必须通过应用层处理逻辑与展示层内容过滤协同实现脱敏：一、启用内置“本地数据脱敏”插件，离线处理不上传；二、WAF开启防敏感信息泄露功能，实时过滤响应体；三、导入自定义JSON规则，支持多算法精准控制。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用WorkBuddy处理含敏感字段的本地或导入数据时，需确保原始信息不暴露于操作界面、导出文件或远程交付内容中，则必须通过应用层的数据处理逻辑与展示层的内容过滤机制协同实现脱敏。以下是实现该目标的具体路径：
一、启用内置安全AI Skills中的“本地数据脱敏”插件
该方法利用腾讯官方预置的安全AI Skills能力，在WorkBuddy沙箱环境中对本地文件进行离线脱敏，全程不上传原始数据，保障物理隔离与隐私安全。脱敏规则支持按字段类型自动识别，并可批量应用于Excel、CSV、TXT等结构化文本文件。
1、启动WorkBuddy桌面客户端，确保已登录企业微信或QQ账号。
2、点击右上角头像图标，进入“Claw设置”界面。
3、在左侧菜单选择Skills管理，找到已预装的“本地数据脱敏”技能包，点击右侧“启用”按钮。
4、返回主界面，在输入框中输入指令：“对桌面上的‘用户明细表.xlsx’执行手机号和身份证号字段的掩码脱敏”。
5、WorkBuddy将自动加载文件、识别敏感列、应用默认掩码规则（如手机号显示为138****1234，身份证号显示为110101****001X），生成脱敏后的新文件并保存至“脱敏输出”子文件夹。
二、通过Web应用防火墙（WAF）开启防敏感信息泄露功能
当WorkBuddy作为后端服务对外提供API或网页接口时，可在前置WAF中启用防敏感信息泄露模块，对服务器响应体中的敏感字段进行实时过滤与替换，避免因异常页面、调试信息或未处理响应导致的数据意外暴露。
1、登录所用WAF控制台（如腾讯云WAF），定位至目标域名或防护站点配置页。
2、在【防护策略】→【内容安全】中，开启“防敏感信息泄露”开关。
3、在敏感类型列表中，勾选身份证号、手机号、银行卡号三项，并确认格式匹配为中国大陆标准正则表达式。
4、设置脱敏方式为“掩码替换”，其中手机号保留前三位与后四位，身份证号保留前六位与后四位，其余字符统一替换为星号。
5、保存策略并触发全量规则下发，验证响应中含敏感字段的HTTP返回内容是否已被自动脱敏。
三、导入自定义脱敏规则JSON配置实现精准字段控制
该方法面向有明确合规标准（如《GB/T 35273-2020》）的企业用户，支持通过标准JSON格式导入结构化脱敏策略，覆盖哈希、替换、泛化、偏移等多种算法，适配非结构化字段与嵌套JSON数据。
1、准备符合OpenClaw Schema规范的脱敏规则JSON文件，例如包含字段名、算法类型、密钥盐值及生效条件等键值对。
2、在WorkBuddy主界面点击右上角头像，进入“Claw设置”→“安全中心”→“脱敏策略管理”。
3、点击“导入规则”，选择本地JSON文件，系统将校验语法合法性与字段映射关系。
4、校验通过后，勾选“启用该规则集”，并指定其作用范围为“所有本地解析任务”或“仅限API响应渲染”。
5、提交后，WorkBuddy将在后续数据流经解析器、模板引擎、前端渲染器三层时，按规则逐字段执行对应脱敏动作，确保原始数据零落地、展示内容全可控。
