站会结束前，后端小张在 Cursor 项目群里 @ 所有人：

「我这边 JWT 一直 401，谁帮看眼配置？」
附：一张截图，.env 里 DB_PASSWORD、JWT_SECRET 中间四位打星。
下面跟帖：「我也贴一份，Redis 那个键名对不上。」
第二份是 整段 .env 原文，零打码。

你私聊：「别贴群，走脱敏模板。」
小张：「内网群没事，而且 Cursor 要完整上下文才聪明。」
产品在旁边：「今天就要 DDL，先解决问题。」

你打开 hard_no 表——团队 从没写过。
上次安全培训 PDF，47 页，下载量 2。
法务白皮书，没人读完过第三章。

下午，HR 问：「为什么客户合同片段出现在 AI vendor 的合规问卷里？」
溯源：某次 thread 里有人贴了 PRD 附件含甲方真名 + 报价。
当时有人说：「Cursor 企业版应该安全吧。」

应该安全——不是三色判决。
内网群——不是硬否决豁免。
打码一半——手机号掩四位仍可能 关联回个人，整段 .env 更是 RED。

同事不会读 47 页 PDF。
站会要的是 30 秒能说出口 的 developer_line：
「这段 RED，不贴；黄的先脱敏再贴；绿的可以。」

---

四个自检问题（贴进 AI 之前）

1. 材料里有没有 密钥、token、连接串、未公开合同——有则默认 RED？

2. 「打码一半 / 内网群 / 今天 DDL」——是否触发 hard_no 升级？

3. 同事要的「完整上下文」，能不能用 脱敏模板 + 假数据 替代真 .env？

4. 贴 PRD / 客户截图 / 生产日志——三色判完，有没有 可抄口吻句 发群？

5. 团队约定里，谁有权升 RED，还是全靠个人良心？

---

这不是什么 / 这是什么

	说明
不是	法务意见书、GDPR 合规认证、公司律师替代
不是	信息安全经理培训课程、47 页 PDF 换皮
不是	教你把 RED 材料「想办法贴进去」
是	职场 AI 红黄绿：绿可贴 · 黄先脱敏 · 红不贴
是	hard_no 硬否决字段 + developer_line 站会口吻
是	与 fake-redact 互补：这边判 能不能贴；那边判 打了码算不算假脱敏

一句话：不是让同事读白皮书，是让 RED 在 30 秒内说不出口。

---

七种职场翻车现场，三色对照表

#	现场	默认色	hard_no	developer_line 示例
1	整段 .env 贴群	RED	是	「密钥不进 thread，用 .env.example 结构。」
2	生产 SQL 含用户手机号	RED	是	「带 PII 的日志 RED，本地复现用假数据。」
3	PRD 含客户真名+金额	RED	是	「合同级 RED，摘要可贴，原文不贴。」
4	公开 API 文档 + 假 token	GREEN	否	「文档+测试 token 可贴。」
5	错误栈无密钥、无 PII	GREEN	否	「栈可贴，路径脱敏即可。」
6	截图代码含 AK 半掩	YELLOW	视字段	「半掩密钥仍 YELLOW，换 rotate 后再贴。」
7	「内网没事」作理由	升 RED	是	「内网不是豁免，hard_no 仍生效。」

YELLOW 必须带 脱敏动作：删哪几行、换哪几个占位符。
不能写「小心一点」就放行。

---

产品内核：WR 卡 + 三色 + hard_no

三色终局

色	规则	动作
GREEN	无密钥/PII/未公开合同；或公开文档	可贴
YELLOW	含敏感结构但可脱敏	按卡内模板脱敏后再贴
RED	密钥、PII、合同原文、整段 env	不贴

hard_no 字段（命中立刻 RED，不接受借口）

整段 .env / 生产密钥 / 客户合同原文 / 未授权竞品内部资料 / 完整用户导出

借口库（不豁免）：内网群、DDL 急、Cursor 需要完整、「就打了个码」。

WR 卡硬字段

id / material_type / sample_face / default_color
/ hard_no(bool) / desensitize_steps / developer_line / report_line

四步站会对齐链

步	动作
1	说材料类型：代码/env/PRD/截图/会议
2	抽 WR 卡 → 默认色
3	扫 hard_no → 命中升 RED
4	念 developer_line → 写进群公告/团队约定

---

样卡试判（声称 → 指纹 → 判决报告句）

样卡 1 · 整段 .env

字段	内容
声称	「贴 env 才能调 JWT。」
指纹	消息含 JWT_SECRET=、DB_PASSWORD= 完整值
hard_no	命中
终局	RED
developer_line	「RED：密钥不进 AI thread。用 example 结构 + 本地假值。」
报告句	WR-ENV-001 · 整段 env · hard_no · RED · 禁止粘贴

样卡 2 · 半掩密钥截图

字段	内容
声称	「打码了，应该没事。」
指纹	AK 前缀 + 后缀可见；可枚举关联账号
终局	YELLOW
脱敏	删除截图；换已 rotate 的测试 key；仅贴错误码
报告句	WR-KEY-004 · 半掩 AK · YELLOW · 脱敏后或 rotate 后再贴

样卡 3 · PRD 客户段

字段	内容
声称	「贴 PRD Cursor 才懂业务。」
指纹	含甲方公司全称、联系人手机、合同金额
终局	RED
developer_line	「合同级 RED。贴功能摘要，不贴客户 identifiable。」
报告句	WR-PRD-007 · 客户 PII+金额 · RED · 仅摘要可贴

免费体验：职场 AI 红黄绿 · 详情 - 小杨技术铺

---

边界与禁止项

• 不提供法律合规结论

• 不教绕过公司 DLP、不教「怎么贴不被发现」

• 不代替安全部门定密级

• RED 判定 不保证 vendor 零泄漏——保证 团队口径一致

---

开箱你会收到什么 · 最短使用路径

支付后：

• 12 张 WR 职场卡（代码/env/PRD/截图/会议…）

• hard_no 清单 + 脱敏步骤

• developer_line 口吻库

• 团队约定模板（1 页）

最短路径（站会 30 秒）：

1. 落地页选「贴 env」→ 看 RED 章

2. 下次有人要贴，直接甩 developer_line

3. 把三色 + hard_no 写进群公告

4. 争议材料 → report_line 进纪要

专区：AI 判决台 · 辅助专区 - 小杨技术铺

---

适合 / 不适合

适合：

• 团队刚上 Cursor/ Copilot，边界靠吼

• 内网群贴 env 成习惯

• 要 开发者口吻，不要法务腔

• DDL 压力下需要 硬否决

不适合：

• 要律师签字意见的

• 找「怎么贴不被审计发现」的

• 假脱敏细节（请叠 fake-redact）

数字商品不支持退款。

---

现在下单 · 先试判再买

• 详情页：职场 AI 红黄绿 · 详情 - 小杨技术铺

• 支付秒下载：购买 职场 AI 红黄绿（边界包）- 小杨技术铺

• 首发 ¥19.9（标价 ¥39）· 买断 · docId workplace-ryg-v1

• 专区：AI 判决台 · 辅助专区 - 小杨技术铺

你不是在买「安全意识培训」。
你是在买：RED 30 秒说不出口、hard_no 不被 DDL 冲掉 的站会口径。

白皮书读不完，developer_line 念得完。
整段 .env 贴群那天，事故链就已经开始了。

---

跟法务 PDF、fake-redact 怎么配合

包	何时先用
workplace-ryg	站会 30 秒：这段 能不能贴
fake-redact	已决定贴，但怀疑 打码够不够

典型链：PRD 片段 → WR 判 RED → 不贴；必须贴摘要 → fake-redact 查半掩手机号。
两包叠用，不重复造轮子。

团队约定建议（1 页纸）：三色定义 + hard_no 五条 + 「内网/DDL 不豁免」——支付后包内附模板。

反模式

ID	禁止
WR-AP01	内网群豁免 RED
WR-AP02	「打码一半」当 GREEN
WR-AP03	DDL 急跳过 hard_no
WR-AP04	无 developer_line 口头吵
WR-AP05	合同原文摘要不删 PII

forbid 短语：内网可贴、打码即可、DDL 急例外、Cursor 需要完整上下文。

站会口令：材料类型 → 抽卡 → 念 developer_line → 命中 hard_no 不讨论例外。
RED 材料 不得 通过「摘要」名义贴 identifiable 字段。

---

评论区留材料： 你们最常争论「能不能贴 AI」的是哪类？我帮你对 WR 卡默认色。