本地隐私 OCR：敏感文档在浏览器里处理还要防哪些泄露？
「本地隐私 OCR」适合合同草稿、病历摘要、内部通讯录截图等不便上传公网云端的材料。`local-privacy-ocr` 强调在浏览器侧完成识别链路，减少图片离开终端的机会，但安全不仅取决于工具：浏览器插件、远程桌面录屏、即时通讯自动备份同样可能泄露。建议结合公司 VPN 与设备加密策略使用，识别完成后及时关闭含敏感信息的标签页。对特别敏感字段可采用「局部打码后再 OCR」或只截取必要行。提醒同事：OCR 结果若被粘贴进公有云文档，风险与上传原图相当，需同样分级管理。
隐私敏感 OCR 建议步骤（local-privacy-ocr）
- 在 `local-privacy-ocr` 页面处理前确认当前环境为受控设备，关闭无关录屏与同步盘；上传前可遮住身份证号等非必要区域。
- 识别后仅在授权渠道粘贴文本，避免把整段结果发到公开群组；对含密钥或内部代号的内容改用离线笔记。
- 处理完毕删除浏览器临时文件中的原图副本（按浏览器与系统策略），并把终稿放入权限受限的知识库分区。
本地 OCR 与隐私常见问题
宣称本地 OCR 时，团队仍需要警惕哪些泄露路径？
需防范第三方剪贴板同步、会议投屏误共享、聊天工具自动上传附件与云剪贴板；识别结果与源图应遵循同一密级，不得因「只是文字」而降级管理。
关闭浏览器后图片是否一定从内存里消失？
不一定，取决于浏览器与扩展行为；涉密材料应在受控设备上处理，并按安全基线清理缓存与临时目录。
能否把 OCR 结果直接同步到个人云笔记？
若数据分级不允许，则禁止；个人云笔记往往超出公司 DLP 可视范围，等同于违规外传。
团队远程协作时如何共享识别结果又不扩大知悉范围？
使用权限受限的项目空间，最小化复制全文，仅分享必要字段，并开启访问日志；禁止在公开频道贴完整识别输出。
本地 OCR 是否意味着可以跳过数据分级？
不可以。处理路径变短不等于风险消失，文本导出与后续存储仍须遵守与原图相同的密级与留存策略。