倚马公文素材安全
带脱敏的公文写作平台：敏感信息为什么不能直接交给 AI
用 AI 写材料，最容易被忽略的问题不是「写得好不好」，而是「素材发出去安不安全」。 这篇讲清楚三件事：为什么公文素材需要脱敏、脱敏具体脱什么、手动与自动脱敏的差别。
要点速览
- 多数在线 AI 工具把素材明文传给大模型服务方；公文素材天然带敏感属性，直接上传有外流风险。
- 脱敏 = 生成前把人名/单位/地名/金额等替换成占位符，成文后回填——云端只见骨架，不见血肉。
- 手动脱敏可行但繁琐易漏；带自动脱敏的公文写作平台把成本降为零操作。
- 涉密材料任何云端 AI 都不能用，脱敏也不例外。
公文素材里都有什么「不能出门」
- 人名与职务：谁出席、谁讲话、谁被表彰——组织人事信息。
- 单位与内部数据：预算执行数、税收增幅、考核排名——未公开的内部经营与管理数据。
- 地名与项目：在建项目、招商去向、地块规划——可能涉及未公开决策。
- 金额与时间节点：专项资金规模、兑付节点——拼起来就是一份敏感摘要。
脱敏前后长什么样
原句：市财政局张伟局长在全市财政工作会议上指出，上半年专项资金支出 1.2 亿元。
脱敏后（发给大模型）：【单位1】【人名1】在【会议1】上指出，【时间段】专项资金支出【金额1】。
原句：青山镇去年引进三个超亿元项目，税收增长 18%。
脱敏后（发给大模型）：【地名1】去年引进【数字1】个超亿元项目，税收增长【百分比1】。
示例仅为演示脱敏逻辑，非真实数据。
倚马公文的自动脱敏流程
- 1
粘贴原始素材
把会议记录、数据便签、往年旧稿等素材直接粘进输入框，不用先自己改。
- 2
自动脱敏
人名、单位、地名、金额、编号等敏感要素在发送给大模型前，被替换成【人名1】【单位1】这类占位符。
- 3
AI 生成初稿
大模型基于脱敏后的「骨架」完成结构与行文，云端全程接触不到真实敏感信息。
- 4
成文回填
生成完成后，占位符在本地自动回填为原始内容，你拿到的成稿信息完整、可直接核对修改。
素材与成文仅保存在你的账号下用于历史记录，可随时删除，不用于模型训练。完整说明见《隐私与数据安全》。
手动脱敏 vs 自动脱敏
| 维度 | 手动改再发 | 自动脱敏 |
|---|---|---|
| 每篇耗时 | 10-20 分钟 | 零操作 |
| 漏改风险 | 人为易漏 | 程序规则统一处理 |
| 成文还原 | 逐个改回 | 占位符自动回填 |
| 可持续性 | 容易放弃 | 默认开启 |
一条不能碰的红线
脱敏解决的是「非涉密素材」的信息安全，不改变材料的密级属性。涉密材料一律不得使用任何云端 AI 工具处理——这一点没有例外。不确定素材密级时，先向单位保密部门确认。
常见问题
什么是公文素材脱敏？
指在把素材交给 AI 处理前，将其中的人名、职务、单位名称、地名、金额、项目编号等敏感要素替换为占位符（如【人名1】【单位1】）的过程。成文后再把占位符还原为真实信息。这样云端大模型只接触材料的结构与逻辑，不接触敏感内容本身。
为什么用 AI 写公文要先脱敏？
公文素材天然带敏感属性：谁讲了什么话、单位内部数据、项目金额都可能不该外流。多数在线 AI 工具会把输入明文传输给大模型服务方，素材一旦离开本机就不可控。脱敏是在「用 AI 提效」和「守住信息安全」之间取得平衡的基本做法。
涉密材料脱敏后可以用 AI 写吗？
不可以。涉密材料的管理有法定要求，任何云端 AI 工具都不适用，脱敏也不改变其涉密属性。带脱敏的方案仅适用于单位规定允许处理的非涉密工作素材。拿不准密级时，先问单位保密部门。
自己手动改掉敏感信息再发给 AI，不行吗？
可以，但成本容易被低估：一篇材料的敏感要素往往有十几处，逐个替换再逐个改回来，每次写稿都要重复一遍，漏改一处就是风险敞口。自动脱敏把这件事变成零操作，占位符与原文的映射由程序维护，成文一键回填。
脱敏会影响生成质量吗？
几乎不影响结构与行文质量——公文的质量主要取决于结构、逻辑、体例和风格，这些都不依赖具体人名数字。涉及数据表述处，成文回填后核对一遍即可。倚马公文还会为素材之外 AI 生成的数据附上核实清单。
倚马公文的脱敏是怎么实现的？素材会被保存吗？
倚马公文默认开启脱敏引擎：敏感要素在调用大模型前替换为占位符，成文后在本地回填。素材与成文仅保存在你的账号下用于历史记录，可随时删除，不用于模型训练。详见站内《隐私与数据安全》说明。