XERIA 可以向生成的 PDF 文件添加一个小型、低可见度的 QR 追踪元素。该 QR 会保存机器可读的文档和收件人元数据，因此无需在页面上放置大型可见代码，也可以在日后检查已发出的副本。
您将学到什么
本教程说明如何：
- 为 QR 可追踪性准备收件人数据
- 区分隐藏 QR 元素与可见 trace code
- 在 XERIA 中启用 **Add hidden QR code**
- 将 QR 可追踪性与个性化水印结合使用
- 生成带 QR 的 PDF
- 扫描并验证 QR 内容
- 检查不同页面尺寸下的 QR 位置
- 保护 QR 中包含的个人数据
- 将 QR 证据与 XERIA 的 TRACE Analyzer 一起使用
- 诊断常见的 QR 扫描和映射问题
该工作流特别适合个性化批量生成，因为每个生成的 PDF 都会与特定收件人记录关联。
关于更广泛的概念，请参阅[什么是文档可追踪性？](/resources/articles/what-is-document-traceability/)。
XERIA 的隐藏 QR 包含什么
当前 XERIA 的 QR 内容是一条多行纯文本记录。
它可以包含：
- XERIA 标识
- 文档名称
- 收件人姓名
- 收件人电子邮件地址
- 公司或收件人 ID
- UTC 生成时间戳
- 本地生成时间戳
一个具有代表性的解码结果可能如下所示：
XERIA — DOC: Confidential-Report — NAME: Elena Rossi — EMAIL: elena@example.com — CID: CUSTOMER-0042 — UTC: 2026-08-07 10:42:15 — LOCAL: 2026-08-07 13:42:15
具体值来自生成时使用的文档和收件人记录。
XERIA 不会把收件人的 Open Password 或 Owner Password 放入 QR 内容。
隐藏 QR 与可见 Trace Code
| 控制方式 | 典型外观 | 主要目的 | 检查方式 |
|---|---|---|---|
| 隐藏 QR 元素 | 页面角落附近的小型、低调 QR | 携带机器可读的文档和收件人元数据 | 使用兼容的 QR 阅读器扫描 |
| 可见 trace code | 水印、文件名或文档区域中的人类可读代码 | 通过简短引用值识别已发出的副本 | 搜索或解码该代码，包括使用 TRACE Analyzer |
| 个性化水印 | 显示在文档上的收件人姓名、电子邮件、ID 或提示 | 威慑与收件人责任追踪 | 直接读取可见水印 |
| 处理记录 | 将收件人、文档与输出关联起来的数据库或日志记录 | 运营证据与核对 | 检查 XERIA 记录和日志 |
这些控制组合使用时效果更强。
可见水印使收件人身份更难被忽视。Trace code 提供紧凑的引用值。隐藏 QR 携带机器可读元数据。处理记录则保留源文档与收件人之间的关联。
有关水印策略，请参阅[个性化 PDF 水印](/resources/articles/personalized-pdf-watermarks/)。
XERIA 如何放置隐藏 QR
XERIA 会将 QR 添加到生成的输出 PDF 的每一页。
当前布局为：
- 右下角
- 约 10 毫米见方
- 距右边缘和下边缘约 3 毫米
- 半透明深色模块
- 透明背景
- 周围没有大型白色边框
低调的外观可以减少视觉干扰，但也意味着必须测试扫描可靠性。
深色页面背景、右下角附近的图形、非常小的打印输出、强烈的图像压缩以及低质量扫描都可能降低 QR 的可读性。
位置会自动生成。主文字水印的位置、角度、不透明度或 tiled-layout 设置不会控制隐藏 QR。
开始前
请准备：
- 一个经批准的源 PDF
- XERIA 中的收件人列表
- 准确的收件人姓名
- 准确的电子邮件地址
- 使用时所需的公司或收件人 ID
- 可见水印或 trace-code 策略
- 输出文件夹
- 有代表性的测试组
- 用于测试的手机或 QR 阅读器
- 用于保护解码后个人数据的流程
第一次测试请使用非机密文档。
QR 可能包含个人数据，因此只有在这些信息确实是追踪目的所必需，并且组织政策允许时才应启用。
步骤 1：准备收件人列表
打开 **Batch Processing** 并选择正确的收件人列表。
您可以：
- 使用现有 XERIA 收件人列表
- 创建新列表
- 手动添加收件人
- 导入现有 Excel 列表
- 编辑已经存储在 XERIA 中的记录
对于每个选定收件人，请检查：
- 全名
- 电子邮件地址
- 公司或收件人 ID
- 收件人代码
- 可见 trace 值
- 输出文件名信息
QR 内容会使用生成过程中可用的收件人元数据。错误的收件人数据会产生错误的追踪证据。
如果行发生错位、ID 重复或电子邮件地址属于错误的人，请不要继续处理。
步骤 2：选择源 PDF
选择需要个性化的经批准 PDF。
请确认：
- 选择了正确的文档版本
- 所需页面全部存在
- 页面方向正确
- 已检查右下角页面内容
- PDF 未损坏
- 文件没有被其他应用程序编辑
- 输出位置与源文件分开
源文件名可能参与生成 QR 中存储的文档名称。
请使用有意义的源文件名，不要使用临时、纯数字或随机名称。
步骤 3：配置个性化生成
结合使用 Watermark 和 Batch Processing 区域。
典型工作流为：
- 选择源 PDF。
- 选择 **List-Based Batch Generation**。
- 创建个性化水印文本。
- 配置水印外观。
- 保存水印设置。
- 返回 **Batch Processing**。
- 再次检查所选收件人。
完整的按收件人生成流程请参阅[在 XERIA 中创建个性化 PDF](/resources/articles/create-personalized-pdfs-in-xeria/)。
隐藏 QR 可以与以下功能组合使用：
- 可见文字水印
- 图像水印
- 可见 trace code
- PDF 加密
- 权限限制
- 电子邮件发送
如果所选工作流和文档策略允许，即使不需要可见水印，也可以启用隐藏 QR。
步骤 4：添加可见 Trace 引用
虽然隐藏 QR 提供机器可读元数据，但可见 trace 引用可以加快调查速度。
示例：
- `Trace: {TRACE}`
- `{NAME} — {TRACE}`
- `Issued to {NAME} — Ref: {CODE}`
- `Confidential — {NAME} — {DATE}`
请通过 XERIA 界面选择支持的 token。
如果 Watermark Text Builder 已提供这些 token，请不要凭记忆手动输入 token 名称。
可见 trace 值应始终与以下内容保持关联：
- 收件人记录
- 生成的文件名
- 隐藏 QR 元数据
- 输出文件
- 发送记录
这种关联比单个控制项的视觉设计更重要。
步骤 5：打开安全和权限区域
在 **Batch Processing** 中找到用于安全和权限选项的区域。
该区域包括以下控制：
- PDF 加密
- 权限限制
- 隐藏 QR 追踪元素
隐藏 QR 设置独立于 PDF 加密。
您可以使用：
- 仅 QR
- QR + 可见水印
- QR + PDF 加密
- QR + 权限限制
- QR、加密、权限和可见水印全部组合
请根据文档敏感性和收件人需求选择组合。
步骤 6：启用 Add Hidden QR Code
选择 **Add hidden QR code**。
在 XERIA 界面中，该选项可能显示在安全和权限区域内。
启用后，请确认仍然选择了正确的收件人列表和源 PDF。
该设置会作为批量安全配置的一部分保存，并可通过相关 batch plan 或模板恢复。
不要假设之前加载的计划已经包含所需 QR 设置。每次处理敏感批量任务前都应重新检查。
步骤 7：检查将被编码的数据
生成前，请核对可能出现在 QR 中的值。
| QR 字段 | 来源或含义 | 验证问题 |
|---|---|---|
| `DOC` | 文档名或源文件名 | 是否识别了正确的经批准文档？ |
| `NAME` | 收件人姓名 | 拼写是否正确并关联到正确记录？ |
| `EMAIL` | 收件人电子邮件 | 是否属于目标收件人？ |
| `CID` | 公司或收件人 ID | 在需要时是否唯一且准确？ |
| `UTC` | UTC 生成时间 | 系统时钟是否可靠？ |
| `LOCAL` | 本地生成时间 | 工作站时区是否正确？ |
空值可能会显示为 placeholder，而不是完全省略。
密码不应出现在 QR 内容中。
请尽量减少收件人记录中不必要的个人数据。扫描 QR 的人可能能够读取已编码字段。
步骤 8：考虑隐私和数据保护
QR 虽然低调，但其内容并不是秘密加密数据。
兼容扫描器可以显示已编码的纯文本。
在 QR 中使用收件人姓名和电子邮件地址之前：
- 确认运营上的必要性
- 应用组织的隐私政策
- 在需要时通知收件人
- 避免不必要的敏感字段
- 限制对生成文档的访问
- 保护导出的 trace 记录
- 定义保留期限
- 定义事件响应流程
不要把隐藏 QR 用作秘密收集无关个人信息的方法。
不要编码密码、身份验证秘密信息或不必要的机密标识符。
步骤 9：运行小型测试批次
选择一个有代表性的测试组。
请包括：
- 较短的收件人姓名
- 较长的收件人姓名
- 使用非拉丁字符的收件人姓名
- 电子邮件地址较长的收件人
- 带公司 ID 的收件人
- 右下角较亮的页面
- 右下角较暗的页面
- 纵向页面
- 横向页面
- 角落附近包含图表或图像的页面
使用 **Generate PDF** 生成测试 PDF。
暂时不要发送。
步骤 10：检查 QR 位置
打开每个测试 PDF 并检查多个页面。
请确认：
- QR 位于右下角附近
- 不遮挡重要文字
- 没有超出可见页面区域
- 在纵向页面上存在
- 在横向页面上存在
- 在不同尺寸页面上仍然存在
- 不干扰签名或法律声明
- 对目标设计而言仍足够低调
QR 会添加到生成输出的每一页。
如果源版式在右下角放置了关键内容，请调整源文档，或重新考虑该文档是否适合使用隐藏 QR。
步骤 11：扫描 QR
使用兼容的手机摄像头或 QR 阅读器。
尝试在以下条件下扫描：
- 正常 PDF 缩放比例
- 更高缩放比例
- 从屏幕扫描
- 如果工作流包含打印，则从打印测试页扫描
- 如果预计会处理扫描文档，则从扫描副本扫描
成功扫描后，应显示包含 XERIA、文档信息、收件人信息和生成时间戳的纯文本记录。
确认解码后的值与所选收件人和文档一致。
如果扫描技术上成功但显示了错误的收件人元数据，不应视为通过验证。
步骤 12：测试复杂页面
QR 可靠性会根据页面内容和输出方式有所变化。
请测试以下页面：
- 深色背景
- 密集图形
- 低对比度
- 较小页面尺寸
- 大页边距
- 裁剪后的输出
- 基于图像的 PDF 内容
- 打印和再次扫描造成的质量下降
- 压缩
- 复印
该 QR 采用低调设计，并没有较大的白色 quiet zone，因此复杂背景可能降低扫描可靠性。
如果可靠的机器扫描比视觉低调更重要，那么清晰可见的 QR 设计可能比 XERIA 的隐藏 QR 选项更合适。
步骤 13：生成完整批次
测试成功后：
- 选择经批准的收件人
- 确认源 PDF
- 确认输出位置
- 确认 **Add hidden QR code**
- 确认可见水印和 trace 设置
- 确认安全设置
- 启动 **Generate PDF**
请监控：
- 收件人总数
- 当前项目
- 已完成文件
- 失败文件
- 跳过记录
- 输出位置
- 错误消息
进度显示完成并不能证明每个 QR 都包含正确的收件人数据。
步骤 14：验证输出集合
生成后，请核对：
- 所选收件人数
- 生成文件数
- 输出文件名
- 可见水印值
- 可见 trace code
- 收件人记录
- 从 QR 解码出的元数据
- 失败或跳过的记录
- 发送映射
请从以下位置打开并扫描样本：
- 批次开始部分
- 批次中间部分
- 批次末尾部分
- 不同收件人组
- 不同页面格式
对于高风险分发，请验证每一条收件人与文件之间的对应关系。
步骤 15：调查期间使用 TRACE Analyzer
XERIA 的 **TRACE Analyzer** 使用存储在本地 trace 数据库中的 trace 记录。
Trace-code 搜索可以提供以下字段：
- 收件人姓名
- 公司或收件人 ID
- Tenant ID
- 应用日期和时间
- 文档或输出文件名
隐藏 QR 与 TRACE Analyzer 可以互相补充。
使用 QR 读取嵌入文档副本中的元数据。
使用可见 trace code 和 TRACE Analyzer 搜索运营 trace 注册记录。
调查被再次分发的文件时：
- 保留原始文件
- 记录文件获取地点和时间
- 扫描 QR
- 记录解码后的内容
- 识别任何可见 trace code
- 使用 TRACE Analyzer 搜索
- 比较收件人和文档信息
- 检查生成和发送记录
- 不要仅依据单一指标判断责任
文档可能被转发、从另一台设备复制，或通过其他人获得。Trace 证据可以识别已发出的副本及其关联记录，但不能自动证明是谁实施了泄露。
可选：通过电子邮件发送带 QR 的 PDF
验证完成后，XERIA 可以通过已配置的电子邮件工作流发送匹配文件。
发送前：
- 确认收件人与文件的对应关系
- 确认代表性文件的 QR 元数据
- 检查电子邮件模板
- 检查附件映射
- 确认密码发送规则
- 发送经批准的文件
- 检查 **Mail Log**
对于高风险文档，请先生成并验证文件，再进行发送。
详细电子邮件工作流将在相关 XERIA 邮件教程中说明。
常见问题
QR 不存在
确认生成前已启用 **Add hidden QR code**。
更改设置后，请重新生成新文件。
QR 无法扫描
提高 PDF 缩放比例，尝试另一个 QR 阅读器，并检查页面背景。
还应测试打印、扫描或压缩是否降低了可读性。
QR 遮挡了重要内容
隐藏 QR 放置在右下角附近。
检查源版式，并避免在该区域放置关键内容。
QR 显示了错误的收件人
立即停止发送。
检查所选收件人列表、行映射、收件人记录、输出文件名和批处理顺序。
修正数据后重新生成受影响文件。
文档名称看起来不正确
使用有意义的原始源文件名。
避免临时、数字型或随机源文件名。
某个字段显示 Placeholder
对应的收件人字段可能为空。
重新生成文件前请检查收件人记录。
QR 包含了不应包含的个人数据
停止使用受影响输出，并检查收件人数据政策。
修正数据或禁用隐藏 QR 后重新生成文件。
可见 Trace Code 与 QR 信息不一致
不要发送该文件。
检查 token 映射、收件人选择、trace 记录以及输出生成。
TRACE Analyzer 找不到 QR 文本
TRACE Analyzer 搜索的是已注册的 trace 记录和 trace code。隐藏 QR 内容是独立的纯文本元数据记录。
请使用可见或已注册的 trace code 搜索，而不要假设完整 QR 内容就是 TRACE Analyzer 的搜索键。
最佳实践
- 使用经批准且具有版本管理的源 PDF。
- 保持收件人记录准确。
- 使用有意义的文档文件名。
- 分配唯一的收件人或 trace 标识符。
- 适当时将隐藏 QR 与可见水印结合使用。
- 保持可见 trace 值与收件人记录关联。
- 有意识地启用 **Add hidden QR code**。
- 编码收件人数据前检查隐私要求。
- 不要在 QR 中编码密码。
- 尽量减少不必要的个人数据。
- 测试纵向和横向页面。
- 测试浅色和深色页面背景。
- 测试屏幕扫描和打印输出。
- 对较长 PDF 检查多个页面。
- 运行有代表性的测试批次。
- 核对收件人数和输出数量。
- 扫描批次不同位置的样本。
- 元数据不一致时停止发送。
- 保护 trace 数据库和导出记录。
- 电子邮件发送后检查 Mail Log。
- 调查过程中保留源文件和证据。
- 将 QR 证据视为更广泛追踪流程的一部分。
常见问题解答
隐藏 QR 是否完全不可见？
不是。它是位于右下角附近的小型半透明 QR。设计目标是低调，而不是完全不可见。
QR 包含哪些信息？
可以包含文档名称、收件人姓名、电子邮件、公司或收件人 ID，以及 UTC 和本地生成时间戳。
QR 是否包含 PDF 密码？
不包含。Open Password 和 Owner Password 不应嵌入 QR 内容。
隐藏 QR 与可见 Trace Code 相同吗？
不同。QR 包含机器可读元数据。可见 trace code 是另一种人类可读引用值，可以与 trace 记录关联。
QR 是否添加到每一页？
是。XERIA 会将隐藏 QR 添加到生成的输出 PDF 的每一页。
我可以更改 QR 的位置或尺寸吗？
当前隐藏 QR 的位置和尺寸会自动应用。主水印的位置和尺寸控制不会配置隐藏 QR。
收件人可以移除 QR 吗？
具备技术能力的人可能可以裁剪、覆盖、编辑或重新创建 PDF。QR 有助于追踪，但不是不可篡改的数字版权管理机制。
我可以用手机扫描 QR 吗？
通常可以，但扫描可靠性取决于屏幕缩放、页面背景、打印质量、压缩以及所使用的 QR 阅读器。
QR 可追踪性可以证明是谁泄露了文档吗？
不能。它可以识别与已发出副本相关的元数据。调查还应考虑发送记录、访问背景及其他证据。
结论
XERIA 的 **Add hidden QR code** 选项会在生成 PDF 的每一页添加一个紧凑、机器可读的 trace 元素。
QR 可以携带文档名称、收件人姓名、电子邮件、公司或收件人 ID 和生成时间戳。它不包含 PDF 密码，并且与可见 trace code 不同。
可靠的工作流应准备准确的收件人数据，有意识地启用 QR，测试复杂页面布局，扫描有代表性的输出，核对文件与收件人之间的关系，并将 QR 证据与可见水印、trace 记录和发送日志结合使用。