AI 工具使用中的敏感数据自动脱敏方案

你把客户的邮件粘贴到 ChatGPT 中起草回复。你把一个包含内部主机名的真实堆栈跟踪放入 Claude 来调试它。你问 Gemini 总结一份文档，里面碰巧有人的名字和电话号码。在那一刻都没有感觉像是泄露——但那些数据离开了你的机器，流向了第三方模型。

对于很多团队来说，"不要将敏感数据粘贴到 AI 工具中"是政策。但在实践中，人们仍然粘贴，因为手工编辑令人厌烦。以下是如何使编辑自动化的方法。

为什么手工编辑会失败

手工方法是这样的：读你的提示词，找出名字、邮箱和 ID，用 [NAME] / [EMAIL] 替换它们，然后发送。它可以工作，直到你赶时间——而这正好是客户的真实邮箱地址滑过去的时候。依赖"记住每次都编辑"就是依赖最薄弱的控制。

选项 1：编辑检查清单（总比没有好）

保持一份清单，列出要去除的内容——名字、邮箱、电话号码、API 密钥、内部 URL——并在每个提示词前运行一遍。它提高了你的命中率，但它仍然是手工的，而且速度足够慢，人们会悄悄停止做它。

选项 2：PromptStash（插入时的 PII 掩蔽）

PromptStash 是一个 Chrome 扩展，用于在 ChatGPT、Claude、Gemini 和 Perplexity 中保存和插入提示词。它的专业版包括 PII 掩蔽：它在你的提示词流向模型之前检测并删除个人数据——名字、邮箱等等。

我在发现自己即将把真正的支持邮件粘贴到聊天窗口中"只是快速起草一个回复"后打开了这个功能。掩蔽是一个安全带，针对于你移动太快无法思考的时刻。

工作流保持一如既往——写你的提示词，插入它——除了敏感令牌在输出时被掩蔽，无需你记住。它消除了"我忘记了"的失败模式，这是真正咬人的那个。

免费：最多 10 个保存的提示词、文件夹和变量

专业版（$5.99/月）：无限提示词和文件夹、提示词链接、提示词质量分数、PII 掩蔽和导入/导出

如果你的提示词涉及客户或员工数据，PII 掩蔽是升级到专业版的理由——一个否则会发送到第三方的被掩蔽邮箱就足以支付费用了。

免费，不需要 PromptStash 账户，可在 ChatGPT / Claude / Gemini / Perplexity 中使用。

→ 免费安装：https://dev-tools-hub.xyz/extensions/promptstash/?utm_source=dev.to&utm_medium=referral&utm_campaign=stop-leaking-sensitive-data-into-chatgpt

Chrome 网上应用店：https://chromewebstore.google.com/detail/promptstash/ocgkponbnolpgobllplcamfobolbjbcj

你的团队目前如何处理 AI 工具中的敏感数据——一个政策、一个工具，还是主要信任？

由 S-Hub 构建——最小化的 Chrome 扩展以提高生产力。

如需进一步操作，你可考虑屏蔽这个人和/或举报滥用。