需手动检查数字员工配置中的敏感信息：在基础参数页搜索邮箱、手机号、身份证号；导出JSON用正则扫描；用安全扫描器或API批量检测；并核查历史版本快照，任一版本含敏感内容即属高风险。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在超级麦吉中快速确认员工配置项（如Agent参数、输入模板、数字员工简历字段）是否混入了邮箱、手机号、身份证号等敏感内容，避免任务提交后触发高危拦截或人工审批延误。
检查员工配置页的原始输入框
打开超级麦吉管理后台→左侧导航栏点击「数字员工市场」→选择目标员工（如“法务合同审核Agent”）→点击右上角【编辑配置】→进入「基础参数」标签页。
逐项查看「默认输入模板」「提示词前缀」「示例对话」三个文本框，用 Ctrl+F 搜索关键词：@、1[3-9]d{9}、d{17}[dXx]。这一步必须手动查，系统不会自动高亮配置页里的正则匹配结果。
发现任意一处含 【邮箱地址或11位手机号】，立即清空该字段并替换为占位符，例如把“张三
导出JSON配置文件做离线扫描
在员工编辑页底部点击【导出当前配置】→保存为 supermagic-agent-config-20261027.json。
用VS Code或记事本打开该文件，全选→Ctrl+H→查找内容填入："value":s*"[^"]*(?:@|1[3-9]d{9}|[1-9]d{5}(18|19|20)d{2}(0[1-9]|1[0-2])(0[1-9]|[12]d|3[01])d{3}[dXx])[^"]*"→勾选“使用正则表达式”→点击全部查找。
如果返回任何匹配行，说明该员工配置中存在硬编码敏感信息。注意：不要直接删整行，只删引号内的敏感值，保留字段结构，否则导入时会解析失败。
用内置安全扫描器批量验证
方法一：在管理后台顶部搜索框输入“安全扫描”，点击「配置项敏感内容批量检测」工具→勾选待检员工（支持多选）→点击【启动扫描】→等待3～8秒，结果页按红/黄/绿三色标记风险等级。
方法二：命令行直连（需管理员Token）：
curl -X POST https://api.supermagic.ai/v3/admin/scan/config \
-H "Authorization: Bearer 【your_admin_token】" \
-d '{"agent_ids":["legal-review-2024","hr-onboard-2025"]}'
返回JSON中若出现 "risk_level": "high" 且 "pattern_found": "id_card"，代表该员工配置里藏有未脱敏的身份证号片段，必须立即下线编辑。
检查历史版本配置是否残留敏感数据
第一步：在员工编辑页点击右上角【版本历史】→查看列表中所有带“v”前缀的版本号（如 v2.1、v3.0）。
第二步：逐个点击旧版本→展开「配置快照」→重点检查「初始化参数」和「调试用测试数据」两个折叠区。
第三步：对每个快照执行 Ctrl+F 搜索 @ 和 1[3-9]d{9}。很多团队误以为删掉最新版就安全了，但旧版本仍可能被其他项目引用——【只要任一历史版本含敏感内容，整个员工即被判定为高风险】。
第四步：对确认含敏感内容的历史版本，点击右侧【作废】按钮。作废操作不可逆，且会同步清除该版本在所有任务中的缓存引用。
