录屏总是在泄露秘密：终端里的API密钥、CRM里客户的邮箱、视频通话里的一张脸、地址栏里的一个令牌。一次粗心的演示就可能变成一起安全事故。解决起来很快：在本地剪辑软件里打开录像，在敏感区域放一个跟踪模糊（或纯色遮挡），内容移动的话就打关键帧，然后导出。下面是在Mac上的具体流程，还有该模糊哪些内容、模糊/色块/裁切之间的取舍，以及为什么在纯本地工具里做这件事，恰恰是大多数人做错的地方。

给录像里的敏感信息打码（快速方法）

  1. 在Zella里打开你的录像。
  2. 在敏感区域上添加一个blur callout。
  3. 尺寸留出余量，边缘做羽化，让它看起来是有意为之，而不是随手一贴。
  4. 如果元素会移动，就给模糊打关键帧，让它跟踪目标。
  5. 导出。模糊会烧录进文件，下面不会藏着一个干净的原始画面。

模糊是烧录进导出文件的跟踪叠加层，所以视频播放时它会稳稳待在原位。需要多少就叠多少：每个邮箱、密钥或人脸各一个。所有叠加类型见字幕与标注；箭头和标签的用法见如何给视频添加箭头和标注。

在新版macOS上，这由Apple的录制框架ScreenCaptureKit（英文）处理，它能把光标和点击事件与画面一起记录下来，而不是事后推算。

人脸感知重构基于Apple的Vision框架（英文），它在本地完成检测，所以裁切框能跟随说话的人，而不用往返云端。

为什么macOS自带工具不够用

Mac上自带的截屏和QuickTime工具能录制和修剪，但不能打码。预览的标记功能可以在静态图片上涂抹，但系统没有原生方法能在视频文件里模糊一个移动的区域。所以这是剪辑软件的活：你需要一个能渲染进每一帧的区域效果，最好还能随时间跟随目标。一款内置剪辑功能的专业录屏软件，能在一个地方搞定这一切。

必须打码的内容

在导出任何公开内容之前，检查这些。代价最高的泄露，往往出现在你早已不再注意的角落。

  • 机密：API密钥、令牌、.env里的值、密码、连接字符串
  • 客户数据：姓名、邮箱、账户ID、工单
  • 个人信息：家庭住址、电话号码、支付信息
  • 人脸和车牌：出于知情同意和隐私考虑
  • 附带泄露：桌面通知、浏览器自动填充、标签页标题、内部网址和测试环境主机名

值得在最后专门完整看一遍，只为找这些东西。在每一个带文字的画面上暂停，问问自己：陌生人能从这里抄走什么？

给移动的目标打码

如果敏感元素会移动，比如你滚动一个仪表盘、拖动一个窗口，或者一张脸走过画面，一个固定的模糊就会从它上面滑开。把模糊放在目标上，然后在移动的开始和结束处添加关键帧，让遮罩跟随内容。静态面板的话，一个固定模糊就够了。羽化遮罩让边缘柔和，打码看起来是有意的，而不像画面故障。

模糊、纯色块、裁切与像素化对比

它们并不等价，而这个区别对安全很重要。普通模糊和像素化看起来能隐藏数据，但强度低时有时可以被还原，或者用眼睛直接读出来，尤其是在清晰的等宽字体文字上。当风险很高时，纯色遮挡或裁切是更安全的选择，因为下面真的什么都恢复不了。

方法 最适合 安全程度 观感
强模糊 可读的文字、人脸 够强就安全；弱模糊有风险 柔和、专业
像素化 人脸、标志、偏方块的风格 和模糊一样，强度是关键 马赛克、复古
纯色块/遮挡 密码、密钥、任何关键信息 最安全，下面什么都没有 生硬、明显
裁切掉 位于画面边缘的敏感数据 最安全，像素已经没了 重新构图、干净

经验法则：日常给文字和人脸打码用模糊；凭据和任何绝对不能泄露的东西用色块或裁切。拿不准时，模糊得更狠，或者干脆整段剪掉。

音频也要打码，不只是画面

打码不只是视觉上的。如果有人把密码念了出来、说出了客户的全名，或者报了一个电话号码，屏幕上的模糊对音轨毫无作用。把那一刻剪掉，或者把那几秒的音频静音，让敏感信息也从音轨上消失。在时间线上快速分割并删除就能搞定。

为什么纯本地录制才让打码真正有效

这是大多数教程跳过的微妙之处：如果你在云端剪辑软件里打码，那么为了做到这一步，你已经上传了未打码的文件，原始文件在你打码之前就离开了你的电脑。这是隐私表演，而不是隐私。

Zella是纯本地的。它完全在你的设备上运行，没有云端，不需要账号，所以打码后的版本和原始素材都留在你的电脑上，未打码的画面哪里都不会去。

免费版包括无限时长录制（免费导出最长2分钟）、无水印、1080p导出、AI清理、字幕和自动缩放，录制并打码一段干净的演示所需的一切都不花钱。之后如果需要，可选的$89一次性Pro解锁会增加4K导出和专业级工具。从一开始就在本地录制，再配合打码，参见如何在Mac上录制产品演示。

常见错误

  • 模糊区域太小。留出余量，渲染出来的文字往往比看上去更宽。
  • 忘了倒影和工具提示。悬停状态和自动补全下拉菜单也可能泄露数据。
  • 文字上的模糊太轻。等宽字体上的淡淡模糊可以被肉眼读出；用强模糊或纯色块。
  • 忽视一闪而过的画面。哪怕只在屏幕上出现一秒，也可能被暂停截图，模糊掉或剪掉。
  • 在云端打码。原始文件已经上传了，泄露风险在你模糊任何东西之前就已经发生。

它能防止的真实事故

录屏导致的泄露不是假设。同样几种情况反复出现：

  • 一位开发者发布了一段教程，终端里有一个有效的API密钥，第二天醒来发现额度被刷光了。
  • 一位客服人员分享了一段操作演示，里面露出了另一位客户的邮箱和账户信息。
  • 一位创始人演示一个功能，一条Slack通知泄露了尚未公布的合作伙伴关系。

每一起都只是几秒钟没打码的画面，却变成了真正的问题。内容一旦发布，就会被缓存、下载和截图，你无法真正撤回泄露。导出前专门做一遍打码检查，是成本很低的保险。

常见问题

能同时给多个区域打码吗？ 能。需要多少模糊标注就加多少，包括分别跟踪不同移动元素的多个模糊。

导出后模糊还在吗？ 在。它会烧录进导出的MP4、MOV或GIF，一个足够强、尺寸合适的模糊下面，没有干净的原始画面。

模糊能被还原吗？ 一个强度足够、尺寸正确的模糊在导出文件中是不可逆的。淡淡的或很小的模糊有时能被读出来，凭据请改用纯色块或裁切。

能跟踪移动的内容吗？ 能。给模糊打关键帧，让它跟随滚动的仪表盘、被拖动的窗口，或者在画面中移动的人脸。

总结

在Mac上给录屏里的敏感信息打码：在密钥、人脸、邮箱和其他私密数据上加一个跟踪的羽化模糊；用关键帧让它跟随移动；凭据用强模糊或纯色块；把念出私密信息的音频静音。发布前专门做一遍打码检查，并在本地剪辑软件里完成，让未打码的原始文件永远不离开你的电脑。

下载Zella，发布不会泄密的录屏。