先分类：公开、内部、机密、受限。对外只用公开或经授权内容。遮挡必须覆盖所有帧、缩略图、反射、文件名、浏览器标签、历史记录和音频。
①复制到专用演示环境；②用模拟/合成数据，不在真实后台临时打码；③删除邮箱、电话、地址、订单号、价格、配方、账号、密钥、二维码；④裁切元数据；⑤逐帧检查录屏；⑥由未参与制作的人做反向识别测试。
复核人无法凭公开信息重新识别客户或还原敏感值。
只模糊中间几位仍可推断；把真实 API key 放在画面后依赖低清晰度隐藏。
先用 25 题免费自测看清准备度，或申请六平台专业基线测试，拿到有范围、有日期的真实数据。