简要引言
把合同、简历、身份证直接上传给豆包、Kimi 或 DeepSeek，虽然处理更方便，但也会把真实身份、联系方式、单位主体和签署信息交给外部平台。正确顺序应当是：原件留在本地，先制作副本，在本机完成遮挡和文字替换，再只上传脱敏副本。不要把原始文件先上传，再让 AI 帮忙找敏感信息。
适用设备与系统版本
本文适用于豆包、Kimi、DeepSeek 当前网页版和手机应用，实际支持的格式与文件大小以页面显示为准。遮挡可使用 iPhone 照片编辑工具、华为 HarmonyOS 鸿蒙图库、小米或 Redmi 的 HyperOS 澎湃 OS 图库、OPPO 或一加 ColorOS、vivo 或 iQOO OriginOS、荣耀 MagicOS 自带编辑功能，也可使用 Windows 10/11 自带画图。安卓各品牌菜单名称可能不同，文中会给出华为的具体路径。应用应从官网或大陆手机应用商店下载。
第一步：复制原件并列出敏感信息
先复制需要处理的文档，原件不要覆盖。文件名也可能泄露信息，例如“张三-身份证.pdf”应改成“样例-01.pdf”。
| 资料类型 | 优先遮挡或替换 | 通常可以保留 |
|---|---|---|
| 身份证 | 姓名、证件号码、住址、出生日期、证件照片等；原则上整张不要上传 | 仅为测试识图时，可自行制作虚构样例 |
| 简历 | 姓名、照片、电话、邮箱、详细地址、学校和任职单位名称、个人账号 | 城市、行业、岗位、工作年限、概括后的成果 |
| 合同 | 双方名称、统一社会信用代码、地址、联系人、银行账户、收款二维码、签名和印章 | 甲方或乙方角色、条款结构、期限形式、需要的金额和付款规则 |
账号信息还包括用户名、会员号、订单号、邮箱、手机号、密码或接口密钥。其中密码、验证码和密钥无论什么任务都不应上传。
第二步：用占位符保留分析语境
只把文字涂黑会破坏合同和简历的可读性，可以统一替换为稳定占位符，例如“[候选人A]”“[甲方公司]”“[乙方个人]”“[某消费电子企业]”“[联系方式已隐藏]”。同一对象始终使用同一个名称，便于 AI 理解条款关系。对照表只保存在本地，不要上传。
精确日期、特殊金额、罕见项目名等组合也可能暴露个人或交易。例如分析合同时，可改成“签约后30日内”；除非金额直接影响风险判断，否则也可写成“[合同金额]”。简历中的独特项目经历宜改写为同类项目的概括表述。
第三步：在本地做真正遮挡
-
PDF 和 Word 不要只叠加黑色图形。 黑色矩形、白色文字或透明色块可能只是一个可移动对象，内容仍藏在底层。可先在本机把页面截图，再对截图进行遮挡；也可在离线状态下导出为纯图片 PDF。确认输出中无法选中或移走遮挡层后，再上传。
-
iPhone： 在“照片”中打开副本，点右上角“编辑”，进入标记工具，选择实心形状或粗画笔，连续覆盖敏感内容，完成后另存为新图片并重新打开检查。只画细线或半透明色块并不稳妥。
-
华为： 在本机阅读器中显示文档页面并截图，然后进入“图库”打开图片，点“编辑”，选择“涂鸦”或形状工具，用不透明黑色覆盖，最后保存为新图片。小米、OPPO、vivo、荣耀的功能名称可能不同；如果只有画笔，应使用最粗实线反复覆盖。若图库开启了云相册同步，先暂停同步，避免敏感截图被自动备份。
-
Windows： 打开“开始”菜单中的“画图”，粘贴或打开本机截图，用填充工具选黑色并覆盖区域，再选择“另存为”新的 PNG 文件。不要把原件传到在线 PDF 编辑器或图片压缩网站处理。
遮挡完成后，要缩小和放大检查页面四周、表格空白处、页眉页脚、文件名和二维码位置。不要只依赖模糊、马赛克或可撤销的涂鸦工具。
第四步：只把脱敏副本交给 AI
- 从豆包官网、Kimi 官网、DeepSeek 官网或对应应用商店打开产品，新建对话。
- 上传前检查文件缩略图、总页数、表格隐藏工作表和批注，确认没有夹带原始附件。
- 只上传处理后的图片或文件。如果当前版本不支持文件上传，可粘贴已经替换好的文字，不要补回真实信息。
- 可在提示词中写明：“请只分析这份已遮挡资料的结构、条款或表达，不尝试还原隐藏信息。甲方统一指甲方公司，乙方统一指乙方个人；缺少身份字段不影响分析。”
AI 给出的合同风险、简历措辞或字段识别结果只能作为辅助，正式求职投递、劳动仲裁、身份核验和合同签署仍要核对原件。
第五步：任务结束后清理
删除本次对话及上传文件，并检查文件列表、回收站或云文档中是否仍有副本；如生成过分享链接，应立即取消。临时截图和转换文件用完后可删除，只保留确有必要的脱敏版本。不要把“临时对话”理解为平台一定不会记录，具体保存和删除规则可能随版本、账号类型及隐私政策变化。
注意事项
- 身份证正反面、银行卡和完整合同原则上不要交给通用 AI；必须核验时，应使用相关机构提供的正式验证渠道。
- 公司合同、员工简历和客户资料属于工作资料，上传前应取得授权，并遵守单位规定和最小必要原则。
- 视觉遮挡不等于在所有情况下都能识别个人。如果剩余信息仍能唯一定位个人，还应继续泛化日期、地点和经历。
- 若误传证件或账户信息，应立即删除会话、联系平台处理，并视资料类型联系相关机构或服务商。
小结
安全使用 AI 处理文件的关键不是“上传后再补救”，而是先在本地制作副本，再用不透明遮挡和稳定占位符减少身份、账号及单位信息。确认输出文件无法还原隐藏内容后再上传，完成任务后及时清理，可以显著降低隐私和商业信息泄露风险。
