第五章 律师职业保密特权与私有化数据隔离标准

在律师执业规范体系中，“律师-委托人特权”与“执业保密义务” 具有至高无上的法律效力。依照《中华人民共和国律师法》第三十八条，律师应当保守在执业活动中知悉的国家秘密、商业秘密，不得泄露当事人的隐私。在涉及重大商事诉讼、知识产权争端、企业并购重组等关键业务中，案涉文档往往包含未公开财务报表、核心技术图纸、商业定价策略以及敏感个人信息。

因此，法律科技系统不能仅仅追求算法推理的“准确”，更必须在数据全生命周期落实数据主权掌控、隐私脱敏、访问控制与持久化自愈容灾等工程要求。

本章系统披露田螺工作空间在安全工程实践中确立的四层防御纵深与自愈交付体系。

5.1 司法数据主权与“绝不参与模型训练”技术闭环

针对主流 SaaS 法律工具常被质疑“将用户上传案卷用于公有大模型后续训练”的信任痛点，田螺架构从法律契约与物理基础设施两个维度实行彻底切断：

图表加载中…

1. 公有云商业接口零留存： 对于使用商用大模型服务（如通义千问 Qwen 3.8、智谱清言 GLM 5.3 专区通道等）的企业客户，通信全链路采用 TLS 1.3 传输加密，且在请求中显式注入数据不落盘指令。服务端仅在推理时将 Token 暂存显存，生成完毕后随着上下文销毁，绝不沉淀任何用户文本用于二次训练。
2. 私有化本地集群孤岛部署： 针对涉密单位、大型央国企法务部或对数据主权有极端要求的红圈律所，田螺系统支持全栈容器私有化交付。所有大语言模型、嵌入向量模型、重排模型以及语音转写服务全部离线运行在内部局域网物理服务器上，彻底与公网物理隔离。

5.2 敏感个人信息双向智能脱敏与无损还原引擎

为防范案卷在流经网络代理或模型推理阶段泄露自然人个人信息，系统研发了双向对称脱敏引擎。

图表加载中…

1. 核心脱敏实体识别标准

• 身份证号：匹配符合国家标准的 18 位中国公民身份号码，包含前 6 位行政区划码、8 位出生日期码、3 位顺序码及第 18 位校验码；
• 手机号码：匹配符合工信部号段规划的中国大陆 11 位移动通信号码；
• 银行卡号：结合算法对借记卡与信用卡 16~19 位卡号进行精准识别；
• 涉案当事人与企业：采用轻量级司法命名实体识别模型动态捕获并在会话级哈希表中绑定虚拟标识符。

2. 映射表会话级自毁

脱敏映射关系表严格保存在服务端内存或高安全等级的缓存中，生存时间与案件研判会话严格绑定。一旦文书渲染完毕或会话超时，内存字典立即物理清零，杜绝持久化存储遭窃取带来的反向解密风险。

5.3 业务文件四重持久化与 JIT 动态自愈交付铁律

在现代云原生架构中，容器随时可能因弹性伸缩、节点迁移、资源超卖或版本滚动更新而发生重启与镜像重建。 历史工程教训表明：若将生成的文书、分析报告仅保存在容器本地或临时目录，一旦容器重启，用户点击下载或预览时便会频频遭遇文件丢失的严重事故。

为缓解此技术顽疾，田螺架构制定并实施了 “四重持久化与自愈交付机制”：

图表加载中…

1. 四大工程铁律

• 铁律一：严禁容器本地或临时目录充当唯一存储。所有对用户可见、可下载或可归档的业务成果，主存储路径必须为受管分布式对象存储或持久化挂载卷。
• 铁律二：生成即入库入桶。文书工具箱、分析报告、导出册生成完毕的第一时间，必须上传对象存储并在数据库建立元数据记录。
• 铁律三：生成型资产正文必须双轨留存。所有由大模型或律师编排生成的富文本资产，必须在数据库表通用资产载荷中完整保留原始 Markdown 正文。
• 铁律四：交付端点必须挂载即时动态自愈逻辑。在文件下载或预览端点，若底层物理文件意外损坏或缺失，严禁直接抛出 404，系统必须自动启动自愈逻辑：读取数据库中的原始 Markdown 文本与样式配置，调用文档构建器进行内存无状态编译，将生成的全新二进制文件静默重新推入对象存储，并平滑交付给前端用户。

5.4 多租户行级安全与权限防越权矩阵

在律所集团化办案与跨团队协同场景下，不同案件属于不同的承办合伙人团队与独立利益当事人。系统确立了严格的权限防御矩阵：

1. 白名单收敛：除公开的登录、健康检查端点收敛于白名单外，其余所有接口强制要求鉴权注入当前用户上下文；
2. 私有资源声明式守卫：所有携带案件标识的私有端点，必须在路由层显式挂载访问控制守卫；
3. 越权访问统一伪装 404：当非本案承办团队成员试图通过遍历 ID 访问涉密案件时，系统一律返回资源未找到而非禁止访问，以避免攻击者利用状态码差异进行案件 ID 存在性碰撞探测。