The Veil of Hidden Names — Helan

简体中文 · English

展示名 The Veil of Hidden Names 意为“隐名之幕”；Helan 是该项目的短名。

中文优先的 PII 检测与脱敏库。校验和级识别，可逆 Vault 还原，格式保留假名——帮助你在把数据交给大模型或其他服务前发现并处理敏感信息。

为什么需要它 / Why

在将中文业务文本送入 LLM、RAG 或其他外部处理服务前，开发者常需要识别并处理个人信息。通用识别框架可扩展，但中文证件校验、误报控制和可恢复脱敏通常需要额外规则与评测。

helan（Helan）把这件事做成零依赖标准件：

• 格式校验：对身份证、银行卡和统一社会信用代码应用相应校验规则，减少仅凭位数与字符模式产生的误报；其他实体依赖上下文规则，仍可能漏检或误报
• 偏移不变量：每个实体保证 entity.text == source[start:end]（fuzz 测试永久守护），脱敏结果可精确引用回原文
• 可逆 Vault：用占位符脱敏并通过受保护的 Vault 还原；Vault 含有恢复敏感信息，必须与原文同等保护
• 格式保留假名：fake 算子生成的假身份证能通过身份证校验、假银行卡能通过 Luhn——替换后的数据仍是"合法格式"，适合造测试集与演示数据
• 零必装依赖：核心纯 Python；jieba（人名 NER 补召回）与 LLM（语义级兜底）全部可选
• 自带评测：内置 12 篇中文语料 + P/R/F1 报告，数字如实

安装 / Install

当前尚未发布到 PyPI；下方给出从 GitHub 获取并本地安装的命令。

git clone https://github.com/cloudydreamland/TheVeilOfHiddenNames.git
cd TheVeilOfHiddenNames
python -m pip install .
# PyPI 首发后：python -m pip install helan
python -m pip install ".[jieba]"

快速开始 / Quickstart

from helan import mask, restore, recognize

text = "出租方张伟明（身份证 11010519491231002X，电话 13812345678）同意将房屋出租。"

# 只识别

for e in recognize(text):
    print(e.type, e.start, e.end, e.text)

# 可逆脱敏：身份证换成占位符，可精确还原

masked, vault = mask(text, ops={"ID_CARD": "vault"})
original = restore(masked, vault)
assert original == text

# 不可逆脱敏：手机号换成"合法格式"的假号码

masked, _ = mask(text, ops={"PHONE": "fake"})

命令行：

helan scan 合同.txt --json            # 只识别
helan mask 合同.txt -o 脱敏.txt --ops ID_CARD:vault,PHONE:fake --vault-out vault.json
helan restore 脱敏.txt --vault vault.json -o 还原.txt
helan eval                            # 内置基准报告

实体类型与算子

算子：redact（标签替换）/ partial（部分保留）/ hash（加盐稳定假名）/ fake（合法格式假数据）/ vault（可逆占位）/ 任意自定义 callable。

与现有方案的关系 / Landscape

我们曾用固定版本的 presidio-analyzer 与本项目内置语料做对照。测试范围、配置、语料及局限见方法和完整结果；这些结果只适用于该次设置，不代表所有 Presidio 中文部署：

选题取证（为什么这个缺口是真的）见 GAP_PROOF.md。

评测 / Evaluation

内置基准（14 篇中文合成文档（含散文体）/ 48 个 gold 实体）真实结果：benchmarks/results.md

• 当前快照：default 配置 P 1.000 / R 1.000 / F1 1.000；无上下文配置 R 0.644（人名/地址全靠上下文层）
• 诚实声明：语料为合成文档（由本库假数据生成器构造，标注零噪声），分布窄于真实业务文档，数字代表格式级能力上限，不外推为生产效果

性能 / Performance

2MB 混合文本、单核（benchmarks/perf.md）：完整管线 2.35 MB/s（3.4 万实体），比"同正则、零校验"的手搓基线慢 2.8 倍——这个代价买的是误报治理。

从 presidio 迁移 / Migration

from helan.compat_presidio import MianjuAnalyzer

results = MianjuAnalyzer().analyze(text="证件号 23144319731204692X", entities=["ID_CARD"])
for r in results:
    print(r.entity_type, r.start, r.end, r.score)   # 属性面与 presidio 一致

大文本 / Streaming

from helan import recognize_iter, read_file_chunks

for e in recognize_iter(read_file_chunks("huge.txt"), chunk_size=65536, overlap=512):
    print(e.type, e.start, e.end, e.text)   # 返回绝对偏移；该测试样本与整读结果一致，详见性能报告

约束：单实体长度须小于 overlap（URL 已加 512 上限与之匹配）。

路线图 / Roadmap

见 ROADMAP.md。当前 v0.1.0：17 类型识别（含台湾身份证校验和、全角分隔身份证写法）+ 4 类算子 + Vault 还原 + 内置评测 + 流式 API + 黑名单校准，194 项测试全绿。