12 类格式化 PII 自动脱敏：从正则到 ONNX NER 的分层防御
L0 正则 + 校验码（ISO 7064 / Luhn）+ L1 用户字典 + L3 LLM 语义脱敏。三层防御 + 可逆 [KIND_N] 占位符 + 出网审计日志，让”原文不出网”从口号变成可验证的事实。本文给出完整的 Rust 正则 + 校验码代码，以及为什么我们没有选 ML NER 而是用了 80/15/5 的成本感知分层。
Attune 设计哲学：为什么我们不做又一个云端 AI SaaS
过去三年我们看过 20+ 款 “AI 知识库” 产品，全部走相同范式：上传文档到云端 → 服务端 chunk + embed → 云端 LLM。Attune 选择反向：本地 vault + AES-256-GCM 字段加密 + 显式出网 + 12 类 PII 自动脱敏。代价是工程复杂度 3 倍，回报是”原文不出网”成为可证明的事实而非空头承诺。