透明加密 Office 文档：读取、复刻与编辑

Overview

企业透明加密（DLP）环境下，Office 文件落盘即密文，只有授权进程（Office 本体）能解密渲染。本技能覆盖 Word / Excel / PowerPoint 三种格式，提供三条能力链：

1. 读取取证：程序化读取（快）→ 命中密文则降级 CUA 窗口截图逐页/逐表取证
2. 完美复刻：基于 read_slide/read_context 精确规格 + 截图识别的内容结构，用 office-docs / pptx 技能生成格式一致的新文档（字体风格/大小/缩进/颜色均须完美复刻）
3. 编辑原文档：通过 CUA 驱动在已打开的文档中操作鼠标键盘，完成文字修改、单元格编辑、幻灯片调整等

不重试注定失败的路线——一旦确认密文，立即切换到截图取证通道。

快速通道（先照这三步跑，不必先读全文）

脚本目录：S=~/.qoder/skills-library/encrypted-office-visual-inspection/scripts

1. 判路线（1 秒）：head -c 4 "<文件>" —— 50 4b 03 04 是明文（直接复制，见 2.0）；d0 cf 11 e0 是旧格式；其它一律按透明加密，走第 2 步。
2. 取内容 + 重建明文（380 格实测 25 秒 + 0.7 秒）：

   powershell -NoProfile -ExecutionPolicy Bypass -File $S/xlsx-dump.ps1 -Src "<加密.xlsx>" -Out "D:\\tmp\\job\\dump.json"
   node $S/xlsx-rebuild.cjs "D:\\tmp\\job\\dump.json" "D:\\tmp\\job\\out\\明文.xlsx" "D:\\tmp\\job\\out\\明文.csv"

   xlsx-rebuild.cjs 自带文件头断言，产物不是 zip 就退 1。
3. 验收（约 30 秒，9 项断言，任一不符退 1）：

   powershell -NoProfile -ExecutionPolicy Bypass -File $S/xlsx-verify.ps1 -Src "<加密.xlsx>" -Out "D:\\tmp\\job\\out\\明文.xlsx"

链路自检：用 PowerShell 7 的完整路径执行 fixture-selftest.ps1 -WithWord（命令见第四部分；不带开关为 Excel 4 项，带开关共 9 项）。不要使用 Windows PowerShell 5.1 或修改其执行策略。

两条死路不要试：read_context 读 xlsx（Office MCP 只支持 PPTX，直接返回 QODER_OFFICE_FILE_TYPE_INVALID）、指望 Office「另存为」得到明文（授权进程写盘必被重新加密）。

决策树：何时用哪种方式

目标是什么？
├─ 要一份可编辑、格式完全一致的明文副本 → 先验原文件头：是 504b0304/d0cf11e0 就【直接复制】（2.0 路线）
│                                        └─ 复制后头变密文 → 回到第二部分的规格复刻
├─ 只需要看内容 → 第一部分：读取取证（S1→S2→S3→S4）
├─ 原文件确为密文且要可编辑副本 → 第一部分读取 + 第二部分按规格复刻
├─ 需要直接改原文档 → 第三部分：CUA 编辑
├─ 需要改原文档 + 留备份 → 第一部分截图留证 + 第三部分编辑
└─ 没有现成密文样本 / 要回归验证链路 → 第四部分：自造加密夹具

方式选择（优先级从上到下）：

适用场景与信号

满足任一信号即走本流程：

• Office MCP read_context 报 resource denied「outside the authorized task directories」
• 导出的文件头不是正常魔数（PNG 89 50 4E 47、ZIP/DOCX 50 4B 03 04、OLE/XLS D0 CF 11 E0）
• 文件系统搜索不到已打开文档的真实路径（微信等渠道传输，文件名乱码）
• 需要复刻加密文档的结构和内容
• 需要通过自动化操作修改已打开的加密文档

不适用：未加密文档直接用 office-docs（Excel/Word 数据读写）或 pptx（编辑演示文稿）技能。

前置条件

• 目标文件已在对应 Office 程序中打开；未打开时先经 CUA launch_app 打开
• cua_driver MCP 可用
• 已知当前项目目录（Office MCP 的授权目录 = 任务工作目录及其子目录）
• 复刻时需 office-docs / pptx 技能可用

三种程序的 COM 对象与窗口类名对照

CUA 工具选用指南

操作 Office 窗口时，按以下优先级选用 CUA 工具：

关键约束：

• get_window_state 的 pid 和 window_id 都是必填，缺一个会报错
• element_token 来自最近一次 get_window_state 快照，同一回合取即用，下一次快照会使其失效
• 所有输入工具默认 delivery_mode:"background"，不抢前台、不动真实光标
• 只有驱动报 background_unavailable 时才对该动作升级到 foreground

第一部分：读取取证

S1 定位真实路径（PowerShell COM）

Git Bash 下整条 -Command 必须用单引号包裹；双引号会被 shell 吞掉 $p、$_：

PowerPoint：

powershell -NoProfile -Command '$p=New-Object -ComObject PowerPoint.Application; $p.Presentations | ForEach-Object { $_.FullName }'

Word：

powershell -NoProfile -Command '$w=New-Object -ComObject Word.Application; $w.Documents | ForEach-Object { $_.FullName }'

Excel：

powershell -NoProfile -Command '$e=New-Object -ComObject Excel.Application; $e.Workbooks | ForEach-Object { $_.FullName }'

判据：输出真实绝对路径。文件系统搜不到（乱码文件名）时，这是唯一可靠来源。

S2 复制进项目授权目录再程序化读

Office MCP 对项目目录外的路径一律拒绝。仅对用户已授权读取的文件，复制进项目内临时目录再读；复制前确认文件敏感性，不得用这一步绕过平台对目录访问的审批。复制后按敏感文件管理：

Copy-Item -LiteralPath "<S1得到的路径>" -Destination "<项目目录>\.tmp-doc\<文件名>" -Force

• read_context 对项目内副本可成功解析文字与几何信息，但拿不到图片渲染
• 需要看图 / 确认格式时不要停留，直接走 S3

S3 导出先验文件头（关键失败点）

PowerPoint — 导出 PNG：

powershell -NoProfile -Command '$p=New-Object -ComObject PowerPoint.Application; $pres=$p.Presentations.Item(1); New-Item -ItemType Directory -Force -Path "<输出目录>" | Out-Null; for($i=1;$i -le $pres.Slides.Count;$i++){ $pres.Slides.Item($i).Export("<输出目录>\slide$i.png","PNG",1280,720) }; Get-ChildItem "<输出目录>" | Select-Object Name,Length'

Word — 导出 PDF：

powershell -NoProfile -Command '$w=New-Object -ComObject Word.Application; $doc=$w.Documents.Item(1); $doc.ExportAsFixedFormat("<输出目录>\doc.pdf",17)'

Excel — 导出 PDF（当前 sheet）：

powershell -NoProfile -Command '$e=New-Object -ComObject Excel.Application; $wb=$e.Workbooks.Item(1); $ws=$wb.ActiveSheet; $ws.ExportAsFixedFormat(0,"<输出目录>\sheet.pdf")'

导出后先验文件头：

od -A x -t x1 <输出文件> | head -1

见到密文头即停：导出路线整体作废，走 S4 截图取证。

S4 降级取证：CUA 窗口截图

1. list_windows(app="POWERPNT") （或 WINWORD / EXCEL）→ 取 pid + window_id
2. get_window_state(pid, window_id) → 返回 UIA 控件树 + 截图
3. 截图精度不够时：先 zoom(pid, window_id) 放大，再 get_window_state 取高清截图
4. 翻页/切 sheet：
   • PPT：从无障碍树取左侧缩略图窗格的 element_token 点选 click(element_token=...)；或 hotkey(pid, keys=["pageDown"])
   • Word：hotkey(pid, keys=["ctrl","end"]) 到文档末尾；长文档用 scroll(pid, direction="down", amount=5) 分段截取
   • Excel：click 底部 sheet 标签 element_token；或 hotkey(pid, keys=["ctrl","pageDown"]) 切换 sheet
5. 每页截图核对 freshness: fresh 后再读图判读

注意：点击可能把 Office 窗口拉到前台，挤掉原本的前台窗口；取证完成后把原窗口激活回去。

S4.5 截图内容识别（OCR / 视觉读取）

截图拿到后需要提取文字内容：

• 直接读图：CUA 截图返回后，agent 可直接读图识别文字（多模态能力）
• 提高精度：小字体区域先用 zoom 放大再截图，避免 OCR 误识别
• 表格识别：Excel 截图中的表格，按行列网格逐单元格读取；注意合并单元格
• 公式识别：Excel 编辑栏内容可从 UIA 树读取（选中单元格后编辑栏是独立控件），比截图识别更准确
• 结构化提取：读图时按文档结构输出——标题层级、段落、表格、列表等

第二部分：完美复刻原文档

2.0 路线 0：原文件可读时，直接生成明文副本（首选，零失真）

先判文件头，再决定是否值得重建：

od -A n -t x1 -N 4 "<原文件>"
# 50 4b 03 04 → 明文 ZIP（.pptx/.docx/.xlsx）
# d0 cf 11 e0 → 明文 OLE（.ppt/.doc/.xls）
# 1f 44 ...    → 透明加密密文 → 只能走 2.1 规格复刻 / 截图兜底

文件头正常时，直接复制文件即可得到「格式 100% 保留」的明文新文档：

1. 用文件复制（Copy-Item），不要经 Office「另存为」——Office 写盘可能被 DLP 重新加密
2. 输出到项目工作区，命名 <原名>-明文副本.<ext>
3. 三项复验（缺一不可，全部要能失败）：
   • Get-FileHash -Algorithm MD5 源与副本相同
   • 副本头仍是 50 4b 03 04
   • Office MCP 能直接 read_slide / read_context 打开（证明未加密、可编辑）
4. 若复制后头变密文（DLP 按路径/进程加密）：换一个输出目录重试一次；仍失败再回退到 2.1 规格复刻
5. 该副本与原件内容等价，仍按敏感文件管理；对外发送需单独授权

图像识别/截图只作为原文件确为密文时的兜底手段，不要用它替代可读文件的直接复制——识别误差会把「完美复刻」变成「近似复刻」。

复刻前精确取证（关键步骤）

用户明确要求：字体风格/大小/缩进/颜色等均要完美复刻。 截图识别精度有限，必须先用 read_slide / read_context 获取精确规格：

PPT 精确取证流程

1. 复制原文档到授权目录（S2 步骤）
2. read_slide 取基础规格（坐标/填充/描边/文字/字号/表格内容）
3. 解包原文件补全 read_slide 拿不到的字段（未加密时）：把 .pptx 当 zip 解到 D:\tmp，读 ppt/slides/slideN.xml + _rels + ppt/theme/theme1.xml + ppt/media/*
4. 记录锁定元素：read_slide 返回 locked:true 的元素（版式背景图）→ 从 ppt/slideLayouts/slideLayout1.xml 的 <p:pic> 取 rId，再到 rels 找 media 文件，直接用真实图片回填

必须逐形状记录的字段（缺一项就会复刻走形）：

自定义形状重建（多边形/折线）：MCP 不支持 custGeom，按顶点拆成 line 段：

• 像素坐标 = off + pt * ext / pathDim
• line 只能画“左上→右下”；按方向判定：右下=不翻，左下=flipH，右上=flipV，左上=flipH（再核对）
• 先批量 addElement，再 flipElements {els:[...], axis:"h"|"v"} 一次性翻转
• 原路径 open 且视觉闭合时，往往另有一条“直接连接符”补上缺口，别漏
• 描边色/宽度按原 <a:ln> 复制

箭头/连接符（谁指向谁）：

• straightConnector1 + flipH/flipV 决定真实起点终点；tailEnd type="triangle" 表示终点带箭头
• 复刻顺序：按包围盒画 lineArrow → 再 flipElements 对齐方向；方向错了看起来“指反/没连上”
• 有 <a:stCxn>/<a:endCxn> 的，按连接目标的元素位置校验落点

标注框（borderCallout1）：

• 蓝底说明框几乎都是 borderCallout1（矩形 + 指引尾），不是圆角矩形
• 必须原样复制 adj1..adj4（如 adj1=-893 adj2=-1170 adj3=-41538 adj4=-33509），尾巴朝向由这四个值决定
• 做法：setShapeGeometry prst="borderCallout1" + setShapeAdjust {adj1..adj4}；不要手画指引线（手画的线与原图不一致）

表格样式：

• read_slide 不返回单元格填充色；用 COM 读实际色： $tb.Cell($r,1).Shape.Fill.ForeColor.RGB → 返回 BGR，需按 #BBGGRR 还原
• 斑马纹是两色交替（例：#CFD5EA / #E9EBF5），不是“浅色 + 白”
• setTableStyle 带 cells:[{row,col},...] 指定着色范围；同时关掉 bandRow，否则内置样式再叠一层

字体：

• 演示文稿默认主题字体不是微软雅黑；原稿常用 微软雅黑（正文）/等线（少量）
• 页面文本没有显式字体时，用 applyTheme {minorFont:"微软雅黑"} 一次改全局；或对 run 指定 fontFamily
• 主题色板参数要一并给出，避免顺手改了配色

图片：

• OOXML 的图片是 <a:stretch>（拉伸铺满），而 put_image 是 cover 裁切 → 先按目标宽高重采样（System.Drawing）再插入，避免裁切错位
• 版式背景图按该文件 layout 里 <a:ext> 的实际宽高重采样，放在基础矩形之上、所有内容之下

底图来源规则（必须逐文件现取，禁止默认值/复用）：

• 每页底图只能来自当前正在处理的这个文件：ppt/slideLayouts/slideLayoutN.xml 的 <p:pic> → rId → _rels → ppt/media/<文件>
• layout/master 没有背景图的页 → 复刻件也不得添加任何全页图片（保持白底）
• 严禁把示例文件、上一个项目或「默认底图」套到新文件上；不同文件、不同版式的底图必须各自提取
• 交付时记录来源：源文件 → slideLayoutN → media 文件名 + md5 + 目标宽高，便于复核

版式层对象（最容易漏的一层，必须整层复制）：

• Ppt 的"界面底子"分两层：幻灯片对象 + 版式/母版对象（地图、右/左导航栏、顶部工具条、底部工具栏、图标字形通常在版式里，且常包在组里）
• 遍历必须递归进 group：COM 里 Shape.Type -eq 6 → 展开 GroupItems；XML 里 <p:grpSp> 内继续找 <p:pic>/<p:sp>；只看顶层会把 1280×671 的地图当成"不存在"
• 判定版式归属：Slide.CustomLayout，按版式名分组，同一版式的页共用同一套底图/UI
• 复制顺序：先插入版式 UI（形状/文字）→ 再底图 → 再幻灯片自身对象；每次插入后 reorderElement dir:"back" 逐层压底，最后加底衬（或把底衬填充设为 none）
• 验收：版式里的图片数、形状数与源文件逐版式对平；"地图在、导航栏/工具栏不在"就是漏了版式层

层序（z-order）：严格按原 read_slide 列表顺序分批插入：版式底图/UI → 幻灯片图片 → 形状 → 标注 → 文字。put_image 永远追加到最上层，所以图片要插在需要压住它的形状之前。

2.0-B 用 Office MCP 逐层复刻（源是密文、本机 Office 能打开时；2026-10 实测）

全套 op 配方、换算表和踩坑清单见 references/office-mcp-edit-ops.md。主流程：

1. COM 只读 dump 源：幻灯片 + CustomLayout（递归进 Type=6 组），记录 AutoShapeType / 包围盒 / 旋转 / 翻转 / 填充 / 线条 / 文字 runs / Adjustments；自由曲线另取 Shape.Nodes。
2. 同一套 dump 成品，按「位置+尺寸+文本」最近邻匹配，产出「缺失 / 多余 / 类型不符 / 位置偏差」四类清单。
3. MCP 批量修复：apply_ops（每次 ≤50 op，带 expectedRevision+operationId）→ put_image（替换用 elementId，新增用 frame）→ save_document。
4. PowerPoint 实开 + 逐页并排截图验收（只过 MCP 读回不算）。

九条硬规则（每条都能失败）：

保存与锁：PowerPoint 打开着目标文件时 save_document 必失败 → 先关窗再存；新建对象的 ID 当次拿不到，setTransform/groupElements 要拆下一批。

2.0-C Excel：COM 全量 dump → ExcelJS 重建（Office MCP 不支持 xlsx；2026-10-23 实测）

两条被实测否掉的路，不要浪费时间：

• Office MCP read_context 只吃 PPTX，传 .xlsx 直接返回 QODER_OFFICE_FILE_TYPE_INVALID；
• Excel COM Workbook.SaveAs(..., 51) 的产物仍是密文（头 31 e7 cc 13），与 PPT 导出一致——授权进程写盘必被 DLP 重新加密。

可行链路：Excel（授权进程）只读打开 → COM 全量 dump → Node + ExcelJS 重建 → COM 逐格比对验收。三个脚本已随技能分发：scripts/xlsx-dump.ps1 -Src -Out、scripts/xlsx-rebuild.cjs <dump.json> <out.xlsx> [out.csv]、scripts/xlsx-verify.ps1 -Src -Out。重建产物由非授权进程写出，实测是明文 50 4b 03 04；打开查看不写盘，不会重新加密。中文路径可直接作参数传入（Git Bash → PowerShell 实测无损）。

COM dump 必采字段：

ExcelJS 重建的四个坑（每条都实测踩过）：

1. mergeCells() 让子格与主格共享同一个 style 对象，之后给子格设样式会连带改掉主格（实例：A1 大标题加粗被末位子格覆盖）→ 每个合并子格先 cell.style = {} 再设样式。
2. column.width 要比 Excel 的 ColumnWidth 多 +0.625（默认字体等线 11、MDW 8px、5px padding），否则每列都窄 0.625。
3. 日期保留序列号 + numFmt: "yyyy/m/d"，百分比用 numFmt: "0%"；公式写 { formula, result } 并设 workbook.calcProperties.fullCalcOnLoad = true。
4. 合并区只给主格写值。

验收（缺一不可）：COM 同时打开原件与成品，逐格断言 Value2 / Text / 字体 / 填充 / 边框 / 合并集合 / 列宽 / 行高全等；再真实打开成品截图核对版式；最后复查成品文件头仍是 50 4b 03 04。

Word/Excel 精确取证

• Word：read_context 获取段落样式、表格结构、字体规格
• Excel：read_context 获取单元格格式、数字格式、列宽、合并范围；填充色同样用 COM Interior.Color（BGR）核对

复刻流程

1. 内容提取（从截图 + read_slide 结合）

逐页/逐表读取截图，对照 read_slide 精确规格，提取以下结构化信息：

Word 文档：

• 标题层级（H1/H2/H3）
• 正文段落与缩进
• 表格（行列数、合并单元格、内容）
• 图片位置与大小描述
• 页眉页脚内容
• 页码与分节信息
• 字体族、字号、颜色（以 read_context 返回为准，截图仅辅助）

Excel 工作簿：

• 每个 sheet 名称
• 表头（列名）
• 数据行内容
• 合并单元格范围
• 数字格式（货币、百分比、日期）
• 列宽近似比例
• 公式（优先从 UIA 编辑栏读取，截图识别兜底）
• 条件格式与颜色标记

PowerPoint 演示文稿：

• 每页幻灯片布局（标题+内容、空白、两栏等）
• 文本框位置与内容（以 read_slide 坐标为准）
• 图片/图表位置与描述
• 配色方案（以 read_slide 返回的 fill/textColor/strokeColor 为准）
• 动画/切换效果（截图无法获取，需从 UIA 树或手动记录）
• 锁定元素清单（背景图等无法复刻的项）

2. 用 office-docs / pptx 技能生成副本

Word 复刻（调用 office-docs 技能）：

使用 office-docs 技能的 docx 生成能力：
- 按提取的标题层级创建 Heading 样式
- 按原文表格结构创建 Table（含合并单元格）
- 段落样式（字体族、字号、颜色、行距）严格按 read_context 规格
- 页眉页脚按原文内容设置
- 输出 .docx 到项目目录

Excel 复刻（调用 office-docs 技能）：

使用 office-docs 技能的 xlsx 生成能力：
- 按 sheet 创建工作表
- 写入表头和数据
- 设置列宽（按 read_context 返回的列宽规格）
- 合并单元格按原范围
- 数字格式匹配原表
- 输出 .xlsx 到项目目录

PPT 复刻（调用 pptx 技能）：

使用 pptx 技能的演示文稿生成能力：
- 按 read_slide 精确坐标逐页创建幻灯片
- 文本框位置、大小、字体族、字号、颜色严格按规格
- 填充色、边框色、文字颜色用 read_slide 返回的十六进制值
- 布局类型匹配（标题页、内容页等）
- 输出 .pptx 到项目目录

3. 复刻验收

逐页并排截图对比，按以下清单逐项断言（任一不满足即回到规格提取补数据）：

• 标注确实无法还原的项（动画/切换、被 DLP 拦截的导出产物、缺失字体），写明原因，不写「近似」了事
• 复刻完成后逐页双击缩略图实看一遍，不能只看 read_slide 的数字

第三部分：通过 CUA 鼠标键盘编辑原文档

在已打开的加密文档中，通过 CUA 驱动直接操作鼠标键盘完成编辑。

通用原则

• 先 get_window_state(pid, window_id) 拿控件树快照，优先用 element_token 操作
• 元素不可寻址（文档编辑区是自绘表面）时用 x,y + 默认 background
• type_text 走 PostMessage(WM_CHAR)，逐字符送达，不抢焦点
• hotkey 发送组合快捷键（如 hotkey(pid, keys=["ctrl","h"]) = Ctrl+H）
• press_key 发送单键（Enter/Esc/F2/方向键等）
• set_value(element_token, value) 设置对话框输入框的值（比 type_text 更可靠）
• 编辑前先截图记录当前状态，便于回滚对照

Word 编辑操作

Word 编辑示例 — 替换指定文字：

1. list_windows(app="WINWORD") → 取 pid + window_id
2. get_window_state(pid, window_id) → 取编辑区 element_token 或坐标
3. hotkey(pid, keys=["ctrl","h"])（打开查找替换对话框）
4. get_window_state → 取查找输入框 element_token
5. set_value(element_token=查找框, value="原文字")
6. get_window_state → 取替换输入框 element_token
7. set_value(element_token=替换框, value="新文字")
8. click "全部替换" 按钮 element_token
9. press_key(pid, key="escape")（关闭对话框）
10. get_window_state 截图验证替换结果

Excel 编辑操作

Excel 编辑示例 — 修改指定单元格：

1. list_windows(app="EXCEL") → 取 pid + window_id
2. get_window_state(pid, window_id) → 确认当前 sheet 和视图
3. hotkey(pid, keys=["ctrl","g"])（打开定位对话框）
4. get_window_state → 取定位输入框 element_token
5. set_value(element_token=定位框, value="B5")
6. press_key(pid, key="return")（跳转到 B5）
7. press_key(pid, key="f2")（进入编辑模式）
8. hotkey(pid, keys=["ctrl","a"])（全选单元格内容）
9. type_text(pid, text="新值")（输入新内容）
10. press_key(pid, key="return")（确认）
11. get_window_state 截图验证修改结果

PowerPoint 编辑操作

PPT 编辑示例 — 替换所有幻灯片中的指定文字：

1. list_windows(app="POWERPNT") → 取 pid + window_id
2. get_window_state(pid, window_id) → 确认当前幻灯片
3. hotkey(pid, keys=["ctrl","h"])（打开替换对话框）
4. get_window_state → 取查找输入框 element_token
5. set_value(element_token=查找框, value="旧公司名")
6. get_window_state → 取替换输入框 element_token
7. set_value(element_token=替换框, value="新公司名")
8. click "全部替换" 按钮 element_token
9. press_key(pid, key="escape")（关闭对话框）
10. 逐页 get_window_state 截图验证替换结果

编辑操作的安全纪律

1. 编辑前截图：get_window_state(pid, window_id) 记录修改前的完整状态，作为回滚依据
2. 编辑后截图：再次 get_window_state 验证修改已正确应用
3. hotkey(pid, ["ctrl","z"]) 回滚：操作失误时立即撤销
4. 不做不可逆操作：除非用户明确要求（如「保存并关闭」）
5. 保存：hotkey(pid, ["ctrl","s"])；另存为：press_key(pid, key="f12")。保存前确认用户授权
6. 敏感内容：编辑过程中看到的文档内容不写入记忆或日志
7. 操作失败恢复：
   • background_unavailable → 对该动作升级到 delivery_mode:"foreground"，完成后还原前台
   • stale_element_token → 重新 get_window_state 获取新快照
   • 操作后 UI 未响应 → get_window_state(since=...) 检查是否变化，无变化则重试一次

第四部分：加密自测夹具（生成加密 Word/PDF 并验证解密）

没有现成密文样本、或改完技能要回归时，自造一个中性内容的加密夹具。实测环境：某企业透明加密（DLP）客户端 + Office 2016（32 位）+ Acrobat Reader DC（2026-10-23）。

生成（明文 → 授权应用写盘 = 密文）

使用 PowerShell 7，不调整 Windows PowerShell 5.1 的执行策略；脚本通过 #requires 拒绝旧宿主：

$Pwsh = Join-Path $env:ProgramFiles 'PowerShell\7\pwsh.exe'
$Test = Join-Path $HOME '.qoder/skills-library/encrypted-office-visual-inspection/scripts/fixture-selftest.ps1'
& $Pwsh -NoProfile -File $Test -WithWord -WorkDir 'D:\tmp\dlp-fixture-selftest'

• 默认保留 Excel 4 项；-WithWord 共 9 项，Word 在同一个进程里完成打开 → SaveAs2 → PDF 导出 → 重开 → 全文对比 → 退出检查，不再拆成多个会话。
• COM 路径在赋值处声明 [string]$path = Join-Path ...；文件头用文件流读取 4 字节，不使用 PowerShell 7 不支持的 Get-Content -Encoding Byte。
• 每次在指定根目录下新建唯一子目录，不删除或覆盖旧文件。进度含 RUNTIME、WORD_PID 和 STEP，超时由调用方监督，只回收核实归属且获准终止的测试进程。
• 2026-10-26：pwsh 7.6.5 下完整流程连续 3 轮通过（约 13–15 秒/轮），独立文本断言变异退出 1；旧环境根因未证实，不能再写「同会话多步必挂」或「分步必过」。
• 密文头值可能变化，非 ZIP/PDF 头本身不证明加密；结合自造源文档、应用保存、授权回读一致与非授权解析失败共同核验。本自测只验证 PDF 导出落盘，PDF 内容渲染另走下方截图验收。

解密验证（正例 + 负对照，缺一不可）

只跑正例是假绿：明文文件同样能被 Word 打开，必须同时证明磁盘上是密文。

坑

官方口径（2026-10-23 查证）：无人值守的 Office COM 自动化不是受支持场景；静默卡住的两类通因是「没有用户可点的对话框」与「COM 对象未释放留下占资源的隐藏进程」；调用被 callee 拒绝（0x80010001 RPC_E_CALL_REJECTED）时标准做法是 IOleMessageFilter 或退避重试，而不是改脚本结构绕。

常见坑

收尾

• 临时副本（S2/S3 产物）用完即删；只保留取证截图和复刻文档
• 文档内容敏感：截图路径可入汇报，内容要点按需脱敏
• 编辑操作完成后保存（Ctrl+S），保存前确认用户授权
• 复刻文档放项目目录，标注「基于加密文档截图复刻，格式近似」