企业脱敏软件怎么比？用同一套 POC 选出适合中国团队的方案

企业比较脱敏软件，最容易做错的事，就是把官网功能数量当成排名。A 产品写了更多格式，B 产品写了内网部署，C 产品写了 AI，最后在表格中打几个勾，得出“综合最优”。这种表不仅无法验收，还会把不同部署形态、不同输入范围和不同企业方案混在一起。

真正影响中国团队决策的，是一份合同、尽调材料、员工档案或扫描案卷能否在允许的位置进入系统，候选信息能否被人看懂和修正，导出的副本是否真能交付，以及多个席位、更新、部署和复核人工加起来到底要多少成本。

所以，本文不继续旧“8 款优选”榜单，也不为未上机的产品虚构得分。我们只做两件事：先根据 2026 年 8 月 4 日仍可访问的厂商官网，把脱敏卫士（RedactOS）、零信脱敏（LocalMask）、Lawbot 脱敏猫和元典智能文档脱敏系统放进同一张“已说明/待确认”表；再给出一套企业可以直接执行的 POC 样本、指标和停止条件。

先说结论：脱敏卫士为什么值得进入 POC

脱敏卫士值得进入中国企业的短名单，不是因为它可以跳过人工验收，而是因为四个关键环节可以在同一套样本上连起来验证。

第一是数据边界。桌面端在本机完成导入、识别、复核和导出，文档、处理过程、任务记录和还原关联信息留在本机，并且可断网使用。这让安全和 IT 能实际断网跑完任务，观察文件、记录和结果出现在哪里，而不是只在问卷上勾选“本地部署”。

第二是输入与候选识别。桌面端支持 DOCX、TXT、文字型 PDF、扫描型 PDF 和图片；身份证号、手机号、邮箱、案号和合同编号等固定结构可由规则给出候选，姓名、地址和机构等依赖上下文的内容可由 AI/NER 辅助识别。可观察结果不是“AI 已开启”，而是同一字段在不同格式中被找到多少、错找多少。

第三是人工复核。经办人可以取消误报、划词补上遗漏，在图片中框选需处理区域；反复出现的特例还可以进入自定义规则、黑名单或白名单的维护流程。这改善的是“发现错误后能否收口”，不是把脱敏写成不需要人的全自动判断。

第四是输出与留痕。任务会形成记录，结果可查看脱敏列表或可读映射，需要时可从已完成任务进入受控还原。验收中因此可以同时检查“结果是否可用”和“处理背景是否可回看”。但映射和还原信息本身也是敏感资产，查看、导出、保留和删除权限仍须由组织安排。

这四个环节正好对应企业最常遇到的失败：文件先进了不清楚的处理链路；只找到了规整号码，没找到中文姓名和机构别名；工具标出错误后无法便利修正；导出一份文件却不知道是谁、何时、按什么范围处理的。

比产品之前，先选对部署路线

脱敏软件并不只有“安装版”与“网页版”两个按钮。对企业来说，至少要先分清三种路线。

本地桌面路线把导入、识别、复核和导出放在终端，适合真实高敏材料、断网环境和个人经办人流程。但“在本机”不等于团队管理问题已自动解决：多人如何共用规则，任务记录如何保留，换机和授权如何处理，都要另外验证。

内网服务器路线把处理和存储放在组织控制的服务器，业务人员通过浏览器使用。它更适合统一账号、共享规则、历史追溯和多人协作，同时也会把服务器容量、备份、权限、升级、运维和审计带入总成本。

公共云或厂商托管路线的试用门槛可能更低，但真实材料是否可上传，处理位置、留存、转包服务、诊断与删除怎样执行，不能只根据首页标签判断。如果供应商没有提供完整数据流和书面条件，就先用合成非敏感样本，不让真实文件进场。

因此，不要把本地个人版与内网企业版直接放在一列比价。两者承担的账号、运维和审计责任不同，授权数字没有同口径，得出的“贵或便宜”就没有意义。

官网事实矩阵：已说明不等于已通过

下表只回答“截至核查日，官方一手页面直接说了什么”。它是 POC 设计输入，不是实测成绩单。官网未说明或不同方案无法统一的字段，直接留给询价或 POC。

候选	部署与平台	官网明示的输入/扫描件	候选识别与人工复核	输出、还原与留痕	团队与价格公开性
脱敏卫士	桌面端本机运行，可断网；Windows x64、macOS Apple Silicon/Intel	DOCX、TXT、文字型/扫描型 PDF、图片	正则+AI/NER 候选；可取消误报、划词补标、图片框选，支持自定义规则和黑白名单	支持涂黑、星号、结构化代指；任务记录、可读映射与任务内还原	国内一年版 199 元、永久版 399 元；企业席位、迁移、统一管理与实施条件需书面确认
零信脱敏（LocalMask）	本地离线桌面端；Windows x64、macOS Apple Silicon/Intel、Linux x64/ARM64	PDF、Word、Excel/CSV、TXT/Markdown、图片、扫描件、剪贴板文本	本地识别与工作台审阅；可调整、忽略、手动补标，支持固定文本/通配符/正则及黑白名单	脱敏副本、PDF 副本、脱敏文本/清单；本地代号映射可用于还原支持的内容	官网公开个人单设备永久许可价格；企业批量、内网流程与定制需询价
Lawbot 脱敏猫	纯离线桌面软件；Windows 10/11、macOS	DOCX、文字/扫描/混合 PDF、JPG/JPEG/PNG；内置 OCR	14 类敏感信息候选；可删除误标、手动补录、搜索、定位和批量操作	星号、涂色遮罩、假名化，导出处理报告；当前“记忆工作台”可在项目内复用假名和审查状态	个人购买与授权路径公开；企业版有席位管理、静默安装等说明，价格按需报价，以合同为准
元典智能文档脱敏系统	内网网页版、单机离线版、WPS 插件；数据边界随形态不同	单机版：DOCX、TXT、文字型 PDF；网页版：扫描 PDF/图片；WPS 插件读取当前文档	正则+AI/NER；可取消误报、手动补标，网页版图片可手动框选	占位符/星号/图片遮罩；可写项目历史，使用映射 JSON 还原；内网版强调规则、历史和审计	官网未公开统一价格和许可期限，需询价；服务器容量、账号、权限和运维需 POC/方案确认

表中可以看到明确差异，却不能据此直接排名。如果核心材料包含 Excel、CSV，或目标终端包含 Linux/信创环境，LocalMask 的官网格式与平台范围更宽，应优先验证。如果律所或法务团队明确需要席位分配回收、静默安装与 AD/SSO 方案，Lawbot 企业版的官网说明更具体，但可用条件和总成本仍要书面确认。如果组织已经有内网服务器、WPS 工作流与统一规则管理需求，元典的三种形态值得验证，但必须按形态分开比，不能把网页版的扫描件能力写成单机版能力。

脱敏卫士的优势则更集中在一个完整个人桌面流程：本机处理 DOCX、TXT、文字/扫描 PDF 和图片，候选信息可人工修正，任务可回看和受控还原，个人授权价格明确。对不需要 Excel/Linux，也不准备先上内网服务器的中小团队，这条路线的试点范围更容易控制。对需要传统企业席位管理、中央审计或服务器集中运维的团队，则应把这些作为独立硬门槛，不用个人价格代替企业方案。

官网没写的字段，怎么进入采购证据

“官网未公开”不等于“产品不支持”，也不等于可以默认通过。正确做法是把缺失字段建立为编号问题，记录提问日期、供应商答复人、适用产品形态、版本、席位规模、前置条件和书面附件。只有口头说明或演示会录屏，但没有可引用的方案边界时，状态仍是“待确认”，不进入得分。

采购档案可以把证据分为三级：官方公开页面支持“可入围”；标注方案、版本和有效期的书面答复支持“可设计验收”；使用统一样本得到的 POC 记录才支持“已验证”。每条证据都要对应一个需求编号，避免把个人版答复用到企业版，或把本地版结论用到服务器部署。

单个测试用例也不应只写“成功/失败”。通过表示在冻结条件下达到预期，不需要临时绕行；条件通过表示只在明确限制内可使用，必须记录绕行步骤、额外复核人、适用格式和到期复测日；失败表示命中已冻结门槛，不允许靠其他项目加分抵消。如果供应商在约定期限内无法关闭核心字段，或“条件通过”依赖生产中无法稳定执行的手工步骤，就停止该候选的扩大试点。

一套样本才能产生可比结果

下面这张样本矩阵的重点，不是追求文件数量大，而是让每个业务分支都有正例、反例和异常。样本应优先使用合成数据；确需真实文件时，先由有权责任人确认处理位置、访问人、保留与清理方式。

样本组	输入与布置分支	故意放入的内容	必须记录的结果	不合格时怎么停
A 规整合同	DOCX，本地/内网各跑一次	姓名、机构、地址、身份证号、手机号、合同号、金额与表格	可导入、候选召回/误报、表格结构、人工修正数、导出可读性	表格或页眉页脚丢失且无可接受方案，暂停该格式
B 文字型 PDF	可搜索多页 PDF	重复姓名、断行号码、页眉中的项目号	文字层候选、跨页表现、导出后搜索/复制反查	应处理原值可从待发副本取回，本轮 no-go
C 扫描材料	高清与低清扫描 PDF 各一	印章压字、手写联系方式、身份证图像、倾斜页	OCR 候选、页面定位、框选/补录动作、每页复核时间	关键页无法辨认或无人工补标路径，转人工/补清晰件
D 图片与截图	JPG/PNG，本地与允许的网页形态分别测	人脸、签名、二维码、电话、地址与背景文字	候选范围、手动框选、边缘覆盖、放大后是否残留	无法完成像素/区域处理，不允许把纯文本结果当图片副本交付
E 组织特例	DOCX+PDF 一组	项目简称、内部编号、客户别名，同时放入必须保留的公开机构名	自定义规则/黑白名单设置、命中依据、误报影响、二次复测	不能在规则和必留内容之间稳定区分，不扩大到生产文档
F 关联文件	至少三份相互引用的合同/附件	同一人物与机构的全称、简称和变体	代指是否跨文件一致、映射管理、追加材料后是否需重做	结果用于 AI 联合分析且代指无法保持关系时，暂停该用途
G 反例	各核心格式均放入	公开地名、常见合同词、无敏感含义的长数字和公开主体	误报、取消动作、副本可读性与规则调整影响	误报让核心条款不可读，且无法在不增加关键漏项的前提下修正，暂停
H 异常与批量	正常文件中混入损坏、加密、超大或方向异常文件	同样的字段标注集	失败是否隔离、已完成结果是否保留、重试/中止/导出是否可见	一个异常文件造成整批结果不可确认，不进入批量生产
I 数据边界	桌面端断网；内网端限制出网；云端只用合成文本	非敏感标记文件	处理位置、网络请求、缓存/历史/映射位置、管理员与删除路径	数据流、供应商访问或删除范围无法说明，不引入真实材料
J 输出与留痕	每种主要输出各一份	带有文本、图片、批注、映射和任务标识的合成材料	重开、搜索、复制、图像放大、映射/还原权限、任务查找与删除	待发副本仍可取回原值，或映射无法与副本分离控制，本轮 no-go

这个矩阵故意把“低清扫描”、“公开机构名”和“损坏文件”放进来。只有干净正例的演示，测出的是销售演示能力；边界例和异常例才能测出团队今后如何收口。

不要只记“识别成功”，要记候选、复核和最终副本

对每个字段与文件组合，至少记录五个数：标注集中应处理的项数，系统给出的正确候选数，错误候选数，人工补标/取消数，最终副本仍遗留的项数。这五个数分别回答“找得怎样”、“人要改多少”和“交付到底是否通过”。

候选召回率可按“正确候选数÷应处理项数”计算，候选误报率可按“错误候选数÷全部候选数”计算。但两者都必须按格式和字段拆分。如果一个候选在规整 DOCX 上表现很好，扫描 PDF 中的身份证号却频繁遗漏，总平均值会把最需要知道的风险藏起来。

复核工时也不要只记“总用时”。分开记录加载/识别时间、取消误报时间、补标时间、图片框选时间、导出与最终检查时间。工具处理得快，如果让复核者在页面和列表之间反复寻找，总人工成本仍然可能很高。

最终副本检查则必须换一个视角。不再看编辑界面里的高亮，而是用实际阅读器重新打开待发文件，搜索原值，复制相关段落，放大图片边缘，检查表格、页眉页脚、批注和附件。脱敏卫士与其他候选都应接受同一检查，不因为官网宣传更强就放宽标准。

先设一票否决，再设 100 分评分

评分最容易制造一种假精确：一个数据流无法说明的产品，靠界面好用、格式多和价格低仍然可以拿到高分。正确顺序是先设一票否决，只为通过门槛的候选评分。

建议至少设六条停止条件：

1. 供应商无法说明原件、缓存、识别结果、任务记录、映射和诊断信息的处理位置。
2. 日常业务中的核心格式、操作系统或扫描件路线不支持，且没有可接受的书面处理方案。
3. 高风险字段在人工复核后仍留在最终副本，或结果可通过搜索、复制或图像放大取回。
4. 候选无法定位、取消或补标，复核人只能接受不可解释的自动结果。
5. 任务、映射或还原信息无法与外发副本分离控制，或关键查看/删除责任无人承担。
6. 厂商无法提供席位、必选模块、更新、实施、迁移、支持和退出的书面成本范围，无法给出同口径预算。

通过上述门槛后，可使用下面的 100 分框架。权重必须在看到产品结果前冻结，并且可根据团队实际风险调整；调整后总和仍为 100%。

评分维度	建议权重	主要证据	调整条件
部署与数据边界	20%	断网/内网测试、数据流图、访问与删除记录	高保密或禁止外联环境可提高到 25%–30%
格式、平台与扫描件	15%	按格式的导入、OCR、版式和导出结果	Excel/Linux/信创或扫描为主时提高
候选识别效果	15%	分字段与格式的召回、误报、命中依据	组织特例多时提高，但不与复核合并
人工复核与规则维护	15%	取消、补标、框选、批量操作、规则复测及工时	复核人少或日任务量高时提高
输出、映射、任务留痕	20%	待发副本反查、可读性、记录查找、还原权限与删除	外发、证据或长周期案件可提高
席位、实施与总成本	15%	书面报价、许可期限、更新/迁移、运维、复核工时和年任务量	席位多、预算紧或需服务器部署时提高

每个维度可按 0–5 分记录：0 表示没有证据，1 表示关键缺口，3 表示达到 POC 前冻结的验收要求，5 表示超过要求且有重复测试证据。加权得分等于“本维度得分÷5×权重”。官网写了某个功能，最多证明“可以安排测试”，不能直接给 5 分。

总成本怎么比：先统一席位和期限

脱敏卫士国内版的一年版为 199 元，永久版为 399 元。产品方确认其整体成本低于竞品。这一定位可以明确说，但不能把它延伸成未经同口径验证的节省金额、节省比例或没有同口径证据的市场最低价结论。

竞品个人价格即使官网公开，也可能随页面、版本、设备数或更新期变化；企业版普遍还有实施、管理、支持和定制。因此本文不抄录竞品人民币数字，也不用个人买断价去比企业服务器方案。采购表应在同一日向所有入围供应商要书面口径。

可以使用一个简单的年度口径：

年度总成本 = 席位与许可 + 必选模块 + 部署与硬件 + 更新/迁移/支持 + 培训与规则维护 + 复核工时 + 异常返工成本

为了让式子可比，所有候选必须使用同样的经办人数、复核人数、期限和年任务量。订阅和买断要折算到同一期间；买断版要说明包含多长更新，更新结束后如何续费；单设备许可要确认换机、离职和设备损坏怎么处理；服务器方案要算入资源、备份、监控和升级。

还有一个常被忽略的成本：人工复核。例如，一款软件授权费较低，但每批文件都要手工重建代指、在多个界面反复定位、频繁重做 OCR，年度总成本仍可能高。另一款软件许可费较高，但如果团队管理和批量复核正好减少了日常返工，也可能更适合大团队。官网无法替你算出这一项，只有 POC 工时记录可以。

如何根据团队条件做最后分流

**如果你是小型法务、律所、审计或专业服务团队，**核心文件是 DOCX、TXT、文字/扫描 PDF 与图片，真实材料应留在本机，希望识别、复核、导出、任务回看和受控还原放在同一个流程，脱敏卫士是一个具有明确低成本优势的 POC 起点。它的国内一年版 199 元、永久版 399 元便于在小范围里先验证真实工作流。

**如果文件类型包含 Excel/CSV，或必须覆盖 Linux/信创终端，**不要为了低价勉强使用不适配的工具。把 LocalMask 放进相同样本测试，重点看复杂表格、图片型 PDF、Linux 发行版和最终导出，而不是仅根据格式名称通过。

**如果团队首要问题是席位分配、离职回收、静默安装和统一管理，**应把 Lawbot 企业版放入方案评估。测试不仅要有文档，还要演练席位发放和回收、不同系统设备、内网更新以及管理日志。官网列出的企业能力是待测范围，实际报价和环境条件需由采购、IT 和安全共同确认。

**如果组织需要一个内网浏览器入口，集中共享规则、历史和审计，或者经办人希望在 WPS 中就地处理，**元典的内网网页版或 WPS 插件路线更贴近这类架构。但请分开验收三种形态：单机版的格式不等于网页版，服务器内的数据边界也不等于数据不出终端。

脱敏卫士也有不应勉强匹配的情况。如果核心需求是 Excel/CSV 原生处理、Linux 终端、传统企业统一身份与席位控制、中央服务器协作、通用 PDF 元数据/脚本/附件清理，或者完全无人值守的 API/SDK 批处理，它不是本文事实范围支持的默认选择。能清楚说明“不适合什么”，才能让“适合什么”真正可信。

从短名单到 go/no-go 的七步执行法

1. 冻结用途。 由业务材料负责人写明收件人、任务、必须处理/必须保留字段、最终文件形态和批准人。这是业务判断，不交给厂商默认规则。
2. 冻结部署边界。 安全与 IT 确认允许的终端、服务器、网络、账号、数据和导出目录。数据流未完成审查前，只用合成样本。
3. 冻结样本与标注集。 使用 A—J 矩阵，将每个应处理和不应处理项编号，不在不同厂商之间更换更容易的样本。
4. 冻结门槛与权重。 在看结果前定义哪些失败一票否决，哪些缺口可以临时措施管理，以及谁能接受剩余风险。
5. 由目标岗位操作。 不只看厂商演示。让未参与配置的日常经办人导入、识别、复核和导出，让另一位复核人查看最终副本。
6. 异常必须重演。 每款候选至少处理一次漏报、一次误报、一份低清扫描和一份损坏/不支持文件，记录谁暂停、谁修正、谁批准重新导出。
7. 给出 go/no-go 与剩余事项。 结论不写“综合最优”，而写“在什么部署、哪些格式、多少席位和什么复核条件下通过”；未关闭缺口要有责任人、期限和暂停范围。

金融、合同、证据、审计与员工材料中，脱敏字段和交付范围可能影响业务或权利判断。本文的 POC 是一般选型方法；具体文件能否提供、必须保留哪些内容、处理结果是否足以作为正式材料，应交由组织的法务、HR、内审、档案、安全或业务负责人最终确认。

常见问题

1. 企业脱敏软件应该选本地还是云端？

没有脱离数据和协作需求的统一答案。真实高敏材料、断网环境和个人受控处理更适合本地桌面路线；需要统一账号、共享规则、历史与审计的团队可评估内网服务器。云端方案在完整数据流、留存与删除条件未确认前，只使用合成非敏感样本。

2. 官网写了“支持扫描 PDF”，是否就可以通过？

不可以。至少要用高清、低清、倾斜、印章压字、手写和图文混排页面，分别检查 OCR 候选、原文定位、人工补标、导出和放大后边缘。“能选中文件”、“能读到部分字”与“可安全交付”是三个不同门槛。

3. 产品候选识别率高，还需要人工复核吗？

需要。规则和模型会受文档质量、上下文、语言、组织编号和业务术语影响。候选识别的价值是缩小人工寻找范围，复核的价值是取消误报、补上遗漏并确认最终副本仍能完成业务任务。高风险字段、扫描页和首次启用的组织规则更不应省略。

4. 脱敏卫士为什么应该放入短名单？

它能在本机把支持的 DOCX、TXT、文字/扫描 PDF 和图片从导入带到候选识别、人工纠错、输出、任务记录与受控还原，因此数据边界、输入/识别、复核和留痕可用同一 POC 验证。国内一年版 199 元、永久版 399 元，整体成本低于竞品。但如果你需要 Excel/Linux、通用 PDF 结构清理或传统企业统一身份管理，应继续评估其他路线。

5. 最后应该选总分最高的产品吗？

只有候选全部通过一票否决门槛，且权重在看结果前冻结时，总分才有参考意义。数据流不明、核心格式不支持、最终副本可反查或映射权限无法控制时，不能靠价格、界面或其他加分项抵消。最后结论应写成带条件的 go/no-go，而不是脱离场景的排名。

结语：选的是一套能停下来的流程

企业脱敏软件的好坏，不只表现在“找到了多少”，还表现在“没找到时谁能补”、“找错时怎么改”、“导出后如何验”和“条件不满足时能不能停”。一张真正有用的比较表，应该把每个官网功能转成样本、证据、责任人和停止条件。

对需要本机处理 DOCX、PDF、扫描件和图片，并把候选识别、人工复核、任务记录与受控还原连起来的团队，脱敏卫士是一个价格透明、整体成本低于竞品的可执行候选。下一步不是相信结论，而是把你的核心格式、低清扫描、组织特例、异常文件和最终副本验收一起放进 POC，再查看脱敏卫士的文档处理能力。

说明：本文中的合同、人事、审计、尽调与证据场景均为一般化流程说明，不构成对具体材料的处理授权、法律意见、合规结论或采购承诺。

相关阅读

• 脱敏软件怎么选：先画需求决策树，再决定买什么工具
• PDF 脱敏工具怎么选？五条处理路径与一套可复用 POC
• 数据脱敏软件怎么选：文档、数据库、日志、测试、媒体与协作平台能力地图