1. 处理流程
- 导入：把 Word（.docx）或文字型 PDF 加入项目。文隐复制一份到本机资料库，原文件不动。
- 识别：在本机识别敏感信息，给出候选位置与类别；一次处理一份，其余排队。
- 核对：复核区逐条列出原文与对应的替换内容，你勾选或取消，也可以补充遗漏。
- 替换：按核对结果生成同一项目内的独立脱敏副本。原稿副本不被改写。
- 导出与检查：导出交付选中的资料；导出后请打开文件检查文字与版面。
识别方式分两种：格式可判定的类别只用规则；叙述与上下文类别由规则加文隐自训练的离线模型补充候选。模型只补充候选，不替代规则，也不改变类别、替换词与复核流程。
2. 逐类别能力表
「默认」表示识别到之后是否默认参与替换，你始终可以逐项取消或补选。表中「可能漏什么」是已知的薄弱点，请按「怎么核对」逐条检查。
| 类别 | 默认 | 识别什么 | 可能漏什么，怎么核对 |
|---|---|---|---|
| 姓名 | 勾选 | 正文中的自然人姓名，含明确法律字段（当事人、审判人员、第三人、被害人等）与叙述中出现的人名 | 少见姓氏、民族姓名写法、只用称呼（如「老王」）与化名可能漏。请重点回看叙述段落与当事人信息栏 |
| 机构 | 勾选 | 公司、法院、检察院、政府机关、医院、学校、律所等机构名称 | 简称、括号内简称、不带机构后缀的分支名称可能漏。请对照正文简称与合同签署栏 |
| 地址 | 勾选 | 从省市区到门牌、楼栋、单元与房号的完整地址，支持空格与全角数字 | 没有行政区划前缀的片段、村组与地块括注可能漏。请检查送达地址、住所与合同履行地 |
| 电话 | 勾选 | 手机号与座机，含区号、分机、连字符、空格、全角数字与部分隐藏号码 | 写在叙述里的口头号码可能漏。请对照联系方式字段逐位核对 |
| 身份证 | 勾选 | 18 位身份证号（含校验位）与部分隐藏号码 | 被拆到不同行或不同单元格的号码可能漏。请检查表格与附件图片附近的文字 |
| 证件号码 | 勾选 | 护照、驾驶证、社会保障号码等明确字段下的编号 | 没有字段标签的编号可能漏。请以字段标签为线索核对 |
| 邮箱 | 勾选 | 标准格式的电子邮箱地址 | 用「at」「＠」等变体写的地址可能漏。请检查送达与通知条款 |
| 案号 | 勾选 | 括号年份形式、同一括号内的复合案号、法院代号加号码列表，以及表格里的裸号码 | 跨行断开的案号可能漏。请检查页眉、表格表头与文书首部 |
| 银行卡 | 勾选 | 13 到 19 位银行卡号，按校验位判断 | 打码或残缺的卡号可能被保守地整段处理。请逐位比对原文，确认没有把无关数字一起替换 |
| 金融账号 | 勾选 | 明确字段下的银行账号、存折与存单号码，含部分隐藏、全角与内含空格的写法 | 没有字段标签的纯数字串可能漏。请检查付款与收款条款 |
| 网络账号 | 勾选 | 明确字段下的网络账号与编号 | 没有标签的昵称或 ID 可能漏。请检查注册与登录信息段 |
| 信用代码 | 勾选 | 18 位统一社会信用代码，以及带「信用代码」等上下文的旧式组织机构代码 | 没有上下文、形态又接近银行卡号的编号可能归类不同。请检查主体信息栏 |
| 登记执业编号 | 勾选 | 律师执业证号、执业许可证号等明确字段下的编号 | 简写或只写后几位的编号可能漏。请检查委托代理人信息 |
| 财产车辆编号 | 勾选 | 房产证号、不动产权证号、车架号与发动机号等财产与车辆编号 | 简称与括注写法可能漏。请检查财产清单与执行信息 |
| 业务编号 | 勾选 | 合同编号、保单号、项目编号等业务性编号 | 自定义格式的编号可能漏。请检查合同首部与附件清单 |
| 医疗记录编号 | 勾选 | 住院号、病历号等明确字段下的编号 | 字段之外出现的同一串数字不会被一并替换。请按字段位置核对 |
| 车牌 | 勾选 | 大陆民用号牌（省份简称 + 发牌机关代号 + 序号） | 军警、使领馆等特殊号牌可能漏。请检查事故认定与车辆信息 |
| 日期 | 不勾选 | 各类日期写法，作为情境信息出现 | 与个人背景（如出生日期）重叠时只保留一条候选。需要替换时请手动勾选并确认范围 |
| 金额 | 不勾选 | 数字金额与币种写法 | 中文大写金额可能漏。按需勾选，并检查诉讼请求与判决主文 |
| 邮政编码 | 不勾选 | 明确字段下的 6 位邮政编码 | 裸数字不会当作邮编。按需勾选 |
| 个人背景 | 不勾选 | 民族、职业、职务、出生日期、住所等明确标注的背景字段 | 叙述性背景容易漏。涉及身份判断时建议勾选，并与日期候选对照 |
| 健康信息 | 不勾选 | 明确标注的伤情、疾病与诊断字段 | 叙述性描述可能漏。请检查医疗与鉴定段落 |
| 家庭关系 | 不勾选 | 明确标注的亲属关系字段 | 隐含关系可能漏。按需勾选 |
| 行踪信息 | 不勾选 | 明确标注的行程与轨迹字段 | 叙述性地点可能漏。按需勾选 |
类别会随版本继续扩展；某个版本具体支持哪些类别，以该版本的发布说明为准。
3. 替换规则
- 替换内容由「类型词 ＋ 字母」组成，例如 姓名A、电话A、身份证A、地址A。
- 机构按名称后缀换成对应的类型词，例如 银行A、法院A、公司A、医院A、律所A；无法判断时使用「机构A」。这样脱敏后仍能看出这是一个什么机构。
- 同一段文字在文书中多次出现时，使用同一个替换词，便于对照检查。
- 每一项都由你决定是否替换：默认勾选的可以取消，默认不勾选的可以手动勾选。
- 替换只发生在选中的位置，其余文字与版面按文件结构保留；原稿副本不被改写。
替换不会递归处理：替换词本身不会再被当作原文继续替换，避免出现连锁改动。
4. 批量复核
- 同一个工作区可以处理单份文书，也可以处理一批文书；批量的识别逐份排队执行。
- 批量提供汇总复核，可以打开其中任意一份进入单份复核。
- 不同文书里的相同文字不一定是同一个主体。批量汇总中的同名项需要你逐个判断，不要把它当作自动认定。
- 一批文件里部分失败时，应用会继续处理其余文件，并在导出前说明成功、失败与未处理项。
5. 原稿与结果
导入的是副本，脱敏结果是另一个副本，原文件始终不被改写、移动或删除。撤销只在存在脱敏副本时可用，它回收库内的脱敏副本，不影响已经导出的文件。识别与核对的结果保存在本机索引里，退出后重开可以继续复核；原稿或勾选发生变化时，旧结果需要重新生成。
6. 导出与检查
- 导出交付选中的资料；导出原稿前会先提示并允许取消。
- 批量导出遇到同名文件不会覆盖已有文件；导出失败时会回收本批输出，并报告无法回收的文件。
- 导出后请打开文件逐份检查：确认要移除的信息已经处理、版面没有损坏。
- 不要只凭应用内预览判断信息已被删除。
7. 明确不支持
- 扫描件与图文混合 PDF：不在完整支持范围内。
- 加密文档与没有文字层的页面：直接拒绝处理。
- 云端识别或云端脱敏：文隐不做，也不上传文书。
- 代发文书：文隐不会替你发送文件，也不会把导出文件交给任何 AI 服务。
- 账号、订阅、远程吊销授权：当前不提供。
- 旧版 Word（.doc）、WPS、图片、Markdown 等格式：尚未支持。
8. 已知限制
- 识别会遗漏，也会误认。叙述性的隐私信息、复杂地址与姓名写法仍需要人工补漏。
- 部分 PDF 与 DOCX 会被拒绝处理：不满足安全删除条件时，应用宁可拒绝，也不生成可能残留原文的副本。
- DOCX 的隐藏内容与属性、PDF 的元数据与附件，以及最终文件的全结构检查，仍需按版本说明单独确认。
- 对超过 2 万字的长文档，可以打开「长文档快速模式」换取速度；该模式只跑规则识别，界面会明确标注没有使用模型识别。
- Apple 芯片与 macOS 12 及更新版本是当前目标；Intel Mac 与 macOS 12 到 14 尚未完成验收（见支持与更新）。