法律文件脱敏助手

将合同、诉状或内部纪要发送给外部 AI、交易相对方或公开渠道时，文件里的真实主体名称、财务数据和争议策略极易造成泄密。直接使用正则表达式抹除又往往会破坏法律条款的连贯性，导致文件失去分析价值。法律文件脱敏助手的目标是在脱敏敏感事实的同时，保留文件的法律逻辑、权利义务关系与论证结构，使其在不泄露保密内容的前提下仍可用于法律分析、讨论或对外提交。

核心原则与敏感信息目录

该技能遵循四项核心原则：隐藏事实、保留法律（抹除可识别的敏感事实但保留条款结构与法律逻辑）、原件隔离（原始文件单独安全保管，绝不混同脱敏版本）、就严不就宽（存在不确定性时倾向更严格的脱敏），以及可反向回填（替换项可对应回真实信息，映射表由律师在受控环境中持有）。

逐段扫描时，需对照以下 8 类敏感信息：

• 主体身份：真实名称、统一社会信用代码
• 自然人个人信息：姓名、身份证号、联系方式、住址、银行账户、电子邮箱、生物识别信息等
• 商业数据：金额、报价、利润率、采购价格、付款安排
• 未公开交易安排：交易结构、融资安排、并购方案
• 技术/经营秘密：核心技术、源代码、研发路线、客户名单
• 争议策略：证据原件、证人信息、谈判底线、诉讼策略
• 内部治理：决策过程、会议纪要、合规调查材料
• 兜底类别：依职业判断不宜披露的其他信息

核心工作流

工作流分为六个关键步骤：

1. 接收与分类：确认文件类型与对外披露的目的
2. 全面扫描：运行 scripts/desensitize_helper.py 对身份证、手机号、银行账号等机械模式作第一遍初筛，并生成待复核清单
3. 选择方法：按类别-方法映射（如主体身份用替换法，商业数据用模糊法，争议策略用概括法与删除法）选定 6 种方法之一：替换、模糊、概括、删除、结构保留或标注
4. 执行脱敏：应用对应方法，确保代号在全文中保持一致
5. 复核：重点检查附件、页眉页脚、签名栏、水印及文件元数据，确保无保密数据残留
6. 输出：生成脱敏文件与《脱敏处理记录》

适用边界与安全注意点

该技能并非无脑的字符串替换工具。自动脚本 references/patterns.md 仅用于机械模式初筛，存在漏报风险；主体名称、商业秘密和争议策略需由 AI 结合上下文进行判断与替换。

合规方面必须严格遵守：原始文件与脱敏文件须物理/逻辑分离，原始文件不得进入任何外部模型或公开渠道；《脱敏处理记录》包含真实映射，属高密级，须单独加密保管，不得随脱敏文件流转。