一份合同，通用AI脱敏 vs 安柏脱敏 Skill——相对方信息/金额/账号脱了还能用吗

引言

你大概率在搜索框里敲过「合同怎么脱敏」「对外发合同怎么打码」「合同发给对方前怎么隐去账号」。先把结论放在最前面：把整份合同直接丢给通用云端大模型去脱敏，金额与银行账号极易漏脱，相对方的企业名称、统一社会信用代码、法定代表人又一并被传到别人服务器——脱敏没脱干净，商业机密先出去了。安柏·反蒸馏 AI 实验室的「安柏脱敏 Skill」反过来：在本地 WorkBuddy 运行、调用你自有的大模型，对组织 / 账号 / 金额全品类覆盖，按原格式输出、保留合同结构，原始 PII 绝不离开本地。在合同这种「既要脱得掉、又要还能用」的文件里，差距不是「好一点」，而是「脱完还能不能发」。

合同脱敏最怕两件事：一是账号、金额这类数字被漏脱，二是脱完结构乱掉、对方看不出谁是谁。通用大模型在这两点上恰好最弱。下面从法务与合规视角，把合同到底该脱什么、通用大模型卡在哪、安柏怎么补上，一次讲透。

怎么用 / 门槛

怎么用 / 门槛：安柏脱敏 Skill 以 Skill 形式运行在你本地的 WorkBuddy，调用的是你自有的大模型（你自己的 API Key 与额度），安柏只提供脱敏规则，不负责云端处理。使用完全自助：把 Word / Excel / PPT / PDF 格式的合同交给 Skill，它自动完成「识别 → 标注（标黄/加粗）→ 提取 → 脱敏 → 按原格式生成文件」。支持按次或授权灵活模式，文件无需上传任何第三方平台，全程本地闭环。

覆盖能力

本产品采用三层架构：Layer 1 结构化骨干（身份证、手机、银行卡、邮箱、车牌、护照、通行证、永居证、军官证、居住证、统一社会信用代码、IP、MAC、IMEI、QQ、微信、出生日期，默认全开、精度最高）、Layer 1 启发增强（中文姓名、地址，可选开启，上下文约束、需人工复核）、Layer 2 大模型语义补充（先本地脱敏生成审阅包，再合并大模型候选，标「语义建议/待人工确认」）。覆盖人 / 组织 / 账号 / 金额 / 医疗 / 生物特征 / 车辆 / 定位 / 跨境全品类，并按 Word / Excel / PPT / PDF 原格式输出，保留字体、加粗与表格结构。

一、本类型核心敏感字段清单（合同文档视角）

1. 相对方名称（含统一社会信用代码）：企业标识，可关联法人与实控人，属组织类敏感。
2. 法定代表人姓名：自然人姓名 + 职务，直接指向具体个人。
3. 身份证号：经办人、法定代表人身份证，最高敏感级别直接标识符。
4. 银行账号：收款 / 付款账号，金融账户，脱敏后仍需保留可对应性。
5. 联系方式：相对方联系人手机、座机、邮箱，落入云端即外泄。
6. 标的金额：合同价款、保证金、违约金，金额类敏感，常被漏脱。
7. 履约地址：详细到门牌的履约地 / 送达地，结合主体可定位。
8. 签字人姓名：签署页自然人姓名与签章，直接标识符。
9. 开户行信息：行名 + 支行 + 账号组合，构成完整金融画像。
10. 税号 / 纳税人识别号：企业税务标识，与信用代码常并存。
11. 身份证复印件 / 附件：合同附件中的证件扫描，图片层易漏脱。
12. 邮箱与即时通讯账号：业务往来 QQ / 微信，属账号类。
13. 授权代表姓名：授权委托书里的被授权人，第三人信息。
14. 银行流水 / 回单：作为合同证据附入的财务单据，金额账号密集。

（注：《个人信息保护法》与《民法典》对合同相对方信息、敏感个人信息处理有相应要求；本清单供脱敏时对照使用，具体以法规与贵司合规口径为准。）

二、通用 AI 卡在哪（4 个痛点）

痛点1：企业名与姓名混淆——误吞机构名或漏掉真名

通用大模型分不清「甲公司（法定代表人：张三）」里谁是组织、谁是人。常见两类错误：一是把企业名里的人名成分（如「王某某科技有限公司」中的「王某某」）误判为企业名整体吞掉，造成语义错乱；二是遇到「法定代表人：张三」这种标签后裸名直接漏过，真名留在云端。合同里组织与人名交错出现，这种混淆既伤隐私（漏真名）又伤可用（吞机构名）。真实后果是：你以为相对方信息护住了，实际法定代表人姓名还在对方服务器上，而公司名又被改得不像公司。

痛点2：金额 / 账号漏脱——数字一多就「看不见」

合同里金额与账号是密集数字段，通用大模型的注意力常在文字语义上，对「合同总价款：人民币 1,280,000 元」「开户行账号：6222 …」这类纯数字串极易漏脱或只脱一半。更糟的是，它常把账号与订单号、合同号等业务编号混为一谈——要么把真正的银行账号当业务号放过，要么把合同编号当账号误吞。真实后果是：脱敏后的合同发出去，对方的银行账号与合同金额仍明文在列，等于没脱。

痛点3：脱后无法对应——结构被破坏、谁是谁分不清

即便通用大模型动了手，它给的也是一段改写后的文字，不是保留原版式的文件。合同的条款编号、表格、签署页结构一旦被破坏，脱敏稿就失去「可发对方」的可用性——你没法拿一段聊天文字当合同附件。而且它不保证「甲方的账号脱成 A、乙方的账号脱成 B」这种可对应性，对方收到后根本分不清哪笔款对应哪一方。真实后果是：脱一份合同变成「AI 给草稿、人重新排版」，效率没提升，责任还都在你。

痛点4：云端泄露相对方商业信息——第三方也被卷进泄露

合同不是你一家的文件，它同时承载相对方的企业名称、信用代码、交易金额、商业条款。把合同贴进通用聊天机器人，等于未经相对方同意把这些商业信息一并上传到第三方。对己方是违约与保密义务风险，对相对方是信息安全事件。真实后果是：你为保护自己隐私把合同传上云，却把合作伙伴的商业信息也送了出去——两头不讨好。

三、安柏 Skill 怎么处理本类型

1. 组织 / 账号 / 金额全品类覆盖：统一社会信用代码、银行账号、标的金额等分别归入组织类、账号类、金额类，结构化骨干默认全开、精度最高。
2. 表头感知保留合同结构：表格里的姓名列 / 机构列 / 账号列按表头类别自动覆盖，条款编号与签署页结构原样保留，脱完仍能发。
3. 按原格式输出：Word / Excel / PPT / PDF 在保留字体、加粗、表格结构的前提下做跨 run 替换，不破坏版式。
4. 删除模式可选：对整段或指定类型（如仅地址、出生日期）使用 --redact / --redact-types 删除，其余仍掩码，灵活适配对外口径。
5. 报告可溯源：每条命中标注位置、类型与脱敏结果，甲乙方账号分别可对应，谁来审都能追责。

四、对比小结

隐私与边界（如实说明）

隐私与边界（如实说明）：合同的脱敏在用户的本地 WorkBuddy 里进行、调用的是用户自有的大模型；安柏·反蒸馏 AI 实验室只提供脱敏规则，不负责对合同进行云端处理，原始 PII 绝不离开本地。调用大模型时，Skill 先把规则层脱敏后的文本片段交给模型，模型只看到已掩码内容。腾讯已对本 Skill 完成两项安全认证：①腾讯安全威胁情报中心认证；②Skills 安全评估报告（腾讯平台安全评估）。我们如实说明能力边界，不做夸大承诺。

关于安柏·反蒸馏 AI 实验室

关于安柏·反蒸馏 AI 实验室：我们出品「安柏·多格式敏感信息脱脱敏 Skill」，为投资机构、企业法务提供可落地的本地脱敏能力，覆盖 Word / Excel / PPT / PDF 四格式，人 / 组织 / 账号 / 金额 / 医疗 / 生物特征 / 车辆 / 定位 / 跨境全品类。脱敏规则在用户的本地 WorkBuddy 内运行、调用用户自有的大模型；安柏只提供规则，不负责云端处理，并通过腾讯双重安全认证。更多同系列文章见导航：https://tuomin.amberscapital.com.cn/articles.html

同系列延伸阅读

• 《一份简历，通用 AI 脱敏 vs 安柏脱敏 Skill——姓名电话身份证怎么脱才不漏》[../01-resume.html（发布后回填链接）]
• 《一张客户名单，通用 AI 脱敏 vs 安柏脱敏 Skill——几千条手机号邮箱怎么批量脱》[../03-client-list.html（发布后回填链接）]
• 《一份病历，通用 AI 脱敏 vs 安柏脱敏 Skill——诊断/检验/用药隐私怎么护》[../04-medical.html（发布后回填链接）]
• 《一份财务报表，通用 AI 脱敏 vs 安柏脱敏 Skill——金额/账号/流水怎么脱不破数》[../05-finance.html（发布后回填链接）]

本系列所有文章均回链官网：https://tuomin.amberscapital.com.cn

免责声明：本文为产品能力介绍，不构成法律意见；正式合同脱敏请以法务终审核为准。