脱敏规则

编写人：陈静

确认：张伟

系统：行政协同平台

日期：0000-00-00

状态：生产按本规则保存和展示

一、规则目的

行政协同平台保存手机号、证件号、请假事由和导出文件时，按本文区分可见范围。日志、显示屏和统计事件中不保留可还原的原文。总部 420 名员工仍可在本人单据中查看完整事由。前台在访客列表中查看手机号，二维码页面只显示姓名和时段。张伟于 9月9日确认上述范围。

二、字段规则

手机号在库中只保留末四位，例如存为 6621。前台回拨时使用纸质登记簿上的完整号码，本系统不回写完整号码。事由「家中办事」只出现在请假单详情，审计行记录单号和同意时间。

三、出口

企业微信待办包含标题和单号，事由与手机号留在单据详情。
显示屏事件包含访客姓名、接待人和到达时间。
埋点包含工号、房间和结果码，事由留在业务库。
返回给员工的错误详情包含提示文案和 traceId，堆栈留在服务端日志。

四、抽查

陈静于 9月20日抽了 200 行 info 日志和 20 条审计。日志里没有完整手机号，没有事由正文，没有令牌。审计里 LV-0000-080 能看到张伟同意的时间，看不到「家中办事」。前台屏样机的 8 条到达事件也没有手机号。下次抽查定在 10月第一个周三。新字段若可能是联系方式，先补进本表再开发。9月20日的 200 行日志由陈静用关键字检索手机号中间四位，命中 0 行。前台列表抽了 3 张访客单，页面能看到后 4 位，二维码页只有姓名和时段。导出的 3 次审计只记了行数和周敏的工号，文件正文不在审计表里。陈静把检索关键字清单附在抽查记录后。清单含手机号样例的前三位和中间四位两种写法，两种都是 0 命中。事由例句「家中办事」同样 0 命中。