合同交给 AI 审查前，企业法务应该先处理哪些敏感信息？

先判断：合同中哪些内容不应直接交给 AI

合同交给 AI 审查前，法务首先要识别可能直接或间接关联个人、企业、交易和内部运营的信息。常见字段包括自然人姓名、证件号码、联系方式、地址、组织名称、合同编号、统一社会信用代码、账户、金额和联系人信息。

按主体身份、联系方式和业务文书等类别选择需要识别的脱敏要素。

还要留意附件和上下文带来的组合风险。单独看似普通的内容，例如案件编号、发文字号、日期、网址、IP 地址、车牌号或二维码，放入合同主体、交易金额、项目名称等语境后，可能帮助识别具体个人、机构或业务事项。印章、指纹、人脸、二维码、条形码等图像标识，也属于需要单独核验的对象。

判断标准应当围绕审查目的展开：AI 是否必须知道真实名称、原始金额、账户或联系人，才能完成当前任务？如果只需要理解条款结构、权利义务、期限或风险类型，法务可先处理与任务无关的敏感字段；如果真实主体关系会影响责任判断，则应保留必要的业务语境，同时缩小提交范围，并结合材料性质、授权范围和适用规则作决定。

脱敏卫士可承接这一提交前环节：导入合同及附件后，法务可选择组织名称、合同编号、账户、金额、地址、联系人等要素，查看识别结果，并通过原文、脱敏和对比视图逐份核验。 对必须隐藏的固定名称或编号，可配置黑名单；对不应被替换的通用条款或指定词语，可配置白名单。 产品支持在本地处理真实敏感材料，再生成安全版本交给后续 AI；在线端提交内容会发送到服务端完成当前请求，真实高敏感、涉密或断网材料应使用本地桌面端处理。

再决定：哪些内容适合替换、遮盖或暂缓提交

合同交给 AI 前，法务可先按信息一旦离开本机后的暴露影响来排优先级。自然人姓名、证件号码、联系方式、地址、合同编号、统一社会信用代码、账户、金额、联系人，以及合同附件中的印章、二维码等图像标识，都应纳入检查范围。

先处理高识别度和高业务敏感信息

身份信息、账户信息、客户信息和内部主体名称，往往会同时暴露个人、交易方或业务关系，可优先采用替换或遮蔽。金额、付款账户、合同编号等字段则要结合审查任务判断：如果 AI 只需检查条款结构，可替换为占位内容；如果需要分析金额逻辑，应保留数值关系，至少不要把不同金额全部处理成无法区分的符号。

对于固定需要隐藏的当事人、机构名称、编号或其他内容，可加入黑名单，系统会在识别前独立匹配并生成强制命中，核验时显示锁定状态。 对不应被识别替换的通用条款或指定词语，可使用白名单保留；黑名单和白名单会结合内容与实体类型判断冲突。

处理时保留 AI 审查所需的关系

脱敏不能破坏合同中的主体关系、义务条件、时间期限和金额之间的对应关系。涉及甲乙方、付款方、收款方、履约方等角色时，建议使用稳定的占位符，例如分别替换为不同的主体标记，而不是全部改成同一个词。需要后续还原时，应使用占位替换，并保留配套还原字典；AI 处理后的内容可按占位符恢复原始值。星号和遮蔽方式不适用于这一还原流程。

通过脱敏映射表核对原文、处理结果和敏感信息类型；映射信息应受控使用。

难以判断的字段，不宜仅凭合同表面是否公开来决定是否提交。应结合材料性质、授权范围、接收方和具体审查目的缩小提交内容；无法确认时，先暂缓提交，或采用占位符保留结构。脱敏卫士支持选择身份、联系方式、地址、合同编号、金额、账户等要素，用户可在原文、脱敏和对比视图中核验替换位置，并导出 DOCX 或 PDF 脱敏版。

提交前如何处理合同，并确认处理结果可用于审查

法务可以先把原合同与附件作为一个独立任务导入，明确本次要处理的组织名称、合同编号、统一社会信用代码、账户、金额、地址和联系人等信息；对不应被识别替换的通用条款或指定词语，可加入白名单。 处理方案、名单规则、脱敏方式、识别结果、手动调整、占位编号和还原字典会作为任务快照保存，便于后续继续核验。

可根据外发、复核或后续分析用途选择星号替换或占位替换。

形成待审查版本时，先完成识别，再逐项检查命中结果，必要时停用、取消具体位置或手动补充标记。桌面端提供原文、脱敏和对比视图，也支持按命中项筛选、定位并核验替换位置。 合同正文之外，还应查看表格、页眉页脚、批注、文本框及附件中的可见内容；对于扫描页或图片中的印章、人脸、二维码、条形码等图像区域，则要在核验页调整区域或手动画框。

提交给 AI 前，建议将原文件保留为内部基准，另行导出 DOCX 或 PDF 脱敏版，避免把待处理版本与原件混用。 使用脱敏卫士时，桌面端会在本地保存完整文件副本、提取文本或 OCR 结果、命中位置、核验状态和导出版本；不同任务的数据相互隔离，原文件被移动、重命名或删除后，内部任务仍不依赖原路径继续运行。

若 AI 需要理解合同中的主体关系、金额对应关系或履约角色，可使用占位符替换，并保留占位符与原始内容之间的还原字典。提交前应确认每个敏感原值都已被替换，且占位符在全文中的对应关系清晰；AI 处理时还应要求保留占位符文本，后续再按字典还原。星号替换和遮蔽方式不支持这一还原流程。 脱敏卫士支持本地识别、核验、导出和占位内容还原；材料是否能够提交，仍取决于合同性质、授权范围及适用规则，不能把处理结果替代法务对提交范围的人工判断。

脱敏卫士如何承接合同交给 AI 前的处理需求

合同交给 AI 审查前，法务通常要先完成敏感信息识别、核验、替换或遮蔽，并导出一份供后续处理的安全版本。脱敏卫士提供敏感信息识别、核验、脱敏与还原能力，可将本地处理后的安全版本交给后续 AI。

在脱敏卫士中对照原文、脱敏结果与项目清单，复核敏感信息处理情况。

在交互式流程中，法务可以导入合同，查看识别出的敏感信息及其位置，再根据合同目的和组织规则核验结果。产品支持停用、取消或手动增加脱敏标记，也支持通过星号、占位符或遮蔽方式生成安全版本。对于客户名称、账户、金额等需要处理的合同内容，法务仍需确认哪些信息应纳入范围，以及哪些词语应保留；产品提供黑名单强制处理指定内容、白名单保留指定词语的规则能力。

复核时，可使用原文、脱敏结果和对比视图查看处理前后的差异，并通过命中项筛选、定位、启停、手动新增或取消标记，确认预期位置是否参与脱敏。处理完成后，法务可导出单个文件或批量导出安全版本，再提交给后续 AI。

如果 AI 审查结果仍需保留合同结构并恢复原始信息，可使用占位替换并保存还原字典；AI 返回内容后，再依据占位符与字典进行还原。星号和遮蔽方式不适用于这一还原流程。桌面端以本地数据为基础完成文件解析、识别、核验、导出、还原、历史记录和规则管理，适用于本机处理真实敏感材料；它不提供云存储、跨设备同步、多人协作、API、企业管理后台或审计日志。

因此，脱敏卫士适合承接重复性的文档识别、标记、核验和版本生成工作，但法务仍应结合合同目的、业务语境、授权范围及组织适用规则完成最终判断。

最后确认：提交给 AI 前还要保留哪些边界与人工判断

合同能否提交给 AI，不应只看脱敏工具是否完成处理，还要由企业结合材料性质、授权范围和适用规则，确定具体版本、审批人及允许使用范围。对于高度机密、受限共享或必须保留原文含义的条款，法务可缩小提交范围；若无法确认处理结果足以满足内部要求，则应改用本地环境或暂缓提交。脱敏处理降低直接识别风险，并不替代企业自身的保密判断。

识别结果存在漏项时，可选中文字并指定敏感信息类型与替换代号。

脱敏卫士可将本地原始文件先识别、脱敏并生成安全版本，再交给后续 AI；占位替换还可配合还原字典，保留后续恢复业务内容的路径。 需要保留原始结构时，应确认下游 AI 不改动占位符；需要对外发送或仅供阅读时，则应由法务根据用途决定是否保留还原可能。还原功能适用于占位方式，星号和遮蔽不适用该流程。

在工作规范中，可固定三道确认：谁批准该合同版本进入 AI 流程；哪些位置已核验、哪些内容仍保留；AI 返回结果是否经过人工复核并确认可以对外使用。桌面端支持本地规则、处理记录、继续核验和修改未导出提示，但不提供账号、组织、角色权限、企业管理后台或审计日志。 因此，权限审批和过程留痕仍须由企业现有制度承担。

对真实高敏感、涉密或断网材料，优先在本地桌面端处理；在线端会将提交内容发送到服务端完成当前请求，产品资料明确建议此类材料使用本地桌面端。 企业可先由法务确定提交边界，再在本地导入合同、完成核验并导出安全版本，最后把该版本交给 AI。

延伸阅读：

• 文档脱敏具体要处理哪些敏感信息？
• 可逆脱敏和不可逆脱敏应该如何选择？

如果企业正在建立合同进入人工智能审查前的标准流程，可以先选取一份不含真实敏感信息的样例合同，验证识别、核验、导出和内部审批环节。

了解脱敏卫士面向企业法务的文档处理方式