先确定目标，再选择工具
实用的本地计划从期望结果开始，而不是从工具名称开始。“把客户列表变为可分享 JSON”可以拆为敏感数据检查、遮蔽、结构验证与导出。本地助手把目标信号匹配到目录，不会像生成式 LLM 那样创造事实。
接受前应阅读每一步的理由、替代方案与边界。置信度只表示匹配是否明确，不是正确性保证。
- 说明输入类型与最终输出。
- 把高影响操作拆开。
- 按理由与数据兼容性比较替代工具。
一键交接不等于自动执行
交接只把工具标识与连线以受限文档写入同一标签页的 sessionStorage。工作站会建立节点，但不会选择文件、填写密码、运行代码或启动下载。
数据只有在用户主动选择后才进入下一步，因此不合适的计划不会悄悄传播。
用版本历史安全试验
节点、连线与布局变更可撤销。重大变更前应在设备上保存项目，再以小而可验证的步骤推进。
IndexedDB 中的 AES-GCM 不能防护已入侵设备或恶意扩展。不要把敏感输入放入配方 URL，并通过另一渠道核对 P2P 安全码。
行动计划
把指南转化为安全试用流程
使用真实资料前，请先在工具流水线中用合成数据试做《将本地助手计划安全转为工作站流程》的步骤。勾选状态只保留在当前标签页。
0%0/3 已完成
把指南转化为可重复的检查流程
请使用这套包含 3 个工具的检查计划来落实《将本地助手计划安全转为工作站流程》。目标：介绍 ByteQuant 本地助手与工作站之间的计划交接、数据边界、错误审查与撤销方法。 请先用安全示例代替真实数据，并记录每一步的预期结果与验收决定。
工具流水线
- 准备
- 符合工具字段说明且不含不必要个人数据的内容处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。输入依据公开规则进行结构化，未经用户操作不会发送到外部系统。
- 验收检查
- 验收检查：人工检查必填字段、日期和数值、受众适配以及任何正式要求请在目标系统核验架构、编码和数据丢失假设。
- 预期输出
- 可编辑草稿、字段摘要和明确的下一步操作. 在一个本地流程中完成表格数据遮蔽、转换和导出。
个人数据遮蔽工具
- 准备
- 您有权检查的、已合成或最小化的代码、配置、标识符或文件内容处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。内容不会执行；只应用可解释的静态模式和受限的浏览器操作。
- 验收检查
- 验收检查：在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证基于模式的脱敏不能证明已发现全部个人数据，也不能证明满足 KVKK/GDPR；字段清单、重新识别风险和样本输出仍须人工复核。
- 预期输出
- 证据位置、严重程度、误报可能性和下一步核验操作. 检测并遮蔽常见的邮箱、电话、IP 和身份标识模式。
JSON 格式化与验证器
- 准备
- 粘贴一个 JSON 值：对象、数组、字符串、数字、布尔值或 null。属性名必须使用双引号；注释和末尾多余逗号不属于 JSON。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。JSON.parse 检查语法，JSON.stringify 输出双空格缩进或紧凑文本。格式化工具不会猜测并修复损坏的 JSON。
- 验收检查
- 验收检查：使用 {"id":"007","active":false,"items":[]} 时，id 应保留字符串类型，active 为布尔值，items 为空数组。压缩后再次格式化并核对这些值。JavaScript Number 可能丢失大整数精度；长标识符应使用字符串。重复键可能在解析时丢失。本工具不执行 JSON Schema 验证。
- 预期输出
- 结果包括格式化 JSON、根类型、字段数、最大深度和 UTF-8 输出字节数。字段数量不同于数组长度。. 直接在浏览器中验证、美化或压缩 JSON。
工具流水线适用以下边界：请在目标系统核验架构、编码和数据丢失假设。 如果未满足该条件，请勿把输出传递到工作流的下一步。
落实《将本地助手计划安全转为工作站流程》时，请记录工具名称、所选设置、浏览器版本，以及“使用工具流水线完成：在一个本地流程中完成表格数据遮蔽、转换和导出”的接受或拒绝理由，而不是敏感内容。这样既能重复检查，也不会复制真实数据。