---
name: 敏感信息处理规则
scope:
  - '*'
products:
  - '*'
id: ka-hard-rule-敏感信息处理规则
asset_kind: hard_rule
lifecycle_status: active
authority: canonical
owner_mechanism_id: mc-privacy-boundary
routes:
  - 敏感信息处理规则
primary_triggers:
  - 敏感信息处理规则
secondary_triggers: []
negative_triggers: []
priority: P0
specificity: 5
consumes:
  - mc-intent-router
hard_blocks:
  - secret泄露
  - PII未脱敏
fallback: manual_required
required_evidence:
  - redaction_records
  - privacy_findings
version: 1.0.0
last_reviewed: '2026-05-22'
migration_note: 知识资产标准化迁移
type: hard_rule
when: 敏感信息处理规则
status: active
---

# 敏感信息处理规则

## 核心原则

敏感信息 (密钥、token、PII) 不可泄露到外部材料、prompt 或日志中。

## 规则

1. .env 文件中的值不可作为知识注入 prompt
2. token/secret 必须在写入前被 detectSecrets 扫描
3. severity=blocked 的发现必须阻断写入
4. 外部材料摄取必须经过脱敏处理
5. DataAccessGrant 必须明确声明数据访问权限

## 验收标准

- [ ] detectSecrets 扫描所有写入内容
- [ ] severity=blocked 的发现阻断写入流程
- [ ] RedactionRecord 记录所有脱敏操作
- [ ] DataAccessGrant 覆盖所有数据访问
