会议纪要发给外部合作方前，先只提取对方完成任务需要的段落，再把每一处身份线索分成删除、改成角色名和确有必要保留三类。规则遮蔽只能帮助发现部分常见格式，不能证明纪要已经匿名，也不能替你判断是否有权共享。
先从共享目的倒推需要哪些段落
最有效的脱敏不是给整份纪要加星号，而是先减少要发送的内容。写清外部合作方要完成的任务，只复制与该任务直接有关的决定、交付物、截止时间和接口信息，参会者名单、内部争议、预算备注和其他项目内容不要顺手带上。
例如一次网站改版会议有三段内容：参会者名单、行动项和会议地点。设计供应商只需要知道“视觉负责人周三前提供首页稿”，通常不需要完整姓名、手机号码、公司工位或线下会议室。先在受控位置建立 外部行动项-工作副本，原始纪要继续放在原来的权限范围内。
NIST 的《Guide to Protecting the Confidentiality of Personally Identifiable Information》强调要结合上下文识别 PII，并防止不适当的访问、使用和披露。这里把它作为缩小范围和检查组合线索的依据；它是美国联邦信息系统指南，不是中国法律意见，也不代表遮蔽后自动获得披露权限。授权、合同和适用规则应以组织的正式来源与负责人判断为准。
同一个姓名可能要删除、换成角色名或保留
处理姓名前先看句子用途，同一个人不应机械地全部替换成相同星号。删除、角色化和保留是三种不同决定，关键在于接收方是否真的需要知道这个人是谁。
可以逐段这样判断：
- 参会者名单若不影响交付，整段删除比逐个遮住姓名更干净。
- 行动项需要明确责任，但外部只需知道岗位时，把“李雯”改为“视觉负责人”或“甲方接口人”。
- 合同指定的联系人若必须保留，应确认共享依据、字段范围和传输方式，不要因为姓名保留就顺带留下私人电话与家庭地址。
- 会议地点可改成“线上会议”或“客户现场”；房间号、门禁说明和精确行程通常不是交付必需信息。
项目代号、稀有职位、精确日期和公司名称组合起来，也可能重新指向某个人。即使姓名已变成角色名，仍要站在接收方视角判断这些线索是否过多。
用规则工具做初筛，但要了解它能匹配什么
把获准处理的最小文本粘贴到个人信息遮蔽工具，按内容勾选姓名、电话、身份证、Email 和地址。输入与输出会并排显示，结果可以复制；工具处理的是粘贴文字，不会打开会议纪要文件，也不会修改 Word、Excel、PDF 或云端文档。
当前规则覆盖范围有限。邮箱会保留用户名开头两个字符和完整域名；电话主要匹配台湾手机号与有限的北美格式，普通中国大陆 11 位手机号可能不会被识别；证件号规则面向台湾格式。中文姓名需要特定标签或上下文，地址也只覆盖部分写法。项目编号、客户代号、账号、会议链接和自定义员工号不在完整保障范围内。
因此，“已遮蔽 6 处”只表示规则命中了 6 次，不是风险分数。名字可能误判，少见号码可能漏掉，同一个角色也可能因为上下文不同而需要不同替换。不要看到星号就直接发送。
用三段对照法检查漏检、误判和上下文
复核时分别看参会者、行动项和地点三段，可以更快发现相同信息在不同语境下的处理是否一致。先找仍完整出现的字段，再找被规则改坏的业务内容，最后检查剩余信息能否组合识别个人。
第一遍搜索 @、连续数字、姓名标签、地址词、URL 和项目编号前缀。第二遍把原工作副本与遮蔽结果贴到文字差异比对工具，按行或字符定位变化。文字比对只指出两段文本哪里不同，不会判断某个代号是不是个人信息，也不会读取文档的批注、隐藏段落或文件属性。
第三遍请熟悉会议背景的人从接收方视角阅读。例如“周五 18:30 在浦东办公室 7A，由唯一的法语售前负责人主持”即使没有姓名，也可能足以定位本人。此时应继续概括为完成任务所需的最小角色与时间范围。
把确认结果写回正式副本，再检查真正发送的文件
ToolboxHub 只生成一份可复制的遮蔽文字，不会替你保存、覆盖或清理原纪要。人工确认后，应在组织批准的编辑器里把结果写入明确命名的外发副本，并重新打开那一份最终文件检查。
发送前核对标题、附件、批注、修订记录、页眉页脚、隐藏内容、链接和导出范围。若会议纪要含截图、白板照片或扫描件，文字规则不会改变图片，必须另用适合的图像处理流程。还要清理不需要的剪贴板内容与临时下载，但不要把关闭网页当成已经完成所有设备清理。
最后记录共享目的、接收方、版本、批准人和复核人。本文不是法律意见；涉及员工、客户、跨境提供或受监管数据时，请按正式隐私、法务和安全流程确认。
常见问题
可以把整份会议纪要直接粘贴后一次脱敏吗？
不建议。先删除外部任务不需要的段落，可以减少误发范围，也能降低规则漏检后的影响。只处理已经获准共享的最小工作副本。
姓名都改成星号就够了吗？
不够。职位、公司、时间、地点和项目代号组合后仍可能指向个人。姓名应按用途决定删除、改成角色名或必要保留，并检查上下文线索。
工具能识别中国大陆手机号和身份证号吗？
不能依赖它完整识别。当前电话和证件规则主要面向台湾格式及有限北美电话，大陆 11 位手机号与居民身份证号可能原样保留，必须人工搜索和处理。
ToolboxHub 会修改 Word 或 Excel 里的会议纪要吗？
不会。个人信息遮蔽工具只处理粘贴文字并给出单独结果。实际 DOCX、XLSX、PDF 或云文档要在获准的应用中编辑和复核。
匹配数量变多是否说明文件已经可以发送？
不是。数量只代表规则命中的次数，不能证明没有漏检、误判或上下文识别风险。最终发送仍要经过逐行检查和正式授权流程。