用一致的脱敏占位符保留关联

以下示例与示意结果由本站编写，用于说明方法，不是模型实测结果。

使用场景

同一私有账号在报告和轨迹重复出现，两个不同账号也可能被统一替成REDACTED而丢关联。教学替换要稳定且不碰原始受控资料。

具体做法

只处理导出副本，按允许政策在结构层建立稳定占位映射，同对象跨文件一致、异对象保持区别。保留安全行标记和事件身份，键冲突用不透明身份或稳定后缀防丢记录；在编码/截断前脱敏。原值映射不放导出或日志，日志仅占位、类别、次数。按最终非日志文件复算并检查证据可用性。

反例

同账号一处ACCOUNT-1一处REDACTED，所有路径键合成一项，并把真实映射放包里。

改进写法

报告与轨迹同账号均ORG-1，另账号ORG-2。保留安全行标记，结构键脱敏冲突用稳定后缀；编码/截断前处理。日志只列占位与计数，不含原值；引用失去支持时记录限制。

为什么这样改

稳定替代保护跨文件关系，不同身份不合并又保留每项观察。先结构脱敏避免截断漏秘密或键覆盖，映射不导出防重新识别。

如何验证

教学ORG-1各处一致，ORG-2不同；两个键变成相同标签时仍保留两条。日志次数与最终文件匹配，映射不在包内。原引述中的替换标脱敏，不伪装为原作者文字。

适用边界

占位和安全标记也可能间接识别，需真实政策。稳定映射可能仅适用于本次导出，不能未经允许跨数据集追人。来源分类不决定所有隐私规则；缺证据宁说明，不保秘密补证明。