从架构视角看终端防偷拍：屏幕水印与防拍照的技术实现路径

做数据防泄露（DLP）的工程师大多有个体会：流量层、邮件网关、USB 管控能拦住"数字通道"，却对一种动作无能为力——有人掏出手机，对着显示器"咔嚓"一下。物理拍摄完全绕开了网络栈，传统 DLP 在链路层根本看不到这次泄漏。