分场景脱敏：合同、病历、简历各该遮什么

遮：双方真实姓名/身份证号、签字、银行账户、报价金额（如对外脱敏）、联系电话与地址。

易漏：修订批注与历史（甲方改价的痕迹）、页脚里的文件编号、签署平台留下的元数据。先 PII 全文扫一遍再分发。

遮：姓名、就诊号、身份证、住址、医保号；必要时连同特定诊断结论。

易漏：报告页眉页脚反复出现的患者标识、二维码/条形码（常编码了就诊号）、扫描件里以图像形式存在的信息。

遮：完整卡号/账号（至少留尾四位）、余额、对手方姓名、地址。

易漏：表格之外的账户持有人信息、PDF 元数据里的导出账号、每页重复的水印式账号。

下一步：遮完敏感字段后，如果还要把这份流水整理成表格做记账或报销，可以用流水筛把脱敏后的对账单在本地转成干净的 Excel 或 CSV，整个解析过程同样在本地、不上传原件。

投递公开渠道时遮：家庭住址、身份证号、出生年月（防年龄歧视）、现任雇主敏感信息。

易漏：文件属性里的真实姓名（哪怕正文用了化名）、导出工具写入的作者字段——记得清元数据。

PDF 编辑支持最多 50 页、25 MiB 的基础未加密文件。非空批注、内部或外部链接、表单、附件、动作及图层不受支持，会在导出前停止处理。脱敏会将每一页重新生成为图片，所有页面都失去可搜索文字和文字无障碍信息。元数据清理保留受支持的页面内容。成品检查重新读取实际文件，只覆盖所列项目，不运行 OCR。请逐页目视复核实际成品。