可公开图片、对应图注与核验记录，便于后续更新同一篇教程。