文心快码需启用基础安全过滤、配置关键词黑名单、实施上下文敏感脱敏。默认关闭过滤层，须手动开启以拦截硬编码密码等高危字段；黑名单支持控制台配置或提示词内嵌；脱敏需声明数据类型、添加行为约束并验证逆向操作。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在使用文心快码生成代码时，必须确保输出内容不包含敏感信息、不调用未授权接口、不违反中国网络安全法及数据安全法要求，否则可能引发生产环境风险或合规审计问题。
设置基础安全过滤层
打开文心快码 Web 界面 → 点击右上角「设置」图标 → 在弹出面板中勾选「启用基础内容安全过滤」。
该选项默认关闭，不开启会导致生成的代码可能直接包含 【硬编码密码、明文密钥、测试用手机号】 等高危字段。
勾选后，系统会在生成前自动拦截含常见危险模式的代码片段，例如 base64_decode('dXNlcjpwYXNzd29yZA==') 这类隐式凭证解码逻辑。
添加自定义合规关键词黑名单
方法一：通过控制台配置
进入「项目设置」→「合规策略」→「关键词黑名单」→ 点击「新增规则」→ 输入需禁止出现的词，例如：eval、innerHTML、localStorage、/etc/passwd。
注意：每行只填一个关键词，支持正则表达式，但不要写成 /eval(/i 这种带斜杠包裹的格式，系统会自动识别纯文本匹配和正则前缀 ^ 或 $。
方法二：在提示词中内嵌指令
在每次提交的提示词开头添加一行：#禁止输出含以下关键词的代码：exec、system、os.system、pickle.load。
这行指令会被解析为本次请求的临时策略，优先级高于全局黑名单，且无需刷新页面即可生效。
强制启用上下文敏感脱敏
第一步：在提示词末尾明确声明数据类型
例如写：“输入参数 user_info 是脱敏后的 JSON 对象，其中 phone 字段已掩码为 138****1234，id_card 已替换为虚拟号。”
第二步：添加行为约束句
紧接着写：“所有生成代码不得还原原始手机号或身份证号，不得调用任何反脱敏函数。”
第三步：验证输出结果
生成后立即检查代码中是否出现 substring、replace(/\*/g, '')、正则捕获组引用等可能用于逆向还原的操作——【一旦发现，必须删除整段逻辑并重写】。
