图片变换改变交付尺寸、格式或质量，通常不自动保护原始文件。若原图包含私人资料或商业机密，应先设计访问控制和发布副本，不能把变换后的低清展示当作原图已经无法取得。
列出图片的全部可访问入口
检查WordPress原附件地址、缩略图、CDN变换路径及页面中的放大链接。某个缩小版本不显示细节，并不能证明原图地址不可下载。资源可能通过源站域名、另一个别名或公开对象存储被访问，需要一起纳入范围。
明确变换服务负责的事项
宽高裁切、压缩和格式协商属于图像交付优化，与用户授权是不同机制。确认允许的来源、变换参数和当前服务限制，避免开放任意来源代理而产生不必要成本。也不要将格式转换结果误当作保留了全部颜色、方向与透明信息。
敏感内容应先在发布副本处理
保留私有原件，制作明确可公开的脱敏版本，再进入媒体库和CDN链路。需要授权访问的资料要通过合适的签名或应用权限方案，不能只隐藏页面链接。保护方式改变时，已公开缓存与历史地址的处理也要有记录。
从公开网络验证真实文件
分别请求原始地址、变换地址与未授权条件，检查实际返回文件和可见信息。下载后核对元数据及像素内容，不能只看浏览器缩略预览。对不再允许公开的旧图清理相关副本，并说明外部已保存资料无法保证全部撤回。
关键区别
图像变换：控制尺寸格式质量；不是访问授权。
原图入口：可能仍然公开；需要单独检查。
脱敏副本：用于公开展示；原件保持私有。
怎样确认处理到位
所有公开入口只提供允许发布的内容，受保护原图没有可绕过路径，变换后的画质和性能也符合用途。
容易误判的边界
本文讨论CDN变换与权限边界；它不能保证历史公开图片或第三方已下载副本被完全删除。
