裁判文书或合同外发前，先走完导入、识别、复核再导出

裁判文书、合同或尽调材料要外发时，最容易被跳过的一步，是把原文直接发出去。点几次自动识别，也不等于这份文件已经可以离开本机。

识别命中只能说明系统找到了候选字段。外发要回答的是另一件事：姓名、证件、联系方式、地址、案号、金额和商业秘密，是否已经按这次用途处理完，并且经过人工核对。

脱敏卫士把这条链路收成导入、识别、复核、导出。还原是可选的后续步骤，不是外发当时必须做完的事。

外发不是点一次自动脱敏

直接发出原文，常见风险并不只是姓名还在。联系方式、详细地址、案号、合同编号、账号和未公开经营信息，也可能一起离开可控范围。

《个人信息保护法》将个人信息界定为与已识别或者可识别自然人有关的信息，并要求处理目的明确、与目的直接相关。姓名删掉后，仍可能凭单位、职位、日期和事件重新识别到个人。《数据安全法》所称数据处理包括收集、存储、使用、加工、传输、提供和公开。把文书发给对方、上传平台或公开一份附件，本身就是需要纳入管理的处理活动。

这两部法律说明的是处理边界和责任方向，不能据此判断某个具体项目已经合法或已经完成合规。外发前仍应由组织结合用途、授权和材料类型决定能不能发、发给谁、发到哪一种副本。

因此，外发前需要的是一套可复核的处理顺序，而不是一次自动结果。哪些字段必须处理，可先对照需要脱敏哪些敏感信息；这里只把顺序走完。

先选入口，再导入材料

真实敏感、涉密、禁止外联或断网环境里的材料，应优先使用桌面端。桌面端在本机完成导入、识别、复核和导出，文档、处理过程和任务记录留在本机，可以断网使用。在线体验版适合先看文本脱敏、代号替换和还原是怎么走的，不应被当成处理全部真实敏感材料的默认形态。

导入可以在信息脱敏任务的原文区粘贴文本，也可以多选上传文件。单文件走单篇流程，多文件走批量流程。批量导入不设固定数量上限，一次能稳定处理多少，取决于本机配置和可用资源。

格式范围也不能混用。桌面端支持 docx、txt、文字型 PDF、扫描型 PDF 和图片；在线体验版支持 docx。不能把桌面端的格式清单直接写到在线体验上。没有输入时，开始脱敏按钮是置灰的；有内容后才能执行。

需要在本机、断网或保密机房处理时，可继续看离线桌面端怎么完成本机脱敏。入口选错，后面的识别和导出都会落在错误的数据边界上。

识别只给出候选

材料进入任务后，系统按本次用途选择要处理的实体类型，不必一次打开全部识别项。固定格式字段主要由正则处理，例如证件号、手机号、邮箱、银行卡号、案号和合同编号；姓名、地址、单位和机构等依赖上下文的内容，由 AI/NER 识别。命中来源可以区分是规则还是模型，便于后面判断该不该保留。

识别结果是候选，不是外发结论。文档质量、上下文、语言和领域都会影响命中。漏掉一个地址或误伤一个必须保留的机构名，都可能让发出去的文本不能用，或者仍然带出不该带出的信息。

工作台会同时给出原文、处理结果和右侧清单。占位替换时，姓名、地址、证件会变成带类别的标记，结构还在，原文不再直接可读。这一屏用来对照，不用来证明已经可以导出。

先核对照原文、结果和清单是不是同一份任务，再决定哪一项要关掉或补上。

可逆和不可逆的处理结果也不一样。涂黑、星号更接近发出去给人看的副本；代指标记更适合还要给后续分析用的文本。两者的差别见可逆脱敏和不可逆脱敏差在哪。

导出前必须处理漏脱和误脱

脱敏卫士的定位是自动识别、人工复核和规则持续优化，不承诺一次自动全部处理干净。复核不是附加手续，是正式导出前必须经过的一步。

处理完成后，右侧清单按类别列出识别项。发现误脱，可以关掉不需要处理的项目，或把必须保留的词加入白名单。发现漏脱，可以划词补充；图片材料还可以手动框选。反复出现的遗漏，再沉淀成自定义规则或黑名单，避免下一份同类材料重做一遍。

导出前看当前启用了哪些项，误脱关掉，漏脱补上，不要只看结果区是否已经变成标记。

漏脱和误脱要一起处理。只追漏，可能把不该动的业务用语也盖掉；只追误脱，又可能把该处理的联系方式留在正文里。批量处理多份关联合同时，还要确认同一实体有没有沿用同一套代指，否则后续汇总会把同一人认成两个人。

一份合同里常见的失败，不是系统完全没跑，而是跑完以后没人打开清单。页面上已经出现标记，并不等于发出去的那一版已经核对过。外发前至少要确认：关掉的项确实不该处理，补上的项确实出现在正文里，并且导出文件和屏幕上核对过的结果是同一份。

自动结果只是候选。真正能外发的是核对之后的副本，不是识别刚结束的屏幕。

按用途选择输出方式再导出

输出方式要跟这次外发目的对齐。涂黑适合给人阅读的公开或外发版本。星号遮盖可保留部分前后字符，隐藏中间内容。混淆代指使用人物、地址、证件一类标记，保留类型和句子结构，更适合复核、任务内还原，以及后续摘要或问答。

界面里可以直接切换星号替换和占位替换。占位替换对应代指标记。无论选哪一种，导出前仍要复核；方式本身不会补上没核对的漏项。

先选这批材料要给人看还是要给后续分析用，再选星号或占位，不要所有外发都用同一种方式。

检索式的一键处理到不了外发。导出卡在复核之后。

结果区支持保存并导出、去还原，以及查看脱敏列表或映射表。导出可以是 Word、文本、复制结果、图片或涂色遮罩。所有任务都会留下记录。以后需要看原文，可以从已完成任务直接还原，不必另外保存一份还原文件。

映射表呈现的是处理后文本和原文的对应关系，属于敏感信息。不要把映射表和已经脱敏的副本打在同一个压缩包里发出去。谁能还原、谁能导出映射表、任务保存多久，要按组织自己的权限来，不能因为操作省事就一起外发。

用一份待外发材料验收一次

把一份真实要发出去的合同或裁判文书放进桌面端后，可以按下面几项勾选：

• 入口是桌面端，而不是把真实敏感原文先丢进在线体验版
• 导入的是这份待发材料，格式落在当前产品形态支持的范围内
• 识别结果里能看到规则命中和模型命中，并且打开了清单
• 误脱已关掉或加入白名单，漏脱已划词或框选补上
• 输出方式与用途一致：给人看用涂黑或星号，给后续分析用代指
• 导出的是核对后的副本；映射表没有和结果一起发出去

脱敏卫士在外发前承担的是本机处理工作台，不是一次点击后的合规结论。要用手头材料走一遍，可从脱敏卫士进入信息脱敏任务。