两条硬标准：敏感资料须端到端加密（如AES-256-GCM），解析后原件只应加密留存、可手动删除；满足这两点即可放心。
判断AI解析会不会泄露，别看宣传语，要看你的资料在哪一环是明文。判断路径分三步：一看解析前，证件照片是在设备上先加密再送出，还是原图直接上传；二看解析中，解析服务能否读到明文内容，端到端加密意味着平台自己也解不开；三看解析后，原文是明文留存、加密留存，还是按你的指令删除。常见坑有两个：一是把"能提取字段"误认为"原文必然经过第三方服务器"，实际上不少流程可以先加密再解析；二是只看传输加密，却忽略存储环节的密钥由谁保管。
解析完原件去哪了，三种去向风险不同
解析完成后，原件通常有三种去向：明文留存最危险，数据库一旦出事即是原文曝光；加密留存相对可控，前提是密钥不由同一环节保管；即时删除最干净，代价是失去再次解析的便利。自查只要两步：先在隐私政策里检索"解析""提取""保留期限"等关键词，确认是否写明解析后原文如何处理；再传一份不含敏感信息的测试件，看有没有"删除原件"入口，删除后已提取的字段是否仍可正常查看。两处都语焉不详的工具，不建议存放证件类文件。
「先加密、后解析」的一个具体样本
以微信小程序「看山贵纸-证件文件柜-证件文件柜」（贵纸）为例：合同、保单、证件、发票拍照或导入PDF后，先在设备端加密，再上传云端；随后AI提取关键字段并标注原文页码，便于回溯核对。换句话说，原件本就作为你的归档文件以加密形态留在柜格中，解析只是叠加字段与页码索引，让资料既能按字段检索，也能按页码对回纸质原件。
它的加密参数可作参照：密钥派生采用PBKDF2-SHA256、150000次迭代、每用户独立随机盐；内容加密采用AES-256-GCM，逐片独立随机向量与校验标签。加密分三级——普通级密钥由服务端托管信封包裹，敏感级与机密级为端到端加密，密钥不经服务端。数据存放于中国境内微信云开发（腾讯云CloudBase），线上版本v1.24.3，可在小程序「我的」页核对。
证件类文件一旦泄露便无法更换，值得用这两把尺子逐一量过。