CSV 敏感字段脱敏

CSV 敏感字段脱敏让用户主动选择哪些列需要删除、固定替换、部分遮挡或一致性代号。它不会自动找出所有身份信息，也不宣称完全匿名、绝对安全或自动满足任何法规。城市、时间、交易特征和备注组合后仍可能帮助识别人。

先判断接收方确实需要哪些字段。测试系统可能只需要结构和关联，客服排查可能需要保留部分编号。不要把“姓名已打星号”当作整份样本已经可以交付；未处理列、自由文本和字段名也必须审阅。

支持 CSV、TSV、文本、粘贴和当前工作台数据。逐份确认来源编码、分隔符和引用规则，再点击“确认解析并配置脱敏”。更改解析设置后，应重新生成表格，不能沿用按照旧边界划分的列。

原值在本地保留用于核对和撤销，但默认不展开。点击“明确查看本地原值”才显示来源网格；右侧处理结果用于最终审阅。两份文件要共享同一套字段规则，需要先对齐结构；本工具不会猜不同名称或不同顺序的字段是否相同。

删除列会移除整个字段；固定文本替换把非空值替换成用户指定文字；部分遮挡保留指定数量的开头或末尾字符；一致性代号为相同原文生成相同标识。未选择策略的列保留原文，并列入最终未处理范围。

部分遮挡使用完整 Unicode 显示字符，不切坏组合重音或多人表情。若字符串长度不超过保留的首尾数量，该值会全部暴露，结果会报告这些短值数量。例如保留前一后一，两字姓名可能毫无遮挡，需要改用固定替换、代号或删除列。

相同范围、相同业务域内，严格相同的原文使用同一代号，不同原文不产生代号碰撞。默认不自动去空格、忽略大小写或归一化邮箱，代号一致只表示本地规则一致，不表示已验证真实身份。

可以选择本次文件共享映射，或每份文件独立映射。业务域决定不同字段是否有必要保持同一关系：客户编号与供应商编号即使文字相同，也可能属于无关实体，应使用不同业务域。一次运行的代号不承诺在独立会话中保持不变。

缺失单元格和空字符串默认仍为空，不给所有空邮箱生成同一个实体代号。纯空格、0、false、NULL、N/A 不自动视为空；如需缺失标记规范化，应在其他明确步骤完成并检查含义。

两份同结构文件都有 lin@example.test，另一条为 chen@example.test。为邮箱选择共享范围、people 业务域和一致性代号，运行后重复邮箱在两份文件中应得到同一代号，不同邮箱应得到不同代号。代号不包含原邮箱拼写。

如果姓名不需要交付，可以删除姓名列。备注可能再次出现邮箱，所以仍须单独处理。确认记录数没有改变，查看每份处理后文件，检查需要保留的关联以及未处理字段。共享映射不会自动把多份文件合并成一张表。

处理完成后，界面显示未处理列和仍暴露的短值数量。检查处理后网格、自由文本及字段名，勾选最终审阅，再次执行全量处理后才能交付。任何输入或规则变化都会使旧审阅失效，不能继续下载上次结果。

默认下载只包括通用名称的处理后 CSV 和不含原值的计数摘要，不包括来源文件、历史快照、原值报告或映射表。清单、名称和其他附带文件同样属于审阅范围，不能只看预览有星号就认定没有泄露。

敏感映射下载是独立操作，要求明确勾选含原值的风险说明。映射能把代号对应回原值，与样本一起发送会抵消代号处理的作用。只有确实需要时才下载，并与样本分开保管。

映射默认不持久保存、不上传；刷新页面清除内存中的映射。规则文件也可能包含字段名和固定替换值，分享前需检查。一般导出按钮不得因为复用报告模板而夹带这些原始资料。

“继续处理”会为下一工具建立只包含处理后数据和通用来源名称的新输入。普通“原始数据”视图此时指向这个处理边界，而不是脱敏前文件。当前脱敏任务中的本地撤销可以保留原始状态，但该状态不进入对外下载包。

导出先生成并重新读取 CSV，核对记录数、列和关键值。公式样式文本可以明确添加单引号防护，摘要显示受影响数量；防护会改变文本，并不保证任意软件绝对安全。敏感交付还应检查整个包的文件名、数据、摘要和单独选出的映射，搜索预期完全移除的代表原值。

任务可取消，输入规模、记录数、列数、单格长度和运行时间有上限。更改规则后旧结果过期，语言切换不翻译真实姓名、备注或原文。会话只在本页内存，网页仍请求静态资源；刷新或关闭会清空。