影台SHADOW-STAGE · 替身登记在册
后台化妆镜与灯泡、白面具和戏单纸，暗红幕布

戏曲后台的替身化妆间

真身不登台

影台是生产数据进入非生产环境的唯一关口。研发下单声明用途、范围、期限，系统按认证脱敏方案生成替身数据集，交付到指定环境并挂到期回收。本页写清适用前提、如何工作和对岗位的价值。测试库里躺着全量客户明文，应从默认现状变成登记在册的例外。不是黑客绿字终端，也不把脱敏做成一个开关。

陈述 · 数据治理部 · 真身永不登台

打开工作台 看上妆闸

需求 / 适用前提

什么环境才该过这一关

工作台管的是非生产用数治理，不是生产库权限系统。没有字段类型、认证方案、目标环境与到期日，无法拦住私拷。

必须先有的戏单

  • 敏感字段类型：证件 / 手机 / 银行卡 / 病历
  • 认证脱敏方案与版本（如 STD-ID-01 v3.2）
  • 用途、范围、目标环境、使用期限
  • 数据集指纹、去向、责任人、到期日
  • 非生产环境扫描范围与清退工单

谁在化妆间

  • 数据治理 / 安全 — 标准、例外、清退
  • 研发与测试 — 申请替身、按戏单用数
  • DBA / 平台 — 制备管道、环境接入
  • 内审合规 — 用数审计、泄露检查

现在为什么素颜登台

  • 整库导出到测试，权限比生产松
  • 脱敏各队自造轮子，五库五种处理
  • 没人知道拷过哪些环境、还在不在
  • 随机打码测不动，研发又去偷真数
  • 三年前 POC 数据还在被遗忘的虚机上

如何工作

上妆六步，真身不出正宫

对应源码：脱敏标准库、用数申请、替身制备、下沉台账与到期回收、暗面扫描、用数审计。AI 可识别混乱字段语义、按用途推荐能测得动的方案、审读「必须用真数」的理由并起草质询。不准驳，不代替人签字。

  1. 01

    脱敏标准库

    证件号确定性置换、手机号格式保留加密。关联键与分布按认证版本写死，禁止各队自造轮子。

  2. 02

    用数申请

    命中标准方案自动放行。真实数据、超期、超范围升级人工审批并留痕。

  3. 03

    替身制备

    识别→置换→校验→交付。跨表外键一致，交付记录含数据集指纹。

  4. 04

    台账与下场

    去向环境、责任人、到期日。到期提醒回收，确认后销号，逾期升级。

  5. 05

    暗面扫描

    未登记的真实身份证号、手机号立即溯源开单清退。

  6. 06

    用数审计

    例外占比、逾期未回收、扫描命中趋势，给内审一份能答的台账。

化妆台上的白面具与戏单，灯泡暖光
替身用面具标识。素颜登台（真实数据例外）必须刺目留痕，不得混进自动放行。

上妆闸

替身、素颜、清退

本地闸演示三种登台状态。真正制备与扫描在工作台完成。

替身登台

命中认证方案，跨表键保持。交付到指定环境，挂到期下场倒计时。真身不出正宫。

STD-ID-01 · 身份证 · 确定性置换 v3.2

校验位合法的确定性置换，同库同值恒等，跨表外键可对齐。已认证，可自动放行。

木桌上的竖版戏单与红印、夹着下场倒计时签
每份替身有戏单：用途、妆面（方案）、下场时间。没有戏单的数据集，就是暗面。
空舞台一束追光，幕布拉开，没有演员
正宫空着。生产数据一步不出这一束光。

使用者价值

测得动的是替身，答得出的是台账

治理 / 安全

标准认证、例外留痕、扫描清退。等保与客户评估时，能说出拷过哪些环境、还在不在。

研发 / 测试

按用途推荐能保住查重、关联的脱敏组合，不必再偷真数才能跑通用例。

内审 / DBA

指纹、到期、回收销号。被遗忘的虚机一旦扫到明文，溯源链能回到最近一次交付。

边界

这一关不管什么

  • 不管生产库授权与账号开通，只管非生产下沉。
  • AI 不准驳例外，只起草质询；真实数据必须人签。
  • 押金式的财务对账不在本台；发票以财务为准。
  • 不把脱敏简化成开关，随机打码破坏关联的方案不得认证。

静态部署路径为 /shadow-stage。在线工作台见 apps.chatsoftware.cn/shadow-stage。