AI 自动化办公处理附件前，哪些敏感字段必须先脱敏再给模型？

AI 自动化办公读取合同、表格和工单附件前，应先识别敏感字段、做脱敏样本、保留人工复核入口和输出检查清单。

• 站内相关：ai-office-drive-attachment-permission-review-2026-08-02
• 站内相关：ai-api-sensitive-data-masking-2026-06-21
• 站内相关：ai-office-contract-comment-evidence-2026-07-04
• 站内相关：ai-office-pdf-document-intake-qa-2026-06-24
• AI API 接入专题
• Codex 安装专题
• CCSwitch 配置专题
• AI 自动化办公专题
• Codex 实操与 AI 资讯栏目

真实问题

AI 自动化办公最容易被低估的风险，是把附件直接交给模型处理。合同、表格、客服工单、发票和会议纪要里常常包含手机号、身份证号、客户名称、报价、邮箱、内部账号和访问链接。业务同学只想快速生成摘要，技术同学却要承担数据泄露、越权读取和错误引用的风险。永沃云枢在 https://ai.jn83.com 设计办公流程时，会先问一句：这些字段是否必须进入 AI 模型接口，还是可以在本地脱敏后再处理。

适用场景

适合用 AI 自动化办公做合同摘要、Excel 批量归类、PDF 审阅、客服工单聚类、周报生成和资料问答的团队。只要附件来自网盘、邮件、工单系统或用户上传，就应先做权限和敏感字段检查。它也适用于 Codex 接入文档处理任务：让 Codex 读文件前，先确认文件是否属于当前工作区、是否允许写入、是否包含不该出现在日志里的内容。

操作步骤

第一步，列出附件来源和用途：文件名、上传人、业务场景、是否需要原文、输出给谁看。第二步，定义敏感字段规则，例如手机号保留前三后四、身份证只保留地区和出生年份、客户名改成客户 A、报价改成区间。第三步，先抽取一份脱敏样本给模型测试，不要用全量真实数据。第四步，把脱敏前文件、脱敏后文件和模型输出分开保存，并记录处理时间和负责人。第五步，输出前安排人工复核，重点看模型是否把占位符还原成真实信息，或根据上下文猜测了被隐藏字段。

排错路径

如果模型输出仍出现真实手机号，检查脱敏是否只处理正文而漏掉表格批注、PDF 页眉、文件名或图片 OCR。若摘要里客户身份被误判，说明脱敏规则过度破坏上下文，需要保留角色标签而不是完全删除。若 AI API 接入日志里出现原始字段，检查请求采样、错误日志和重试记录是否保存了完整 payload。若 Codex 任务把附件路径写进公开页面，检查最终 HTML、sitemap 和站外素材是否误带内部路径。

常见问题 / 避坑

问：所有字段都脱敏会不会影响效果？会，所以要区分必须保留的业务语义和不该外传的个人信息。问：只要模型服务可信就不用脱敏吗？不建议，数据最小化仍是基本原则。问：GPT 中转场景是否更需要脱敏？无论叫 GPT 中转还是 AI 模型接口接入，只要请求经过第三方或多层代理，都应先做字段治理。问：人工复核是不是会降低效率？它只需要放在高风险输出前，低风险内部草稿可以抽样复核。

检查清单

检查附件来源和授权范围；检查手机号、身份证、邮箱、地址、报价、合同编号和访问链接是否按规则处理；检查日志、截图、失败样本和临时文件没有保留原始敏感字段；检查模型输出没有猜测脱敏内容；检查人工复核人知道哪些字段不能外发；检查站内教程、外发软文和演示截图不包含真实客户数据。

验收标准

验收时准备一份带已知敏感字段的测试附件，跑完整流程后搜索原始手机号、邮箱、客户名和内部链接，应该全部找不到。再检查摘要是否仍能回答业务问题，例如合同金额区间、责任方、截止日期和待办事项。最后记录一条失败样本：如果脱敏规则漏掉页眉字段，团队应如何修复。这样 AI 自动化办公就不是简单“把文件丢给模型”，而是有权限、脱敏、复核和复盘的完整流程。

复盘建议

复盘时不要只说“已脱敏”，而要说明脱敏规则、测试样本、人工复核结果和遗留风险。若后续要把流程接入开发者 AI 调用平台，也要同步更新日志采样和错误截图规则。

补充检查

附件脱敏还要覆盖非正文区域。真实文件里，敏感信息经常藏在文件名、页眉页脚、批注、修订记录、隐藏工作表、图片 OCR 和导出日志里。建议先用脚本或人工抽样列出所有文本来源，再把脱敏后的样本交给 AI 模型接口。Codex 可以辅助生成检查清单，但不应把原始敏感附件写进公开仓库、站外软文或最终交付说明。