律所把案件材料交给 AI 前，如何制作可用又安全的脱敏副本？

律所把材料交给 AI 前，真正需要解决哪些脱敏问题

把案件材料交给 AI 前，律所要处理的并不只是当事人姓名。判决书、诉讼材料和扫描件中，可能同时出现证件信息、联系方式、地址、案件编号、律师执业证号，以及特定当事人或机构名称。 合同和其他法务材料还可能包含组织名称、合同编号、统一社会信用代码、账户、金额与联系人信息。

可根据外发、复核或后续分析用途选择星号替换或占位替换。

因此，简单遮挡姓名或替换几个字段，未必足以降低直接识别风险。多个字段组合后，仍可能让当事人、证人、对方当事人或相关机构被关联识别；具体风险取决于材料内容、授权范围和适用规则。制作副本时，律所应先明确哪些信息必须隐藏，哪些通用条款、事实关系和文档结构需要保留，避免脱敏后 AI 无法理解案件语境。

脱敏方式也应与后续用途对应。对外发送时，可以生成星号、占位符或遮蔽版本；若 AI 需要理解原文结构，并且处理完成后还要恢复原始内容，应使用占位符并保留配套还原字典。星号和遮蔽方式不适用于这一还原流程。 占位替换只能降低直接识别风险，不能据此断言材料已经无法再识别。

在实际操作上，脱敏卫士 可将案件材料导入后，按姓名、证件、联系方式、地址、案件编号等要素进行识别，并允许用户停用、取消或手动增加脱敏标记。 对每份文件逐一核验，有助于检查识别位置和遗漏内容；黑名单可用于强制隐藏指定当事人或机构名称，白名单可保留不应被替换的指定词语。

如果材料属于真实高敏感、涉密或需要断网处理的文件，桌面端可在本地完成文件解析、识别、核验、导出和还原；其核心业务可在断网环境运行。 但使用前仍应确认组织内部的权限、留痕和协作要求，因为桌面端不提供账号、组织、角色、权限体系、云存储、多人协作、API 或审计日志。

如何先定义一份可用的案件脱敏副本

制作副本前，先明确 AI 要完成的任务：是总结事实、梳理时间线、比较证据，还是改写文书。任务不同，保留的信息范围也不同。身份信息、联系方式、地址、证件号码、案件编号、律师执业证号等，可列入直接或关联识别信息清单；姓名、机构名称、合同编号、账户、金额等，也应结合案件语境判断是否需要处理。

按主体身份、联系方式和业务文书等类别选择需要识别的脱敏要素。

案件脱敏副本不能只追求隐藏字段，还要保留完成任务所需的业务结构。例如，时间先后、金额关系、证据之间的对应关系和必要上下文，应在不暴露真实身份的前提下保留。对于固定需要隐藏的当事人或机构名称，可以加入黑名单；对不应被替换的通用条款或指定词语，可以加入白名单。黑名单会在模型识别前独立匹配并强制命中，白名单则要求内容与实体类型同时精确匹配后保留原样。

为了避免不同文件采用不同尺度，律所可在任务开始前固定三份清单：

• 处理清单：明确要识别的实体类型、必须隐藏的名称和编号。
• 保留清单：列出案件分析必须保留的词语、事实关系和结构。
• 复核标准：规定哪些命中项必须人工确认，哪些遗漏需要手动标记。

脱敏卫士支持选择脱敏要素、使用黑白名单，并在任务创建时保存名单组规则快照；后续修改规则管理页面，不会自动改变已创建任务的处理规则。 用户还可以在原文或结果中选择文本并指定实体类型，补充命中位置；一个命中项在同一文件中可能出现多次，因此复核时应逐个检查位置，而不能只看一处。

对 PDF、扫描件和图片，清单还应覆盖 OCR 文本、印章、人脸、指纹、二维码和条形码等图像区域，并在核验页调整或手动画框。 完成调整后，应确认状态不是“已修改未导出”；桌面端会区分当前核验版本与最近导出版本，二者不一致时会显示该提示。

脱敏卫士如何承接案件材料的处理与复核需求

案件材料进入后续 AI 流程前，律所通常要同时处理身份信息、联系方式、地址、案件编号、律师执业证号，以及合同或财务材料中的账户、金额等内容。脱敏卫士的处理主线是导入原始材料、识别敏感信息、人工核验或按规则处理，再生成可对外发送或交给后续 AI 的安全版本。

在脱敏列表中按类别核对识别位置，关闭误报并检查漏报。

实际操作时，可先导入判决书、诉讼材料或扫描件，再选择需要处理的要素；如果某些当事人或机构名称无论如何都必须隐藏，可通过黑名单锁定，系统会在模型识别前独立匹配并生成强制命中，核验页显示锁定状态。 对不应被识别替换的固定词语，则可加入白名单；任务创建时会保存名单快照，识别结果同时满足内容和实体类型条件时保留原样。

处理方式可按后续用途选择星号、占位符或遮蔽。占位方式能够保留材料结构，并保存映射关系，便于 AI 总结、改写、翻译或审阅后再进行还原；星号和遮蔽不适用于这一还原流程。 完成识别后，用户仍需进入核验页查看原文、结果和命中列表，停用、取消或手动补充标记，再导出文件。 对合同及法务材料，还可使用对比视图核验替换位置，并导出 DOCX 或 PDF 脱敏版。

材料形态决定入口：在线端支持粘贴文本以及 TXT、DOCX 导入，适合了解识别、占位和还原流程；真实敏感、涉密或断网材料可使用本地桌面端，文件解析、识别、核验、导出、还原、历史记录和规则管理以本地数据为基础。 ઓનલೈನ್端会将提交内容经加密通道发送至服务端处理当前请求，桌面端核心业务不依赖云端；桌面端不提供账号、组织、角色和权限体系，也没有云存储、跨设备同步、多人协作或审计日志。

交给 AI 前，怎样验证副本既安全又没有破坏案件语境

脱敏副本交给 AI 前，人工复核应同时看两件事：敏感信息是否仍有暴露，以及案件中的主体关系、时间线、金额和证据指向是否还能被正确理解。这个判断取决于材料性质、授权范围和适用规则，不能只看页面上是否出现了遮挡效果。

识别结果存在漏项时，可选中文字并指定敏感信息类型与替换代号。

先查直接信息和跨文件线索

逐份检查自然人姓名、证件号码、联系方式、地址、案件编号、律师执业证号等要素；合同或附件还应核对组织名称、合同编号、统一社会信用代码、账户、金额和联系人信息。 同一当事人可能在判决书、证据目录和附件中以不同形式出现，因此应结合多文件结果复核，而不能只抽查一页。

通过脱敏映射表核对原文、处理结果和敏感信息类型；映射信息应受控使用。

在核验页中，命中项包含实体类型、替换内容、出现次数和位置集合；一个命中项也可能对应文件中的多个位置。 对姓名、联系方式、账户等高风险内容，应检查所有位置是否一致处理，并留意未被识别的图片区域、印章、人脸、二维码或条形码。扫描件和图片支持在核验页调整区域或手动画框。

再确认语境是否仍可用

替换后应回读关键段落：谁与谁存在何种关系，事件先后是否连贯，金额和日期是否仍能区分，证据引用是否仍指向正确材料。若任务依赖主体之间的对应关系，可采用占位替换，并要求后续 AI 保留占位符；脱敏卫士支持保留配套还原字典，供 AI 总结、改写、翻译或审阅后再还原。 星号和遮蔽方式不适用于这一还原流程。

在脱敏卫士中对照原文、脱敏结果与项目清单，复核敏感信息处理情况。

导出前检查是否存在“已修改未导出”。新增或取消命中、调整图像区域、切换脱敏方式等都会形成新的核验版本；当前核验版本与最近成功导出版本不一致时，会显示该辅助状态。 发现产品结果与人工判断不一致时，应补充手动标记、停用误报位置，或删减材料范围后重新导出；若仍无法确认，可先用更小范围的副本验证 AI 是否能完成目标任务。导出文件与内部任务数据分开保存，原始文件保持不变。

把脱敏副本交给 AI 时，律所还应保留哪些边界

脱敏副本交给 AI 前，律所仍应根据案件性质、授权范围和适用规则，判断上传内容、处理目的及可接触人员。脱敏卫士的作用是先在本地识别并处理材料，再把安全版本交给后续 AI；这降低了原始敏感材料离开本机的需要，但不替代律所对使用范围和内部流程的判断。

全量启用已识别的敏感信息类别后，仍需逐项人工复核处理结果。

原件、脱敏副本、处理规则、占位替换所对应的还原字典，以及人工复核记录，应按律所自身的留存和访问安排区分管理。桌面端会在本地保存文件、提取文本、识别结果、核验状态、规则和字典，并支持历史记录与继续核验；但它不提供账号、组织、角色和权限体系，也没有云存储、跨设备同步、多人协作或审计日志。人员授权、共享位置、访问控制和后续追溯仍需由律所自行安排。

如果 AI 只需总结、改写或审阅，先提交经过核验的脱敏版本；若后续结果必须恢复原始名称或编号，可采用占位替换，并保留配套还原字典。AI 处理时应要求其保留占位符文本，恢复动作则放在律所可控的后续环节。星号和遮蔽方式不适用于这一还原流程。

当材料包含涉密内容、真实高敏感信息，或律所无法确认在线处理是否符合授权和适用规则时，应暂停上传在线端，改用本地桌面端处理；在线端提交内容会经加密通道发送到服务端完成当前请求。 对需要批量、重复处理的本地 AI 流程，可从 脱敏卫士 Skill 或 CLI 的本地调用入口评估接入，但具体命令、参数和失败处理边界尚未收录，不能在未核实前直接纳入正式流程。

延伸阅读：

• 文档脱敏具体要处理哪些敏感信息？
• 敏感文档不上传云端，如何完成本地脱敏？

律所可以先选择一组不含真实敏感信息的模拟案件材料，按处理清单、保留清单和复核标准跑通一次完整流程，再决定正式材料的使用范围。

了解脱敏卫士面向律所的文档处理方式