2025年,某政府采购食材项目开标现场,评标系统弹出一条红色预警:A公司和B公司的"文件创建标识码、MAC地址、标书制作标识码完全一致"。评委会当场认定无效,财政部门对两家公司分别开出罚单,一年内禁止参加政府采购。(改编自公开处罚公告的复合案例)
两份标书,死在了一个你没听说过的词上:文件创建标识码。
你不是不认真。Word里没有录入任何公司名称,正文里"我司"全部改成了"投标人",连Logo都PS掉了。你相信自己交的是一份干净的暗标。
但评标系统不看你写什么——它看你文件的"生辰八字"。
一、你的标书,在评标系统眼里是一张身份证
1.1 不只是"元数据",是文件的DNA
大多数投标人理解的"暗标去标识化",还停留在删除文档属性的作者字段。但你所做的清理,在电子评标系统的检测维度里,只是第一层——连门都还没进。
江西省财政厅《关于遏制和打击政府采购领域供应商串通投标行为的通知》(赣财规〔2025〕2号,2025年7月1日起施行),明确列出了电子招投标系统识别的几类技术指标:
文件创建标识码(不是"作者",是OOXML结构层标识)
机器码:MAC地址、CPU序列号、硬盘序列号
上传IP地址
内容一致性:错漏之处一致、技术方案雷同、报价呈规律性差异
这里面,文件创建标识码是最容易被忽视、也最致命的。因为它不是你"写"进去的——是Word在你毫不知情的情况下,替你写的。
1.2 RSID:Word在你每一次敲击键盘时留下的指纹
从Office 2007开始,Word文档采用OOXML格式(以.docx结尾)。当你创建一个新文档、写入一段文字、修改一个格式,Word会自动生成一个8位十六进制标识符——RSID(Revision Identifier,修订标识符)。
关键特征:· 每次编辑保存时自动生成,你感知不到· 伪随机生成、重复概率极低(同一编辑会话产生的RSID几乎不可能重复)· 文档复制后原RSID依然保留· 普通用户不可见(除非你把.docx后缀改成.zip解压,打开word/settings.xml和word/document.xml)
更要命的是rsidRoot——文档的"根标识符"。如果你的Word是从同一个模板创建的,"rsidRoot"会跟模板一模一样。三家公司用同一个母版做了三份标书?评标系统看到的不是三份文件,看到的是一个妈生的三个孩子。
1.3 除了RSID,评标系统还在查什么
电子评标系统对暗标文件的检测已经是一张密不透风的网:
| 检测层 | 检测内容 | 技术手段 | 如果出事 |
|---|---|---|---|
每个维度单独不致命,但三个以上维度同时命中——系统直接标红。
二、两份案例:他们以为自己清干净了
案例① 同一台电脑上传的两份"干净标书"
A公司和B公司参加某政府采购项目。两家投标文件的正文、资质、报价都没问题——没有公司名泄露,没有"我司",格式统一。
但评标系统抓住了三个点:
IP地址一致(同一网络上传)
MAC地址一致(同一台电脑)
标书制作标识码一致(同一个软件实例生成)
最终认定"不同投标人的投标文件由同一单位或个人编制",依据财政部令第87号第三十七条,作无效投标处理,并分别处以罚款、列入不良行为记录名单、一年内禁止参加政府采购。
他们犯了什么错?
B公司的员工拿着U盘去A公司,借了A公司的电脑上传了文件。操作只花了3分钟,后果是一年禁入。
案例② 同一份模板改了三遍的三家"独立"公司
某采购项目中,三家公司的技术方案文本完全不同,专家评审看不出问题。但系统后台检测到:
三份文件的rsidRoot完全相同(基于同一模板创建)
大量段落RSID交集(从同一模板复制粘贴)
文件创建时间的间隔集中在2小时内(连续编制)
系统推送预警后,人工复核发现三份方案的非标准表述错误完全一致。最终三家均被认定为串通投标。
他们犯了什么错?
三家公司共用了同一份"暗标模板"——共用模板看似省事,但RSID基因序列出卖了血缘关系。
三、四步《隐身排版》操作法:从根源切断溯源链
以下四步操作,前三步针对文档本身,第四步针对编制环境。每一步都是独立防线,四步组合才能做到"零特征化"。
第一步:新建空白文档——从"零"开始,不用任何模板
原理:Word模板文件中嵌入的rsidRoot是全球唯一的"文档基因"。只要你从任何现有文档或模板"另存为",原文档的rsidRoot就会遗传到新文档。只有全新创建空白文档,Word才会生成全新的rsidRoot,切断血统。
❌ 错误做法:
找一份"之前做过的暗标模板"改改
从公司公共盘拷一份"暗标技术方案通用版"
用同事上次中标的标书另存为
✅ 正确做法:
全新创建:打开Word → "新建" → 选择"空白文档"(不是"空白模板")
关闭"快速保存":文件 → 选项 → 保存 → 取消勾选"保存时保留上次自动恢复版本的信息"
禁用自动恢复:文件 → 选项 → 保存 → 取消勾选"保存自动恢复信息时间间隔"
清空个人信息:文件 → 选项 → 常规 → 用户名留空
纯文本粘贴搬运内容:从任何来源复制文字时,使用
Ctrl+Shift+V
验证方法:将.docx后缀改为.zip → 解压 → 用记事本打开word/settings.xml → 查找w:rsidRoot,确认只有一个值。在编制团队另一台电脑上同样操作新建一份文档,确认两边的rsidRoot不同。
第二步:格式标准化——抹掉一切"特征"
原理:评标系统不仅看RSID,还会对比文档的样式ID(Style ID)和格式指纹。自定义样式的样式ID在多份标书中重复出现,是AI识别"同源编制"的重要信号。
⚠️ 一切以本项目招标文件的暗标格式规定为准。以下为招标文件无明确规定时的安全默认值。
❌ 错误做法:
手动调整字体、行距、段距(残留手动格式痕迹)
使用自定义样式(每个自定义样式都有独立样式ID)
使用非标准字体库(字体嵌入会携带安装源信息)
✅ 正确做法:
仅使用Word内置样式:正文、标题1、标题2、标题3——不使用任何自定义新建样式
在"样式"窗格中统一修改(右键样式名→修改),不要逐段手动调
固定参数(招标文件无特别要求时使用):
| 正文 | |
| 标题 | |
| 行距 | |
| 页边距 | |
| 页眉页脚 | |
| 表格 | |
| 图片 | |
| PDF验证 |
验证方法:右键文档任一位置→"样式"→检查所有正在使用的样式名,确认全部为Word内置名称(无"样式1"等自定义命名)。
第三步:内容匿名化——一个"我司"都不留
原理:即使文档DNA被清零,内容中的可反向追溯要素可以让评标系统通过语义分析反推出你的身份。内容的"零特征化"与结构的"零特征化"同等重要。
❌ 常见遗漏:
保留了专利号、软著号(可反查申请主体)
案例描述中"某年承接XX市XX局项目"(时间+地点+项目类型可反向定位)
团队介绍中保留了职称证书编号、注册号
图表中使用了企业配色方案(特定颜色组合可识别)
✅ 正确做法:
全文检索+替换:"我司""本公司""本企业"→"投标人";"我们在"→"投标人在"
案例匿名化:具体项目名→"同类项目"、具体年份→"近年"、具体地点→模糊为"某省"
技术成果匿名化:专利号→"自有知识产权";软著号→"自有软件系统"
人员信息:删除全部姓名、证书编号、注册号,保留职称等级和执业年限
配色方案:图表统一使用灰度(黑白灰),不使用任何企业品牌色
超链接:删除全文所有超链接
验证方法:用 Ctrl+F 全文搜索"公司""我""本""专利""注册""号",确认0结果。
第四步:环境隔离——不同的电脑、不同的网络
原理:前三步清理的是文件里的DNA。但电子招投标系统还会采集编制设备的硬件指纹和网络环境信息,与文件中残余的元数据交叉比对形成"环境+文件"双重验证。
❌ 错误做法:
两家公司在同一间办公室用同一台路由器上传
多人共用一台电脑编制不同公司的标书
用公司VPN接入后上传(VPN出口IP一致)
使用同一加密狗或预算软件锁
✅ 正确做法:
不同公司→不同设备:每家公司使用独立电脑编制和上传,禁止交叉使用
不同公司→不同网络:使用独立宽带/4G热点,避免同一局域网IP
不同公司→不同软件授权:使用各自采购的正版软件,不共享授权
上传时间有间隔:不要在截止前同一时段集中提交
不要交叉使用U盘:物理介质也会携带文件系统级元数据
四、提交前自查清单(逐项勾选,零死角)
提交暗标技术方案前,找一个不参与编制的人按照以下清单逐项核验:
📋 第一步:文档基因清零
□ 新建空白文档,未使用任何模板文件□ 关闭了Word的"快速保存"和"自动恢复"□ 所有从外部复制的内容均通过"纯文本粘贴"(Ctrl+Shift+V)
📋 第二步:格式标准化
□ 全文仅使用Word内置样式(正文/标题1/标题2/标题3)□ 字体:宋体/黑体,无自定义字体□ 行距:固定值25磅,全文统一□ 页眉页脚:完全空白□ 图片:全部重新截取后插入(不包含EXIF)□ 表格:无底纹、无边框颜色、内文字体一致□ 已输出为PDF,且PDF属性中作者/公司字段已确认为空
📋 第三步:内容匿名化
□ 全文搜索"我司""本公司""本企业"=0结果□ 全文搜索公司简称、地址、邮箱、电话=0结果□ 案例描述无具体项目名、具体年份、具体地点□ 无专利号、软著号、证书编号、注册号□ 所有超链接已删除□ 图表配色为灰度,无企业品牌色
📋 第四步:环境隔离
□ 编制电脑为独立设备,未与任何其他投标人共用□ 上传网络为独立网络,非共用局域网/VPN□ 软件授权为独立正版,非共享授权□ 文件未经U盘跨设备拷贝
核验人签名:__________ 核验日期:__________
五、一个你可能从未想过的终极问题
很多人问:既然评标系统这么厉害,我用WPS而不是Word,是不是就能躲过RSID检测?
答案是:不能,而且可能更危险。
WPS文档同样基于OOXML结构,可能携带或保留RSID痕迹。但真正的命门不在于用什么软件——而在于你的编制环境是否独立、文档是否从"零"开始。
2026年的暗标评审,已经不是"把名字藏好就行"的时代。评标系统看的是文件的数据结构,是字节级的指纹。你的标书在系统眼里是一张透明的玻璃纸——只有做到从新建空白文档开始、每一层都自己做、每一层都不共用,才能让这张纸真正看不见你。
隐身,是从你创建文件的第一个动作开始的。
数据来源标注
🟢 江西省财政厅《关于遏制和打击政府采购领域供应商串通投标行为的通知》(赣财规〔2025〕2号,2025年7月1日施行)🟢 财政部令第87号《政府采购货物和服务招标投标管理办法》第三十七条🟢 Microsoft OOXML标准(ISO/IEC 29500)RSID规范🟡 广联达清标/云清标产品技术白皮书(公开资料)🟡 2026年天津/京津冀招投标规则(公开报道)🔴 案例①和案例②:基于财政部公开处罚公告综合改写的复合案例(为保护隐私,具体项目信息已脱敏改编)
夜雨聆风