| name | minutes-sensitive-scan |
| description | 对会议纪要/活动回顾/访谈整理等将对外发布的文档做敏感信息检查与脱敏,覆盖查塔姆宫规则(Chatham House Rule)合规:人名机构名及变体、职级暗示、玩笑话与人事信号、点评同行、口语化敏感词、外链击穿匿名、身份指纹拼图、第三方未公开信息、编辑残留。适用时机:(1) 纪要将对外发布/进知识库/发群前,(2) 嘉宾或机构方要求脱敏审稿,(3) 用户提到查塔姆规则/讲事不讲人/匿名化/敏感信息检查。输出违规清单+修复建议,或直接执行脱敏。 |
会议纪要敏感信息检查与脱敏
原则:讲事,不讲人。对外文档里,玩笑话、人事信号、同行点评、可反查的细节,都是写下来才变成风险的——现场说没事,纸面传播就出事。脱敏不是删光细节,而是保住"事"的认知价值、去掉"人"的可指认性。
适用范围与职责边界
本 skill 是脱敏 skill——针对已经写好的会议纪要/圆桌回顾/访谈整理/内部技术分享等对外文档,做敏感信息检查与脱敏,不做纪要生成。
- 若你还在从转录文本产出纪要的阶段,请先用姐妹 skill
transcript-to-deep-minutes 生成纪要,再回来跑本 skill 做对外发布前的合规脱敏。
- 本 skill 的九类风险与四步 SOP 是从一次金融闭门圆桌的真实两轮审稿 + 对抗复查中提炼的通用骨架,不绑定行业;具体行业的词表/指纹/合规句式适配见 references/examples.md。核心用法:先照结构套用,再按行业微调词表。
流程(四步)
第 1 步:机器扫描
运行 scripts/scan_sensitive.py <file.md> --names "人名1,人名2,机构A"——把本次场景的人名/机构名及全部变体(姓氏+老师/总、英文名、缩写、昵称)经 --names 传入;不传则第 1 类不扫且脚本会警告。输出按类别分组的命中清单(行号+原文)。注意:第 4 类(点评同行)是语义级风险,机器无法扫描,只能靠第 2 步人工覆盖。脚本只负责"找嫌疑",不做删改决定。
第 2 步:九类逐项人工判断
机器扫描覆盖不了语义级风险,按下表逐类过一遍全文。每类的真实 before/after 案例见 references/examples.md。
| # | 风险类 | 要找什么 | 处理方式 |
|---|
| 1 | 直接身份 | 人名/机构名及全部变体(姓氏+老师/总、英文名、缩写) | 替换为身份模板 [行业]+[段位]+[角色](金融:"某行业头部机构某高管";科技:"某科技公司资深工程师";开源:"某开源社区核心维护者";医疗:"某医院某科室主任";学术:"某研究机构教授")——结构不变,词按场景替换 |
| 2 | 职级暗示 | 总裁/掌门人/创始人/CEO 等可缩小候选集的词(指向被脱敏者时) | 统一降为"高管/负责人";第三方公众人物可保留 |
| 3 | 玩笑话与人事信号 | 监控玩笑、"不用补人手"类编制暗示、裁员相关随口话 | 整句删除,不要改写——改写仍留痕迹 |
| 4 | 点评同行 | 对同行/具体公司的负面论断(含不点名但可唯一指认的描述性指代,如"那家靠 X 起家的大厂"),尤其配了指向性引用时 | 删论断或泛化到行业层面;指向具体公司的引用必删 |
| 5 | 口语化敏感词 | 裸奔/老登/翻墙/坐牢/金句/吃灰/死穴/ICU 等 | 书面化改写(对照表见 examples.md);涉法律监管的句子用合规句式重写 |
| 6 | 结构性风险 | "金句/TOP N/故事集"类独立章节 | 改为"讨论摘要/核心议题/实践案例参考";引语融入正文 |
| 7 | 外链击穿 | 正文匿名但所附链接点开即实名/实司 | 删链接改"据公开报道",或正文直接实名(若该言论本为公开发言) |
| 8 | 指纹拼图 | 单条无害但叠加可反查的细节组合(规模数字+独特叙事+专用工具+增长率) | 逐项模糊:精确数字→量级词;独特叙事删除;专用工具泛化 |
| 9 | 第三方未公开信息与个人隐私 | 别家公司"内测中"的实践、精确定价/留存/裁员数;参与者的健康、家庭等私生活细节 | 加"据参与者转述"限定;数字模糊化;健康/私生活细节一律模糊化("住进 ICU"→"因健康问题入院") |
另查编辑残留:删词后的异常空格("主持人 外")、模板占位符("终稿撰写人")、暴露活动日期的精确时间(可反查参会名单)。
第 3 步:对抗性 subagent 复查
修复后,派一个独立 subagent 以"找出漏网之鱼"的心态复查:给它九类标准 + 已知可接受例外清单(如外链 URL slug 里的无害词、整理者署名、行业泛指词),要求输出 PASS/FAIL 矩阵 + 额外发现。真实战绩:主流程自查通过后,对抗复查仍揪出 9 个新风险点(外链击穿、指纹拼图、编辑残留各属此类)——这一步不可省。
第 4 步:多载体同步 + 验证
脱敏文档常有多个载体(本地 md、PDF、在线文档、知识库副本)。全部载体同步修改后,逐载体跑禁词检索验证归零。已发出的旧版 PDF 收不回——改版后必须主动重发并声明以新版为准。
脱敏后的发布动作
- 文末加转发约定一句:"遵守查塔姆宫规则——内容可以分享,请勿猜测或标注任何发言者身份"
- 嘉宾/机构方审稿是最终关卡:本技能的产出是"过审稿的底稿",不是终稿;对方提的每条意见按"删减或改得更得体"执行
- 在线文档建议同时设置"仅可查看、禁复制/下载"权限