DB34 政务数据脱敏

要解决什么问题

政务或行业数据集里常混有姓名、手机号、身份证号等 PII。直接拿去联调、分析或对外共享，容易踩合规红线。DB34 指《政务数据脱敏技术规范》一类落地要求：不仅要「遮住」，还要按字段类型选用 掩码、截断、散列 等可审计的处理方式。

本技能面向你手头的 本地 CSV / JSON，在明确调用（例如 /db34-data-masking-skill data.csv）后，按 DB34 规则做字段识别与脱敏，而不是回答「脱敏是什么」这类概念题。

技能如何工作

1. 数据发现：结合列名与样本模式，标出疑似敏感列。
2. 规则脱敏：由 masking_engine.py 实现 DB34 算法；run_pipeline.py 负责加载、套用规则、写出结果；validate_inputs.py 校验输入是否可用。
3. 交付物：生成 *_masked 文件（如 data_masked.csv）及审计说明，便于回溯处理了哪些字段、用了何种手法。

细则与字段类型映射见技能内的 db34-standard-guide.md。

适用边界与注意点

• 数据源须在本机可读；需要 Python 3.8+。
• 无效文件会在 stderr 输出 JSON 错误；不支持的规则会告警并回退默认掩码，结果仍应结合审计报告人工核对。
• 未带文件路径或明确脱敏意图的泛问（如「解释 DB34」）不会触发本技能。