隐私脱敏：别让 Agent 带着你的身份证去上班

核心观点

Agent 要干活就得给数据，但数据一旦进了模型上下文，就可能出现在日志、缓存、甚至下一次回答里。正确姿势是脱敏先行：身份证、手机号、银行卡、住址这些标识符，能不给就不给；必须给时先替换成代号，用完即毁，不留原件。

脱敏四步法

• 识别：先扫一遍输入，标出姓名、证件、电话、地址、账号五类敏感字段。
• 替换：用代号替换原文（如“客户 A”“卡尾号 1234”），只保留任务必需的信息量。
• 隔离：敏感映射表存在本地、不进模型；Agent 只见代号，不见真身。
• 清理：任务结束清掉临时上下文，确认日志里也没有原文残留。

今日思考题

检查你最近一次发给 Agent 的长文本：里面有没有身份证、电话、住址？下一次发之前，先脱敏。