文件一次放入，正常项自动跑到底；只有异常才需要你回来判断。
把重复的交付检查变成一条 Assurance Run：文件一次放入，自动检查和安全重建；只有异常需要人工判断，验证通过后统一交付并留下可复核证据。
放入 → 自动检查 → 异常复核 → 安全重建 → 二次验证 → 交付 → 复用
默认主线面向每天重复处理大量最终 PDF 的用户。PDF 内容不会为了这些步骤上传到 FileNest 服务器；浏览器按需下载固定版本 PDF 运行时并在本机处理。FileNest 不会把“扫描器没发现”说成绝对安全，也不会自动删除疑似敏感内容。
FileNest 会逐个执行隐私候选扫描 → 已授权规则自动处理 → 安全重建 → 二次风险验证 → PDF SHA-256 → 处理回执 SHA-256。规则覆盖不了的异常才停下来；若启用自动交付，全部验证后会继续到已选择的交付目的地。处理期间请保持此页面打开。
把当前 Assurance 规则保存成有明确用途的流程。用途只用于说明、选择和批次证据，不会偷偷改变脱敏规则。被设为默认的流程以后会自动带入处理与交付方式，因此日常重复工作可以直接丢文件。
只保存处理偏好与本机交付目的地引用，不保存任何原文件、扫描内容或目录路径。自动脱敏和自动交付默认关闭，必须由你明确开启；批次开始后规则会冻结。
浏览器 ZIP 兼容性最好；支持 File System Access 的浏览器可一次授权本地文件夹，让后续默认流程在整批验证完成后直接写入完整可信交付 ZIP 与交付 Manifest。ZIP 内仍包含逐文件最终 PDF 与回执。目录路径不会写入流程库或 Manifest。
有原始版 / 修订版，或需要手动画脱敏区域时，再进入精细工作区。
这里保留原有的文字 + 可见像素比较、逐项人工复核、敏感候选判断、手动画框、安全重建、SHA-256 回执和交付后核验。它是 Assurance Run 的深度工具，不再要求每个普通批次都从头走一遍。
比较时作为旧版；只做隐私清理时也可单独使用。
加入新版后会强制完成差异复核，之后才允许进入可信交付。
同时检查文字、页面尺寸和可见像素，不只比较文件大小或哈希。
自动候选只是提示，不会自动删除；每个候选必须明确选择脱敏或保留。
最终 PDF 逐页重新渲染并重建，不把原 PDF 的文字对象、脚本、附件、批注、表单或隐藏图层复制进交付文件。
交付结束不是终点。ZIP 与 Trusted Folder 都有对应的接收方复验路径。
ZIP 交付可先核对独立整包 SHA-256 Seal，再检查容量、CRC32、Manifest、PDF 与处理回执。Trusted Folder 直接交付不需要重新打包：接收方可直接检查 completion marker、确定性 folder ledger、原相对路径、逐文件精确字节与 SHA-256，并继续交叉核对 Manifest、PDF、回执与页面可检查性证据。
最终交付副本优先安全，不冒充仍可编辑的原始 PDF。
安全重建会把每一页重新渲染后生成新的 PDF，因此不会直接复制原 PDF 的可选中文字、脚本、附件、批注、表单、隐藏图层等底层结构。请保留原始文件用于继续编辑。风险扫描是交付前分流与验证的一部分，不是恶意软件检测、法律认证或合规证明。批次证据清单同样只是处理证据，不是数字签名。