不要只问“文件敏不敏感”,要问具体哪些字段、交给哪个工具、为了完成什么任务。
不能上传
含密码、验证码、Token、身份证件、银行卡、医疗记录、未授权客户名单或未公开合同的原文件。
安全替代
- 用专门编写的样例数据验证流程。
- 只保留任务必需字段,并使用副本。
- 把真实姓名、电话、账号替换为无意义编号。
- 只授权当前文件夹,不授权整个硬盘或全部云盘。
操作前决策表
任务: 目标工具: 需要读取的字段: 不需要读取的字段: 是否含第三方资料: 是否获得处理授权: 脱敏方法: 最小权限范围: 发送 / 发布 / 删除是否设人工确认: 不能满足时使用的安全样例:
版本:1.0 核验日期:2026-07-25