主人隐私卫士

问题场景

日志、工单、对话导出和内部文档里，手机号、身份证、邮箱、银行卡号、API Key 等 PII 往往混在正文里。直接贴进工单、发给协作方或喂给外部模型，一次复制就可能造成合规与泄露风险。人工肉眼找不全，简单正则又容易漏类型或误伤正常文本。

技能如何工作

「主人隐私卫士」把处理拆成四条可组合的脚本，输入可以是文本或文件，输出统一为 JSON，便于接入流水线或二次加工。

• scan.py：扫描文本，产出发现项清单（类型与位置等元数据）。
• redact.py：按规则脱敏，例如手机号显示为 185****4531。
• report.py：生成隐私审计报告，并对风险做分级。
• sanitize.py：一键清洗，得到更适合对外分享的安全版本。

实现上依赖 Python 标准库，无第三方包；数据形态以 JSON 为主，不绑定特定数据库或云服务。

适用边界与注意点

脱敏规则与识别模式需要与你的业务场景对齐：行业专用编号、内部 token 格式等，可能要扩展规则或先做小样验证。report.py 的风险分级应结合你们自己的合规口径解读，不宜单独当作法务结论。清洗后的文本仍建议人工抽检关键字段，再进入外发或模型上下文。