隐私脱敏应从接口返回内容开始。页面用星号遮挡，但完整数据已到浏览器，仍然存在暴露。
按用途返回字段
公开、内部与管理页面分别控制，只有有权人员看到完整数据。
处理导出与测试
导出权限独立，测试环境使用脱敏资料，日志不记录无关个人信息。
核对留存与删除
缓存、备份和第三方处理都列入，删除流程按实际要求执行。脱敏后仍需要安全访问控制。
脱敏同时约束访问与导出
不同角色只看到必要字段，脱敏展示之外，接口、下载与日志也要控制。
测试客户端是否仍收到完整值，明确保留与删除方式，不能靠前端星号遮挡替代权限。
例如导出按钮受限但接口直接返回全部字段，仍需修复服务端授权与输出范围。
相关阅读：网站敏感数据：密钥、脱敏、表单与访问控制。