!封面

脱敏这件事，法律人每天都在做，但很少有人系统想过：不同程度的脱敏，适合用不同的方法。

把四种主流脱敏方法的能力边界讲清楚，你在选方法的时候就知道"这个能做""那个做不到"——而不是把数据全部扔给大模型，既烧Token又未必安全。

四种方法

正则/脚本规则。 按固定格式匹配和替换。比如手机号：前三位保留，中间四位变星号，后四位保留。身份证号：前六位后四位保留，中间八位变星号。

这个方法有一个硬优势：零成本，毫秒级完成，结果完全复现。你跑两次，结果是严格一样的，可以审计。但它有一个硬短板：只认格式，不认语义。它能把"13812345678"脱成"138****5678"，但永远不知道"陈律师"是一个需要脱敏的人名还是"陈律师事务所"这个机构名的一部分。

它适合脱敏什么：身份证号、手机号、银行卡号、统一社会信用代码、车牌号——所有有固定数字格式的字段。

词典匹配。 维护一份敏感词清单（客户名单、项目代号、特定地名），在文本里查找替换。

这个方法完全可控——脱敏什么、改成什么，你自己定，不依赖模型。但它有一个硬伤：词典维护成本是线性的——新项目、新客户、新敏感词，每来一个都要手动补入。而且它对"新词"无力——一份判决书里出现了一个你没见过的新当事人姓名，词典匹配完全识别不了。

它适合脱敏什么：你已知的固定客户名单、内部项目代号、特定需要脱敏的地址。

NER命名实体识别模型。 用专用的小模型去识别文本里的人名、地名、机构名。

这个方法比正则强的地方在于能识别"没有固定格式"的实体类型——姓名、地名、机构名，这些无法被正则表达式精准命中。处理速度也很快，比大模型便宜得多。但它有一个关键的短板：通用NER模型不懂法律。"代理人""第三人""法定代表人"这些法律术语，可能被通用模型误判为"需要脱敏的人名"。反之，一些生僻姓名或小公司名称可能会漏掉。

它适合用于什么：大批量文本中的人名、地名、机构名初筛——多了一层保护，但人工复核不可跳过。

大模型语义脱敏。 把文本交给大模型，让它理解上下文后判断哪些信息该脱敏并执行。

这是最灵活的方法——它能处理前三种完全搞不定的场景：看似单独不敏感但组合起来能定位个人的信息；需要判断"到底算不算敏感信息"的模糊场景；复杂非结构化文本中的隐含敏感内容。

但它有三个固有问题。第一，烧Token——全文输入全文输出，成本随文本量线性增长。第二，结果不可复现——同样的文本交两次，脱敏结果可能不同。第三——也是最麻烦的——一个逻辑悖论：如果你把一份绝密材料发给云端大模型做脱敏，你发出去的那一刻，脱敏就已经失败了。因为数据已经上了公网。

它适合用于什么：复杂非结构化文本中的隐含敏感信息识别，前提是这个文本本身可以上云。对保密要求最高的客户材料，不要用云端大模型脱敏。不是它的能力不行——是使用这个行为就违背了保密目的。

分层组合

单靠任何一种方法都脱不干净。把这四种叠起来用：

第一层：正则脚本——先扫掉所有有固定格式的字段，最快最准最便宜。第二层：词典匹配——再扫掉你已知的固定敏感词。第三层：NER模型——识别前两层漏掉的人名、地名、机构名。第四层：大模型——处理前几层完全搞不定的复杂语境（但你得先判断数据能不能上云）。

最后，不管前面四层跑得怎么样，人工复核是最后一道防线。自动化脱敏的速度加上人工复核的判断力，才能保证脱敏安全且不破坏内容。

有一个关键的审慎原则：能用规则搞定的不要用模型——省成本，结果确定，可审计；能用本地脚本搞定不要用云端大模型——数据不出域。

这不是技术偏好，是风险控制。

脱敏方法和数据治理的完整讨论，是四明山法师AI夜校"数据治理"模块的核心内容。课程还覆盖了数据识别、采集脚本编写、格式转换与清洗、知识库技术路线选择、团队协同发布等完整环节。这套方法论体系不是"教你几个工具"，而是"给你一套能持续迭代的工作方法"。

第三期正在招生，报名表见下方"阅读原文"。

作者简介： 陈石律师，浙江海泰律师事务所副主任、高级合伙人、房地产与建设工程部主任，宁波市律师协会副秘书长、第七届宁波仲裁委员会仲裁员，聚焦建筑房地产、投融资、并购重组及商事争议解决。曾获多家法律媒体与专业机构认可，荣登 LegalOne 2025 中国区建工及房地产实务先锋 45 强、律新社 2025 年度管理合伙人 20 佳（华东），入选《商法》The A-List 法律精英，获评 ALB China 区域市场十五佳长三角地区律师新星，并获律新社 2024 年度并购领域品牌之星。长期为万科、华润置地、信达地产、保利置业、招商蛇口、中海地产等企业提供法律服务，承办"首宗百亿地王""长春第一高楼""台州第一高楼"等代表性项目，累计服务项目投资额超千亿。近年来持续推动 AI 与法律实务融合，强调以结构化方法打通技术逻辑、法律判断与商业场景；著有《赋能法律人：AI 底层思维与应用范式》，并在多地开展相关主题讲座与分享。四明山法师 AI 夜校（legalAGI.cn）发起人。