1. 处理流程
- 导入：把 Word（.docx）或文字型 PDF 加入项目。文隐复制一份到本机资料库，原文件不动。
- 识别：在本机识别敏感信息，给出候选位置与类别。
- 核对：复核区逐条列出原文与对应的替换内容，你勾选或取消，也可以补充遗漏。
- 替换：按核对结果生成同一项目内的独立脱敏副本。原稿副本不被改写。
- 导出与检查：导出交付选中的资料；导出后请打开文件检查文字与版面。
2. 识别类别
「默认勾选」表示识别到后默认参与替换，你仍然可以逐项取消；「默认不勾选」表示这类信息在复核区出现但不默认替换，需要你自己判断。识别方式分两种：格式可判定的类别只用规则识别；叙述与上下文类别由规则识别加文隐自训练模型补充候选。
| 类别 | 识别方式 | 默认状态 |
|---|---|---|
| 姓名 | 规则 ＋ 模型 | 勾选 |
| 机构 | 规则 ＋ 模型 | 勾选 |
| 地址 | 规则 ＋ 模型 | 勾选 |
| 电话 | 规则 | 勾选 |
| 身份证 | 规则 | 勾选 |
| 证件号码 | 规则 | 勾选 |
| 邮箱 | 规则 | 勾选 |
| 案号 | 规则 | 勾选 |
| 银行卡 | 规则 | 勾选 |
| 金融账号 | 规则 | 勾选 |
| 网络账号 | 规则 | 勾选 |
| 信用代码 | 规则 | 勾选 |
| 登记执业编号 | 规则 | 勾选 |
| 财产车辆编号 | 规则 ＋ 模型 | 勾选 |
| 业务编号 | 规则 ＋ 模型 | 勾选 |
| 医疗记录编号 | 规则 ＋ 模型 | 勾选 |
| 车牌 | 规则 ＋ 模型 | 勾选 |
| 日期 | 规则 ＋ 模型 | 不勾选 |
| 金额 | 规则 ＋ 模型 | 不勾选 |
| 邮政编码 | 规则 | 不勾选 |
| 个人背景 | 规则 ＋ 模型 | 不勾选 |
| 健康信息 | 规则 ＋ 模型 | 不勾选 |
| 家庭关系 | 规则 ＋ 模型 | 不勾选 |
| 行踪信息 | 规则 ＋ 模型 | 不勾选 |
类别会随版本继续扩展；具体到某个版本支持哪些类别，以该版本的发布说明为准。
3. 替换方式
- 替换内容由「类型词 ＋ 字母」组成，例如 姓名A、电话A、身份证A、地址A。
- 机构按名称后缀换成对应的类型词，例如 银行A、法院A、公司A、医院A；无法判断时使用「机构A」。这样脱敏后仍能看出这是一个什么机构。
- 同一段文字在文书中多次出现时，使用同一个替换词，便于对照检查。
- 每一项都由你决定是否替换：默认勾选的可以取消，默认不勾选的可以手动勾选。
- 替换只发生在选中的位置，其余文字与版面按文件结构保留。
4. 原稿与副本分开
导入的是副本，脱敏结果是另一个副本，原文件始终不被改写、移动或删除。撤销只在存在脱敏副本时可用，它回收库内的脱敏副本，不影响已经导出的文件。
5. 单份与批量
- 同一个工作区可以处理单份文书，也可以处理一批文书。
- 批量处理提供汇总复核，并可以打开其中任意一份进入单份复核。
- 同一段文字不一定是同一个主体。批量汇总中的同名项需要你逐个判断，不要把它当作自动认定。
- 一批文件里部分失败时，应用会继续处理其余文件，并在导出前说明成功、失败与未处理项。
6. 导出与检查
- 导出交付选中的资料；导出原稿前会先提示并允许取消。
- 批量导出遇到同名文件不会覆盖已有文件；导出失败时会回收本批输出，并报告无法回收的文件。
- 导出后请打开文件逐份检查：确认要移除的信息已经处理、版面没有损坏。
- 不要只凭应用内预览判断信息已被删除。
7. 明确不支持
- 扫描件与图文混合 PDF：不在完整支持范围内。
- 云端识别或云端脱敏：文隐不做，也不上传文书。
- 代发文书：文隐不会替你发送文件，也不会把导出文件交给任何 AI 服务。
- 账号、订阅、远程吊销授权：当前不提供。
- 旧版 Word（.doc）、WPS、图片、Markdown 等格式：尚未支持。
8. 已知限制
- 识别会遗漏，也会误认。叙述性的隐私信息、复杂地址与姓名写法仍需要人工补漏。
- 部分 PDF 与 DOCX 会被拒绝处理：不满足安全删除条件时，应用宁可拒绝，也不生成可能残留原文的副本。
- DOCX 的隐藏内容与属性、PDF 的元数据与附件，以及最终文件的全结构检查，仍需按版本说明单独确认。
- Apple 芯片与 macOS 12 及更新版本是当前目标；Intel Mac 与 macOS 12 到 14 尚未完成验收（见支持与更新）。