workbuddy提供四种数据脱敏方案：一、启用“本地数据脱敏”插件离线处理；二、通过自动化任务定时批量脱敏指定目录；三、导入自定义json规则实现精准控制；四、结合pc管家沙箱隔离处理高危数据。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用WorkBuddy处理含敏感信息的业务数据（如用户手机号、身份证号、银行卡号等），需对批量文件执行统一、可控、可审计的数据脱敏操作，以满足合规要求并防止隐私泄露。以下是WorkBuddy中实现大规模数据脱敏处理的具体操作路径：
一、启用内置安全AI Skills中的“本地数据脱敏”插件
该方法利用腾讯官方预置的安全AI Skills能力，在WorkBuddy沙箱环境中对本地文件进行离线脱敏，全程不上传原始数据，保障物理隔离与隐私安全。脱敏规则支持按字段类型自动识别，并可批量应用于Excel、CSV、TXT等结构化文本文件。
1、启动WorkBuddy桌面客户端，确保已登录企业微信或QQ账号。
2、点击右上角头像图标，进入“Claw设置”界面。
3、在左侧菜单选择Skills管理，找到已预装的“本地数据脱敏”技能包，点击右侧“启用”按钮。
4、返回主界面，在输入框中输入指令：“对桌面上的‘用户明细表.xlsx’执行手机号和身份证号字段的掩码脱敏”。
5、WorkBuddy将自动加载文件、识别敏感列、应用默认掩码规则（如手机号显示为138****1234，身份证号显示为110101****001X），生成脱敏后的新文件并保存至“脱敏输出”子文件夹。
二、通过自动化任务模块定时批量脱敏指定目录
该方法适用于需周期性处理新增数据的场景，例如每日从CRM系统导出客户列表后自动脱敏归档。WorkBuddy支持设定监控路径与触发条件，无需人工干预即可完成全量文件扫描与规则化脱敏。
1、点击主界面底部导航栏中的“自动化”模块，进入任务编排面板。
2、点击“新建任务”，选择模板“文件夹监控+数据脱敏”。
3、在配置项中指定源路径为“D:\CRM\raw_data\”，目标路径为“D:\CRM\anonymized\”，并勾选“启用字段级智能识别”。
4、点击“添加脱敏规则”，为“phone”列选择“中间四位掩码”，为“id_card”列选择“出生日期保留+其余掩码”。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
5、设置触发方式为“每小时扫描一次新增文件”，保存并启用任务。
三、导入自定义脱敏规则JSON配置实现精准字段控制
该方法面向有明确合规标准（如《GB/T 35273-2020》）的企业用户，支持通过标准JSON格式导入结构化脱敏策略，覆盖哈希、替换、泛化、偏移等多种算法，适配非结构化字段与嵌套JSON数据。
1、准备脱敏规则文件：新建text.json，内容包含字段名、数据类型、脱敏方式（如"hash_sha256"）、盐值（salt）及是否保留格式等参数。
2、在Skills管理页面点击“导入Skills”，选择该JSON文件并确认上传。
3、在对话框中输入指令：“使用刚导入的‘金融客户脱敏规则’处理‘贷款申请.json’中的client_id和bank_account字段”。
4、WorkBuddy调用对应Skills插件，对指定字段执行哈希运算与账户号偏移处理，输出符合监管要求的脱敏结果。
四、结合PC管家沙箱环境执行高危数据隔离脱敏
该方法用于处理极高敏感度数据（如医疗病历、司法卷宗），借助腾讯PC管家提供的轻量级虚拟机沙箱，在完全隔离的操作系统环境中运行脱敏流程，杜绝主机侧内存残留、进程注入与日志外泄风险。
1、确保已安装最新版腾讯电脑管家，并在设置中开启“AI沙箱隔离模式”。
2、在WorkBuddy中右键点击待脱敏文件，选择“在安全沙箱中脱敏”选项。
3、系统自动拉起沙箱环境，加载WorkBuddy精简内核与脱敏Skills，仅开放文件读取与写入权限，禁用网络、剪贴板与外设访问。
4、脱敏完成后，原始文件保留在主机侧不作任何修改，仅将脱敏结果文件复制回指定安全路径。
