脱敏三层与组合反查：一份案例过稿清单

一份能被查回到客户的案例，不算案例，只算一次带解说的信息泄露。常见的做法是把脱敏放在最后，由写末段的那个人顺手做一遍：把公司名替换掉、把营收抹成整数、发布。

手册的规定正好相反。脱敏是第一道关，不是最后一道：素材在动笔之前就按规则登记，写作过程中检查，终稿再查一遍。任何一层不过，这份案例不是「需要修改」，而是不成立。案例本身按六段解剖写；这一页只决定它能不能出这个门。

三层各自在防什么

实体层清掉公司名、人名、独有产品名、独有部门名，以及前一支团队留下的痕迹。地点要清干净——城市、省、国家、区域、园区、写字楼、街道，一个不留。行业、规模区间、产品形态可以保留。

数字层把经营数据模糊成量级，精确金额改成「量级 + 时间区间」；百分比可以留，但必须带上样本量和口径。流程数据是例外，要原样保留：时间戳、并发量、接口数、调用频次。这个反直觉的分工是整件事的关键——让案例有用的数字是技术性的那些，让人认出这家公司的数字是商业性的那些。

时间层规定项目结束满十二个月才能公开，时间模糊到季度，具体日期改成「上线后第 N 周」，动作时序改成相对时序。时间层最容易被当成走过场，其实它是最便宜的一层：把日期换成第 N 周，案例能教的东西一点没少，被反查到的可能却少了一大截。

逐项检查抓不到的东西

三个细节可以各自通过每一层，合起来却指向同一家公司。一个行业、一个员工规模区间、一条不太常见的审批链——单看没有一处写了名字，放在一起，在那个行业里干过的人一眼就能对上号。三层是逐项检查，组合反查是整篇检查，所以它必须是独立的一遍，而且最好由没写过这份案例、也不知道答案的人来跑。

六步过稿

项目结束不满十二个月的，不进入流程。时钟属于时间层，而且排在最前面：一个只结束了八个月的项目，下面任何一步都洗不干净。

1. 登记素材，给每条标真相层级。 实／证／骨／合理推断／未记录，五层。下层不许冒充上层。过关：稿子里的每个说法都有层级标签，没有一处推断被写成事实。
2. 扫实体。 过关：人名计数和地点计数都是零，不是「基本清干净了」。
3. 扫数字。 过关：每个经营数字都是带时间区间的量级，每个百分比都带样本量和口径，每个流程测量值都没被动过。
4. 扫时间。 过关：正文和附件里不剩任何一个日历日期。
5. 做组合反查。 把还活着的细节全部列在一页纸上，以局外人的身份，试着用它们搭出一条通往某一家公司的路径。过关：搭不出路径。搭得出来，删掉信息量最大的那个细节，而不是最近加进去的那个。
6. 送外部的业内读者。 找两三位在行业里干了三年以上、没参与这个项目、知道得越少越好的人。把完整稿发过去，不做任何解释，问三个问题：你读完判断这是哪个行业、什么规模；你能通过什么路径找到这家公司；会不会让你想到某家具体的公司。回答逐字记录，再拿去和行业公开信息对照。吻合度超过 70%，视为脱敏不足，整改后重跑；两位读者都命中，这份案例不公开。

通过之后

客户手里有一条永久的撤回权。书面提出，或者任何可以留痕的方式提出，已公开的立即下架，草稿立即销毁，电子稿和纸稿一并处理，不追问理由，也不影响之后的合作。

同一条纪律的另一半属于回灌：没有证据链的项目进候补池，而不是硬写。一个看得见的候补池，比一份为了填版面编出来的案例诚实得多，它同时也标出了这座案例库真正的边界。

一份案例过稿，要同时满足三条：十二个月的钟已经走完；外部读者说不出这家公司是谁；稿子里的每个数字，要么是量级，要么是原样保留的流程测量值。差一条，它就还是草稿，放在哪个文件夹里都一样。