商务邮件敏感字段去识别化

这个方法解决什么问题

在使用 AI 工具撰写商务邮件时，把客户名称、金额、合约编号等敏感字段直接放入 Prompt 可能将这些商业信息暴露给第三方服务。这一方法要求在生成前先用代号替换，再到人工改稿阶段还原具体内容。

适合哪些情况

• 邮件涉及具体客户身份、合作金额或合约编号。
• 使用的 AI 服务为云端托管，或所在组织对客户信息出境有合规要求。
• 写信人需要兼顾使用 AI 加速与保护敏感资料。

操作步骤

1. 列出本次邮件涉及的高敏字段：客户名称、对接人、金额、合约编号、产品代号等。
2. 把每个字段映射成一个代号，例如"客户 A""金额 X""合约 #001"。
3. 在 Prompt 中只使用代号与必要背景描述，不出现真实可识别信息。
4. 生成初稿后，在人工修改阶段把代号替换回真实内容。
5. 发送前再次确认没有残留代号或真实客户信息被遗漏。

作者的实际教训

夜羽凌曾把客户名、金额、合约编号直接写入 Prompt，事后意识到这一暴露风险，从此改用代号方式。这一方法正来源于该次踩坑复盘。

局限与检查点

• 代号替换不能替代组织内部的合规审查，仍需按所在团队或行业的隐私规则复核。
• 代号体系必须稳定一致，避免代号与真实值之间的映射规则模糊。
• 如果邮件初稿需要多人协作共享，代号的维护本身也可能造成新风险。
• 与 邮件 Agent 的隐私与误承诺风险 相邻：去识别化是降低隐私暴露的具体手段，不等同于"零风险"。

相关方法与工具

• 对象—目的—语气—限制邮件输入框架
• 邮件 Agent 的隐私与误承诺风险