仅删除姓名不足以保护业务机密

我以前也以为，访谈记录里把姓名、手机号、邮箱删掉，就算完成脱敏。后来才发现，这种做法有点像给文件戴了口罩，却把工牌、公司门牌和行程单全挂在外面。

真正容易泄露业务机密的，往往不是一个孤立的名字，而是一串能被拼起来的线索。比如“某城负责某条业务线的人”“最近正在调整组织架构的零售客户”“报价接近对方心理上限”——这些话未必出现实名，却可能让熟悉情况的人迅速猜到对象。更麻烦的是，AI 在整理纪要时还可能把散落的属性重新组合，生成一张更完整、更容易识别的画像。

我现在处理访谈材料，会先分开看两件事：哪些信息会指向具体的人或公司，哪些信息才是真正值得留下的判断线索。前者包括姓名、账号、内部昵称、项目名、精确报价和未公开计划；后者则是用户在哪一步卡住、为什么拒绝方案、怎样描述痛点。这两类内容不能一起粗暴删除。

空白涂黑也不总是好办法。句子被挖得七零八落，AI 容易理解错，团队后来也看不懂。更实用的方式是替换：把真实身份换成稳定代号，把精确商业信息改成关系或量级描述，同时尽量保留用户原话里的情绪、顺序和具体摩擦点。毕竟“体验不佳”没什么用，“我每次都得导出表格再对账”才是能推动产品讨论的线索。

还有一个常被忽略的地方：纪要生成后也要再检查一次。标题、标签、摘要和人物画像，常常会把正文里分散的信息重新拼回去。能否保护机密，不取决于删掉几个名字，而在于整份材料是否仍能让人反推出客户、商务条件或内部节奏。

对我来说，脱敏不是一次编辑动作，而是一种信息判断能力。该藏的藏住，该留的留准，AI 整理出来的内容才既能用，也不会变成团队协作里的隐患。