AI 编程、外包开发、客户材料——文件越来越多地交给模型和外部，敏感信息也就这样散出去了。剪敏在文件离开本机之前做一次脱敏：姓名、电话、账号、报价替换为代称与掩码，原件加密留存；导出前四道校验，任一不过即拦截。本地部署，不联网，不需要账号。
五屏对应一次完整处理：登录、清点、裁决、校验、归档。画面里的文件、人名、金额都是合成样本，按真实客户的量级填的。
泄露 = 敏感信息 × 外发路径，两个少一个就不构成风险。本机自用、不出网的文件不处理；只有要交给 AI 或发给外部的才过一遍。
处理完有两份：一份干净副本，可交给 AI 或进代码库；一份原件，用该客户的密钥加密留存，需要时可还原、可查。
复查程序不能复用替换逻辑——同一个实现会漏同样的地方。导出前用三种方式各查一遍：自研复查、直接解析文件底层、去格式转纯文本。任一条查出原值即不放行。
校验不通过时，界面上没有「仍然导出」按钮。能绕过一次，前面所有检查就没有意义。
浏览器界面，服务只绑 127.0.0.1，运行期不发起任何外部请求。有检查扫源码，出现联网写法测试就变红。
底层是纯规则引擎，命令行就能跑完整流程，界面只是外面一层壳。引擎与界面分开验收，互不掩盖。
Word、Excel 本质是压缩包。一旦解压到硬盘，临时目录里就多一份明文——很多工具「擦干净了还漏」就栽在这。全程在内存里处理。
副本写出、复扫无残留、三路交叉验证、原件已归档。任一条不过就拦住，不给绕过。
客户A、客户B，人员甲、人员乙，地点1。同一批次永远是同一个代称，两次处理结果一致。代称读得懂，AI 才理解得了上下文。
每份档案绑死了「它是谁的、干什么用的」。挪到别的客户目录里直接打不开——不是靠约定，是靠机制。
