先用合成数据试规则
不要先把业务原文发到群里。下面的字段和值仅用于演示，可在脱敏工具中直接试用。
{"token":"demo-token","profile":{"phone":"13800000000","name":"示例"},"items":[{"token":"demo-child"}]}添加需要隐藏的字段名
打开 JSON 脱敏工具，载入这份示例。保留 token 规则，再添加 phone 和 name，生成脱敏副本。工具递归匹配字段名且不区分大小写，因此嵌套对象和数组中的同名字段也会处理。
检查规则没覆盖的位置
按字段名匹配不会自动识别任意文本里的手机号，也不会自动清理 URL 参数、日志正文或图片上的信息。mobile、access_token 等不同字段名需要另加规则。它不是自动发现所有个人信息的系统。
只分享检查后的副本
逐层检查结果，确认令牌、姓名、联系方式、地址和业务标识是否仍有遗漏。普通脱敏处理在浏览器执行；复制或下载后的文件由你保管。字段遮盖不等于不可重新识别的匿名化。