概念PII Redaction / 个人身份信息脱敏 / PII anonymization
PII脱敏
对个人身份信息（Personally Identifiable Information）进行识别和匿名化处理的技术手段，在数据进入LLM前通过规则匹配或NLP实体识别将敏感字段替换为占位符，以满足金融和医疗等受监管行业的数据隐私合规要求
时间轴 (近 90 天)
10月19日
应在调用第三方大模型前完成PII脱敏，将邮箱、卡号等从工单文本中剥离。
待验证50%
10月16日
网关应同时承担与成本无关的安全控制功能，如出口检查、PII脱敏、提示注入筛查、按团队预算执行，不应将路由层与安全层分开建设。
待验证50%
9月24日
金融机构引入大语言模型必须先证明三件事：完整的审计追踪、数据进入模型前的PII脱敏、按团队划分的访问控制
待验证50%
9月24日
PII脱敏的技术实现主要分为基于规则的正则匹配和基于NLP/NER模型的实体识别两类
待验证50%