用户画像：金融服务专业人士

画像：银行、信贷、保险与财富管理 —— 客户往来函件、授信报告、理赔记录、保单条款与监管材料。 主要目标：既要大模型的速度，又不能把客户数据放到不该放的地方。

你的难处不在于写作，而在于你所写的几乎每一份材料里，都有某个人的姓名、账号或出生日期。本指南要解决的，就是如何配置 Rephlo，让这些信息留在你自己的电脑上。

Rephlo 是一个工具，不是合规方案。 它提供的是技术手段 —— 本地处理、信息脱敏和请求路由 —— 帮助你更谨慎地工作。它并不能让你或你所在的机构满足任何监管规定，本页也不构成法律意见。在把真实客户数据交给任何 AI 工具之前，请与机构内负责数据政策的人确认你的配置。

推荐配置

提供商

• 不涉及客户数据的日常工作（内部草稿、一般检索、格式整理）：GPT-5.4 或 Claude Sonnet 4.6。
• 客户数据或账户数据：开启脱敏的云端模型（见下文），或者在你希望什么都不离开本机时使用本机模型。
• 企业数据驻留要求：将 OpenAI-Compatible 指向你自己的 Azure OpenAI 端点，请求便会留在本机构自己的租户与区域内。

注意：Azure OpenAI 通过 OpenAI-Compatible 提供商类型接入 —— 选择 OpenAI-Compatible，把 Azure 部署端点填入 Base URL，把部署名称填入 Model Name。

先打开这几项

打开 Settings ▸ Privacy，在开始第一项真实工作之前先设置三件事：

1. Scrub PII Before Cloud —— 在请求送达云端提供商之前，移除其中检测到的个人信息。
2. Also detect dates & addresses (on-device AI) —— 补上在你的业务里最要紧的那几类信息。各层分别能识别什么，见下表。
3. Block send if redaction is uncertain —— 当检测器无法确信已经全部识别时，Rephlo 会扣下这次请求，而不是照发不误。对受监管的业务来说，正是这一项把脱敏从"通常有效"变成"否则就停下"。

脱敏层	可识别	前提条件
模式匹配（始终启用）	邮箱、电话号码、SSN、完整银行卡信息（卡号、有效期、安全码）	无 —— 无需下载
本机 AI（可选）	姓名、出生日期、住址，以及其他证件号 —— 驾照、护照、身份证、税号、银行账号	一次性下载约 1.16 GB 的模型

银行账号、税号和出生日期全都属于第二层。如果你跳过这次下载，它们就不会被脱敏 —— 此时 Rephlo 会把这些类别显示为不可用，而不是悄悄略过。

Knowledge Spaces

• Space: Product & Policy Terms（利率表、保单条款、产品说明材料）。
• Space: Regulatory Guidance（通知、监管函件、内部解读备忘）。
• Space: Templates & Approved Language（信息披露文本、拒绝授信的措辞、投诉回复模板）。
• 请把客户专属材料排除在共享 Space 之外。这类文件应当附加到单次对话中 —— 在那里它们会在发出时被脱敏，也不会作为索引留存。

核心命令

1. "Plain-Language Explainer"

   • 提示词: "Rewrite this clause so a customer with no financial background can understand it. Keep every material condition, fee, and deadline intact. Do not soften obligations or add reassurance that isn't in the text."
   • 用法：选中一条保单条款、贷款条件或信息披露段落。

2. "Complaint Response Draft"

   • 提示词: "Draft a response to this customer complaint. Acknowledge the specific issue raised, state what was found, and set out next steps with dates. Neutral and factual — no admission of liability, no speculation about cause."
   • 用法：在确认脱敏已开启后，选中投诉正文。

3. "Credit Memo Skeleton"

   • 提示词: "Turn these notes into a structured credit memo: borrower overview, purpose, sources of repayment, key risks, mitigants, and recommendation. Mark anything the notes don't cover as 'not stated' rather than inferring it."
   • 用法：选中客户经理的原始笔记或访谈记录。

4. "Claims Note Summary"

   • 提示词: "Summarize this claim file into: what happened, dates, coverage sections cited, amounts, outstanding items, and next action. Preserve all figures exactly."
   • 用法：选中理赔往来函件或查勘定损记录。

5. "Regulatory Change Impact"

   • 提示词: "Read this regulatory update and list: what changed, who it applies to, the effective date, and which of our processes it plausibly touches. Separate what the text says from what you're inferring."
   • 用法：选中一份通知或指引，并附上 Regulatory Guidance 这个 Space。

6. "Figure Check"

   • 提示词: "List every number in this document with its label and unit. Flag any that are internally inconsistent, restated differently elsewhere, or missing a period reference."
   • 用法：在报告草稿对外发出之前选中它。

工作流示例：回复客户投诉

1. 确认：在 Privacy 标签页确认脱敏处于启用状态，且本机模型已下载。
2. 附加：把投诉文件附加到一次聊天中，而不是加入某个 Space。
3. 梳理：运行 "Claims Note Summary"，理清事实与时间线。
4. 起草：运行 "Complaint Response Draft"。
5. 还原：真实姓名和账号由你自己在业务系统中填回。脱敏在发出时已将它们移除 —— 模型从未拿到过，自然也无法返回。
6. 复核：由人签发。永远如此。

工作流示例：扫描件与对账单

送来的材料里有很大一部分是扫描件 —— 签好字的表单、拍下来的对账单、传真过来的理赔申请。

1. 检查语言设置：Settings ▸ Privacy ▸ Scanned document language 应与文档语言一致，而不是与应用语言一致。用错误的识别引擎去读日文或韩文页面，只会得到无法使用的文字。
2. 附加扫描件：Rephlo 会在你自己的电脑上识别文字 —— 不会为了识别而上传任何内容。较长的扫描件按 200 页上限建立索引，并标记 Partial OCR。
3. 脱敏同样覆盖图片：如果附加的图片中含有个人信息，该图片会被替换为脱敏后的文字，而不是按原样发送。
4. 了解它的边界：OCR 读的是文字。它识别不了人脸、签名，以及它读不出来的手写内容。若某份扫描件在这方面有风险，请保持 Block send if redaction is uncertain 开启，Rephlo 会扣下它读不出来的内容。

该在哪里执行一次请求

你处理的内容	推荐配置	原因
市场评论、内部流程草稿	任意云端模型	不涉及客户数据
客户往来函件、理赔记录	云端模型 + 脱敏 + block-if-uncertain	保留完整的模型能力，标识信息在本地剥离
未公开重大信息、项目文件	本机模型，或 Force Local for Sensitive	你的内容完全不离开本机
批量组合数据、大规模账号信息	重新考虑工具选择	脱敏按请求逐次进行，它不是数据处理管道

值得了解的组合

在受监管的行业里，多数人最终会选择的配置是先在本地脱敏，再交给大型云端模型：个人标识信息在你的电脑上被移除，而请求的其余部分 —— 也就是真正需要强模型的那部分 —— 仍然送往云端。你在推理质量上拿到了前沿模型的水准，却没有交出标识信息。

另一种做法是全部放在本机模型上运行，好处是内容完全留在本地，代价是模型明显更小。关于你会失去什么，本机模型与云端模型给出了坦率的对比。

金融服务从业者实用建议

脱敏对你来说是不可逆的

脱敏保护的是发出去的请求，它不会给你一份对照表。请按上面的模式来：脱敏后发送，拿回结构化结果，标识信息由你自己在业务系统中填回。

绝不要让模型编造数字或出处

模型会生成读起来通顺却错误的数字，以及语气笃定、实则并非如此规定的法规引用。在与原始来源核对之前，请把每一个数字、每一处引用都当作未经核实。"Figure Check" 能帮你找出前后不一致之处 —— 它并不能确认内容正确。

有意识地设定历史记录保留期

Settings ▸ Privacy ▸ History retention 提供 Forever、90 天、30 天和 Immediate。历史记录既是工作时间的有用凭证，也是你输入内容的一份副本。请按所在机构的留存规定来选，而不是放着默认值不管。

导出内容不包含你的密钥

Export Data 会生成一个 ZIP，内含命令、模板、Spaces 和使用记录。API 密钥与加密的机密信息被刻意排除在外，因此该导出文件可以放心交给审计或留作备份。

---

下一个用户画像：面向法务与合规，或返回面向商务专业人士。

相关页面

• 隐私与数据 —— 全部脱敏与路由设置详解
• 本机模型与云端模型 —— 本地模型能做到什么、做不到什么
• Rephlo 如何读取你的文件 —— 附件、Spaces、扫描件与图片