在统信UOS中为PDF同时实现数字签名与水印需严格分两步：先用Master PDF Editor 5.9.35添加合法数字签名，再用UOS适配版WPS PDF独立版对签名后副本加文字水印；顺序颠倒将导致签名失效。
在统信UOS系统中为PDF文件同时实现数字签名与水印叠加，需分两步独立操作：先用Master PDF Editor添加具备法律效力的数字签名，再用UOS适配版WPS PDF独立版追加公司文字水印；若顺序颠倒，签名将因水印导致PDF内容哈希值变更而失效，验证时显示“文档已被修改”。
用Master PDF Editor添加合法数字签名
第一步：打开终端，执行命令下载并安装适配UOS 1070/Deepin 23的5.9.35版本：
wget https://code-industry.net/public/master-pdf-editor-5.9.35-qt5.x86_64.deb → sudo apt install -y ./master-pdf-editor-5.9.35-qt5.x86_64.deb
第二步：安装完成后，检查【/opt/master-pdf-editor-5/目录必须存在】，否则签名功能完全不可用；启动程序后，点击【Settings】→【Preferences】→【Language】选“中文”，重启生效。
第三步：打开目标PDF → 【Tools】→【Digital Signatures】→【Add Signature】→ 在页面空白处拖拽签名框 → 弹出窗口中点击【Select Certificate】导入PKCS#12格式证书（.p12或.pfx）；若证书带密码，输错三次将锁定模块，必须重启软件。
第四步：在【Signature Properties】中勾选“Visible signature”，设置签名外观为半透明黑色印章样式，点击【OK】完成嵌入；此时PDF右下角出现可点击的签名图标，双击可查看签名时间、证书颁发者及文档完整性状态。
用WPS PDF独立版追加公司文字水印
这一步必须在数字签名完成后的PDF副本上执行，严禁对已签名原始文件直接编辑。WPS PDF独立版是UOS生态内唯一能稳定调出【保护→水印】菜单的原生工具，但前提是OCR组件已完成初始化。
① 确认已安装文件名为“wps-pdf_*.deb”且含“uos”标识的独立版（非wps-office主套件）；首次启动时若卡在空白界面，说明OCR初始化失败，需重装。
② 用该独立版打开【已签名完毕的PDF副本】 → 顶部菜单栏依次点击【保护】→【水印】；若此处灰显，请立即关闭程序，终端执行 sudo apt --fix-broken install && wps-pdf --force-init 后重启。
③ 选择“文字水印”，输入公司全称（如“北京智远科技有限公司”）；字体必须选Noto Sans CJK SC或Source Han Sans CN，字号20pt，透明度65%，角度30°——其他中文字体将导致导出后显示方框乱码。
④ 勾选“应用于所有页面”，点击确定；新文件自动保存，原PDF不受影响，文件名末尾追加“_watermarked”。
星优水印助手批量加LOGO水印（仅限未签名PDF）
若PDF尚未添加数字签名，且需一次性处理20份以上合同或标书，推荐使用星优水印助手UOS版图形界面操作，全程离线、不上传、不联网、不绑定账号。
方法一：图形界面操作
① 下载星优水印助手UOS版（文件名含“uos-qt5”），双击由应用商店自动安装并注入Qt5.15兼容层；
② 启动后左侧点【PDF水印】→ 中间区域直接拖入多个PDF文件；
③ 右侧设置：水印类型选“图片水印”→ 点击“选择图片”导入公司PNG格式LOGO（背景须为透明，尺寸建议800×400像素）→ 密度选“高”，位置选“居中”，缩放比例调至45%；
④ 点击【开始处理】，输出文件默认存入 ~/Documents/XYWatermark_Output/，UOS文件管理器中可直接打开查看。
方法二：命令行静默加水印（运维场景）
终端进入星优安装目录后执行：./xywatermark-cli --input /home/uos/contracts/*.pdf --image /home/uos/logo.png --opacity 0.6 --scale 0.45 --position center；执行完成后，所有PDF均已在原路径生成_watermarked后缀副本。
