在线工具能省去安装软件的时间，但“打开网页就能用”不代表所有数据都适合粘贴进去。隐私保护的关键不是简单地说“不要上传敏感信息”，而是知道哪些信息敏感、工具在哪里处理、是否真的需要这些字段，以及任务结束后还留下什么副本。
先把材料分成三类
第一类是公开材料，例如已发布文章和公开产品说明，通常风险较低。第二类是内部但可脱敏材料，例如会议笔记、尚未发布的文案和订单字段，需要删除身份与业务标识。第三类是高敏感材料，例如密码、身份证件、支付信息、访问令牌、完整客户名单、医疗记录和未公开合同，不应交给普通在线工具处理。
同一份文件可能混有三类数据。不要因为文件名普通就直接上传，先搜索姓名、电话、邮箱、地址、账号、链接参数和隐藏工作表。
判断是在浏览器本地还是传到服务器
AI 开工工具箱的字数统计、文本清理、JSON 格式化、数据转换和多数计算器核心处理在浏览器本地完成；这意味着输入无需为了计算主动发往本站服务器。但如果你点击第三方链接、使用 AI 对话或上传到其他服务，数据处理规则由对应服务决定。页面声明只能作为起点，重要任务还要查看当前隐私政策和组织规定。
可以先用文本清理工具处理不含敏感信息的样本。涉及文件上传的第三方服务时，检查官网域名、HTTPS、账号权限、分享设置、保留与删除说明。
一套可照做的脱敏流程
先保存原文件副本，再复制出专门用于处理的版本。把真实姓名替换为“客户 A”，订单号替换为保持格式但不可回推的编号，精确地址降为地区，删除签名、批注、隐藏列和文件属性。不要只在屏幕上遮住文字；图片打码和 PDF 覆盖层有时仍可能保留底层内容，应重新导出并检查复制结果。
例如要整理客服对话，可保留“问题类型、产品类别、处理结果”，删除“姓名、电话、订单号、精确时间和内部链接”。先用三条虚构记录验证分类逻辑，再处理脱敏后的真实片段。
最小化输入，而不是整份搬运
如果任务只需要判断 JSON 是否有效，就不需要包含真实字段值；可以把值替换为示例。只需修改一段文字时，不要上传完整文档。只需生成标题结构时，先提供字段说明，不必提供客户数据。最小化输入同时降低隐私风险和 AI 被无关上下文干扰的可能。
可复制的隐私检查模板
任务：［要完成什么］
工具处理位置：［浏览器本地/第三方服务器/不确定］
必需字段：［完成任务不可缺少的信息］
已删除字段：［身份、账号、合同、内部链接等］
使用样本：［是否先用虚构数据验证］
完成后动作：［下载结果、退出共享、删除上传、清理临时副本］
如果“处理位置”仍是不确定，高敏感材料就不应继续。
常见错误
- 认为付费工具一定不会保存输入；
- 只删除姓名，却保留能组合识别个人的电话、地址和订单号；
- 把真实访问令牌放进 JSON 让工具检查格式；
- 使用搜索引擎找到的仿冒域名或不明文件转换站；
- 忘记文件元数据、批注、历史版本和公开分享链接；
- 处理完成后保留多份散落的临时文件。
AI 工具的额外风险
第三方 AI 可能需要账号，功能、数据控制和地区规则会变化。不要仅凭聊天窗口中的回答判断其数据政策。需要长文整理时可先阅读 NotebookLM、Claude 等详情页中的限制，再以各自官网当前说明为准。
实际限制
脱敏不能消除所有重识别风险；上下文、罕见事件和组合字段仍可能指向特定个人。公司、行业和地区可能有更严格规则，应优先遵守。本站的本地处理说明不延伸到外部链接和第三方服务，也不构成法律合规意见。
进一步可使用在线文本处理前的脱敏检查清单，逐项检查一份材料。
简短总结
保护隐私的顺序是：识别敏感度、确认处理位置、复制并脱敏、只提供最小材料、先用虚构样本验证、完成后清理副本。无法确认数据去向时，不要上传高敏感内容。