工具与教程 / Excel 工具 / Excel 脱敏审计
Excel 脱敏审计
自动识别手机、身份证、银行卡等敏感字段
工具简介
内置手机号、邮箱、身份证、银行卡等识别规则（自定义正则带超时保护，杜绝卡死），扫描工作簿后生成不含任何原文的审计报告；专业版支持自定义识别规则与实际脱敏改写，对外发数据先脱敏再出门。
适用场景
- 把客户表发给外包/第三方前，排查并处理敏感信息
- 合规检查：定期审计业务表中是否混入个人信息
- 测试环境需要一份结构真实但不含真实隐私的数据
操作步骤
- 1. 添加文件
拖入待审计的工作簿并选择工作表。
- 2. 选择识别规则
勾选内置的手机、邮箱、身份证、银行卡规则；专业版可追加自定义正则或按列名模式匹配。
- 3. 运行扫描
工具逐单元格匹配，命中位置、类型与数量被记录下来；自定义正则有超时保护，异常规则不会拖垮任务。
- 4. 查看审计报告
报告只记录命中类型与位置，不含原始值，可安全存档或上报。
- 5. 脱敏改写（Pro）
专业版可进一步把敏感值替换为掩码或清空，输出可对外分发的脱敏副本。
功能要点
- 内置 PII 规则：手机、邮箱、身份证、银行卡开箱即用，按国内号码格式调校。
- 审计报告不含原文：报告本身也可以安全流转，不产生新的泄露面。
- 正则超时保护：灾难性回溯的自定义表达式会被及时中止。
基础版与专业版
| 版本 | 能力 |
|---|---|
| 基础版（免费） | 内置规则扫描 + 不含原文的审计报告 |
| 专业版（Pro） | 增加自定义识别规则与实际脱敏改写（掩码/清空） |
使用技巧
- 先用审计模式摸清敏感字段分布，再决定脱敏策略，比一上来全表掩码更安全。
常见问题
审计报告里为什么看不到具体命中的手机号？
这是刻意的隐私设计：报告只记录命中类型、Sheet 与单元格位置，避免报告本身成为敏感数据载体；需要查看请在本机打开原表定位。