ARTICLE · 1052248
本地脱敏 Agent :断网可用的文档脱敏工具,一键脱敏、一键还原 V5.5发布
本地脱敏 Agent :断网可用的文档脱敏工具,一键脱敏、一键还原 V5.5发布写给律师、法务、财务、合规官：卷宗、合同、账目、员工表要交给云端 AI 之前，里面的人名、身份证号、银行卡、公司全称、案号——必须先在本地处理掉。这篇文章不谈理念，只把 V5.5 的每一项功能从头到尾走一遍，每一步都附真实界面截图。 本地脱敏 Agent 是装在你自己电脑上的桌面应用（macOS / Windows 双平台）。打开后就是一条四步流水线：上传文档→脱敏复核→交给AI →上传返回件并还原。顶部有四步进度指示器，实时显示当前走到哪一步；界面宽度自适应，没有二级页面，没有学习成本。 V5.5 最直观的变化是体积：mac 安装包从 328MB 瘦到143MB，安装后体积从 899MB 降到313MB；Windows 安装包135MB。首次启动会自动联网准备「运行组件」和「本地模型」两项，各带独立进度条——mac 版运行组件约585MB、实测 8 秒下完，Windows 版运行组件已内置在安装包里。准备完成后，脱敏与还原全程可以断开网络运行，文档内容永远不出本机。 
步骤 1 界面｜拖入文件，勾选脱敏类型，建批次，填额外敏感词 四件事提前说： ①识别全本地。正则规则 + 中文 NLP 模型 + 本地大模型（Ollama）三层识别，识别判断不调用任何云端服务。 ② 13类实体。人名、公司/机构、手机/座机/400 热线、身份证、银行卡、对公账户、邮箱、地址、车牌、护照、IP、案号、统一社会信用代码。 ③批次级占位符。同一批次里，同一个人、同一家公司永远是同一个编号——在第一份文件里是他，在第十份文件里还是他。 ④加密还原。原词只以加密形式存在本机，AI 干完活，占位符一键换回原文。 1 上传文档，设置批次 Word、Excel、PPT、PDF、扫描件、图片都可以，一次可以拖入多个文件。扫描件和图片会先在本机做 OCR 文字识别，再走识别流程。 ·脱敏类型：默认全选。想让 AI 看到金额和日期（比如比对合同时），取消勾选对应类型即可，未勾选的类型保持原文。 ·批次：同一案件、同一合同的全部材料放进同一个批次。只有这样，同一主体在所有文件里才是同一个占位符编号，AI 才能跨文件追踪。 ·额外敏感词：项目代号、内部简称、不便外流的称谓填进去，整个批次强制替换，绕开一切算法判断。建议每次都填。 2 点「批量脱敏」，逐份复核 处理完成后，界面列出每个文件识别出的实体数量。逐个点击「预览脱敏结果」： ·黄色= 已替换的占位符； ·橙色= 无法自动脱敏、需要人工确认的屏蔽段。 
脱敏完成｜每个文件的实体计数一目了然 
脱敏预览｜黄色为占位符，橙色为待人工确认段 每份文件在落盘到外发目录之前，还会自动再过一次残留复查：复查规则比识别规则更宽松，宁可误报、绝不漏报。查出疑似残留的文件不会进入外发目录，而是进「待处理」工作台——在预览里逐处确认放行，或把漏网词补进额外敏感词重新脱敏。未通过复查的文件，在通过之前绝无可能被发出去。 3 把脱敏文件交给 AI 脱敏后的文件保存在你指定的目录里。把它发给任何一个 AI 服务——摘要、比对、抽取、翻译都可以。AI 看到的全文是这样的（以下为虚构示例）： 甲方：，联系人，电话，邮箱 4 上传 AI 返回结果，一键还原 回到产品，选中所属批次，把 AI 返回的文件放进来——数量、顺序都不限，占位符直接按批次映射表还原，不存在「哪个文件配哪张表」的配对环节。输出格式选 Word 或PDF，点「批量还原并生成文档」。 
上传 AI 返回件｜选批次、选文件、选输出格式 
还原完成｜占位符全部换回原词，AI 的改写原样保留 V5.5 的还原会按返回文件的类型自动分流，三种工作方式： Word返回件→原位换词，排版一个字节不动。直接在 docx 文件内部替换占位符，字体、表格、页眉页脚、样式全部保持原样；连批注里的占位符也会一并换掉。 PDF返回件→原位换词，装不下自动缩字号。在 PDF 页面上原位置替换文字；原词比占位符长、原地装不下时，自动缩小字号装进去，每一处缩放都在结果里逐处上报，不会让你事后才发现版面色变。 需要重排版→按AI的排版指令生成。如果 AI 返回的内容带了排版指令（标题层级、表格、字号等），按指令生成新文档；没有指令就套用内置的本地商务模板，产出干净的重排版 Word/PDF。PDF 返回件想要 Word 成品时，本机装有 LibreOffice 则走高保真转换，没装则走内置重排，两条路都能出稿。 32; mso-padding-alt:0cm 5.4pt 0cm 5.4pt;">
三个值得单独说的功能点： ①同词同号，跨文件一致。同一原词在整个批次里复用同一个占位符编号。AI 读到知道前后指的是同一家公司，它的比对和归纳结论才有意义。 ②额外敏感词强制替换。算法不认识的项目代号、内部称谓，手工填进去就在批次内强制掩掉，与自动识别结果合并编号、合并入映射表，还原时一并换回。 ③待处理工作台。残留复查拦下的文件不会被丢弃：坐标透出到预览界面，逐处高亮，人工确认「这不是敏感信息」可直接放行，确认「这是漏网之鱼」就补词重跑——每一条拦截都有明确的去处。 ·占位符与原词的映射表用Fernet加密后存在本机 vault 目录，加密密钥也只存在你的设备上。 ·我们不掌握、不存储、不提供找回密钥的服务。密钥丢失 = 文件无法还原——请务必自行备份。 ·每次脱敏运行产出一条结构化审计日志：时间、文件名、实体数量、复查结果；日志里绝不出现原文。 ·软件唯一的联网动作是许可证激活、续费与有效性校验，请求只含三项：激活码或许可证标识、经不可逆哈希处理的设备指纹、软件版本号。字段以白名单方式固定，除此之外不与任何服务器通信。 ·新用户30次免费试用，功能与付费版完全一致（脱敏一份计一次，还原一份计一次，一份文档完整往返消耗两次）。 1卷宗、合同发云端AI之前。脱敏版发出 → 带占位符的结果收回 → 一键还原成原词成稿，全程三次点击。 2多版本合同比对。几个版本放同一批次，甲乙双方在每个版本里编号一致，AI 的比对结论可以直接对应回真实的公司与人员。 3财务把账单、发票、员工表交给AI核账。供应商简称进额外敏感词；金额、日期可以取消勾选保留原文，AI 算得动、看得懂。 4外部会签与培训材料。合同送外部顾问会签、讲课写文要拿真实文书当素材——导出脱敏稿即可公开流转，原件不出本机。 5批量历史文档治理。批次管理 + 批量上传 + 待处理工作台，积压的历史卷宗一个人就能跑完。 collapse; mso-yfti-tbllook:32; mso-padding-alt:0cm 5.4pt 0cm 5.4pt;">
脱敏工具的核心不是「把敏感词删掉」，而是「删得干净，还得回来」。本地脱敏 Agent 把识别、替换、加密、复查、还原五个环节全部放在你自己的电脑上——云端 AI 从头到尾，只见过占位符。 下载页（国内自建，永久地址，始终指向最新版）：https://dl.socialmore.cn/index.html 这一页上有两个平台的下载按钮、当前版本的 SHA-256 校验值和核对方法。也可以直接用下面的永久直链（实测 25 MB/s）： ·macOS（Apple Silicon，约140MB）：https://dl.socialmore.cn/app/mac/LocalPIISanitizer-arm64.dmg ·Windows（64 位，约140MB）：https://dl.socialmore.cn/app/win/LocalPIISanitizer-win-x64-Setup.exe ·校验文件：同地址末尾加.sha256。下载后与安装包放同一文件夹，macOS 终端执行shasum -a 256 -c LocalPIISanitizer-arm64.dmg.sha256，Windows PowerShell 执行Get-FileHash比对，一致即为官方原版。 安装提示：macOS 版下载后拖入「应用程序」即可（当前未做Apple 签名：首次打开在「系统设置 → 隐私与安全性」点「仍要打开」；若提示「已损坏」，在终端执行xattr -dr com.apple.quarantine /Applications/本地脱敏.app后即可正常打开）。Windows 版双击安装，装在当前用户目录、不需要管理员权限（SmartScreen 提示时点「更多信息 → 仍要运行」）。 首次启动会自动下载运行组件与本地模型（各带进度条），完成后即可断网使用。两个渠道分发的均为同一份安装包，请认准上方地址。
13类敏感信息·全部本地识别
加密映射·一键还原·首次准备后断网可用
01 一个桌面应用，整个流程只有四步
02 从拖入文件到拿回成稿，完整走一遍
03 还原是主功能，不只是「能还原」
04 13 类实体，三层识别
敏感信息类型 | 占位符样式 | 识别方式 |
人名 | <PERSON_n> | 本地大模型 + NLP 模型 |
公司/机构名 | <ORG_n> | 本地大模型 + NLP 模型 |
手机 / 座机 / 400·800 热线 | <PHONE_n> | 正则（含 +86 前缀、分机、自由分组写法） |
身份证号 | <ID_CARD_n> | 正则 |
银行卡号 | <BANK_CARD_n> | 正则 |
对公账户号 | <ACCOUNT_n> | 正则（账号/开户上下文触发） |
邮箱 | <EMAIL_n> | 正则（容忍 PDF 换行把地址拦腰截断的写法） |
地址 | <ADDRESS_n> | 本地大模型 |
车牌号 | <PLATE_n> | 正则 |
护照号 | <PASSPORT_n> | 正则 |
IP 地址 | <IP_n> | 正则 |
案号 | <CASE_NO_n> | 正则 |
统一社会信用代码 / 税号 | <USCC_n> | 正则（GB 32100-2015 形态） |
05 数据安全：原词只以密文存在
06 哪些场景最值得用
07 和手工、在线工具相比
能力 | Word 查找替换 | 在线脱敏网页 | 本地脱敏 Agent |
自动识别敏感信息 | 人眼逐条扫 | ✓ | ✓ 13 类 · 三层识别 |
原文是否出本机 | 不出 | 要上传原文 | ✓ 不出 |
断网可用 | ✓ | ✗ | ✓（首次准备后） |
扫描件 / 图片 | ✗ | 部分支持 | ✓ 本机 OCR |
可逆还原 | 手工改回 | 部分支持 | ✓ 加密映射一键还原 |
还原保持原排版 | ✗ | ✗ | ✓ Word/PDF 原位换词 |
外发前残留复查 | ✗ | ✗ | ✓ 宽松复查 + 待处理工作台 |