技能｜隐私红线规则
适用场景
处理家庭成员个人信息、未成年人数据、证件号、手机号、财务金额，或接入 AI 索引 / 问答时。
操作步骤
- 个人信息、未成年人数据不出内网；不联网搜索、不上传公有云、不交公有 / 公开模型。
- 证件号仅保留后四位（
tail4/mask_tail）；展示脱敏默认掩码（金额 ¥*、姓名 陈*、手机 138**5678）。 - 异地访问只走 WireGuard / Tailscale 虚拟内网，不暴露公网。
- 敏感字段须点「显示」弹确认框才临时明文，刷新即恢复。
注意边界
AI 语义索引 / 制度问答只索引脱敏后的内容，不落明文隐私。
OCR / 识别走本地模型，不传外部。
索引源权威源一改须重跑增量索引，但不改变脱敏口径。
反例避雷
把家庭数据传给公有模型；证件号全量入库；截图带真实姓名外发；公网暴露服务。
关联笔记
- [[技能｜一数一源架构原则]]
- [[技能｜展示层字段脱敏与授权查看法]]
实战战绩
2026-10-03 从 HFMS 开发实战沉淀，纳入《程序技能库》七阶段分类（00 总纲 / 03 设计）。
版本记录
| 版本 | 日期 | 变更 |
|---|---|---|
| v1.0.0 | 2026-10-03 | 首版：从项目长期记忆固化为本程序开发规则 |
