AI 系统 PII 泄露根因：把脱敏当文本替换而非数据分类问题

AI 系统泄露 PII 的根因，是将脱敏误当作文本替换，而非数据分类问题。正则只能处理卡号、邮箱等固定格式，无法识别依赖上下文的敏感信息；经典 NER 虽能识别人名等实体，却会遗漏公司内部特有格式的标识符。有效方案需叠加三层检测：固定格式数据的结构化检测器、自由文本实体的 NER，以及针对自有 schema 的领域规则层。