0
这是什么
你拿到的是一个叫 PrivacyGuardian.exe 的单文件小程序。它会扫描你自己选择的文件夹，找出可能包含隐私的内容：手机号、身份证号、银行卡号、家庭住址、邮箱、明文密码/密钥等，然后由你逐条决定是“打码隐藏”还是“移入回收站”。
它不会自动删除任何东西。扫描阶段绝对只读；只有你点了“处理”并确认后才会改动，且每次最多 10 个文件、处理前会先备份。
1
双击运行
把 PrivacyGuardian.exe 放到任意位置，双击打开。第一次运行，Windows 可能会弹出“Windows 已保护你的电脑”提示（SmartScreen）。
这是未签名程序的常见提示，不代表工具有害。确认来源可信后，点“仍要运行”即可。若企业已对 exe 做代码签名，则不会弹出此提示。
2
添加要检查的文件夹
打开后，点“添加目录”按钮，选择你想体检的位置，例如：
- 桌面 / 文档 / 下载：最容易随手存下截图、导出文件的地方
- 手机挂载盘：把手机连电脑并选“传输文件 / 媒体设备(MTP)”后出现的盘符（如
D:）
- 可一次添加多个目录
只选你自己的目录。不要选系统盘根目录或别人的文件；手机要以“媒体设备”方式连接才能读到照片，系统分区和 App 私有加密数据读不到。
3
开始扫描（只读，不改动）
点“开始扫描”。程序会逐个读取文件、识别隐私信息，全程不修改任何文件，速度取决于文件数量。扫描完成后会显示一份清单。
扫描阶段完全可逆——你可以随时关闭窗口，什么都不发生。
4
查看结果
每一张卡片代表一个“含隐私信息”的文件，列出命中了哪些类型（如手机号、身份证），并只显示片段（已脱敏展示，不暴露完整号码）。
住址、密码类为启发式识别，可能有漏报或误报。处理前请人工核对卡片内容是否属实。
5
决定怎么处理
对每份文件，你可以三选一。建议优先“脱敏”（保留文件、只藏起隐私），敏感文件再用“回收站”。
脱敏
在原文件里把隐私内容打码（如 138****8000），原文件先备份。
移入回收站
把整个文件移到回收站（可恢复），原文件先备份。
跳过
什么都不做，保留原样。
点「移入回收站」前，若勾选了 「回收站不保留备份（彻底清除）」，则文件进回收站的同时不留下任何备份副本——适合你确定要彻底丢弃、连本地备份都不想留的情况。请谨慎使用，勾选后只剩回收站这一处可恢复。
每次处理最多 10 个文件，且会弹出确认框。选错也不要紧——见下一步的恢复方法。
6
确认与恢复
所有处理都会先备份原文件到程序所在目录的 backups/ 文件夹。万一后悔：
- 移入回收站（默认）：直接从回收站还原即可；同时
backups/ 里还有一份原始备份。
- 脱敏打码：用
backups/ 里的原始备份覆盖回来。
- 移入回收站且勾选「彻底清除」：没有任何备份副本，只能从回收站还原；回收站一旦清空便不可恢复。
只要没清回收站、没删 backups 文件夹，就都有退路（彻底清除模式除外，见上）。处理完成后可看一眼备份位置是否正确生成。
7
安全与边界须知
- 密码只识别“明文”：如
密码：xxx、password=xxx、.env 里的密钥。浏览器/系统保存的加密密码不在范围，也不会去碰。
- 图片文字：普通版不识别图片里的文字；如需识别，请用带 OCR 的版本（文件名通常含 OCR 标识）。
- 只扫你有权访问的文件：程序不会越权读取其他用户或系统受保护区域。
- 离线运行：本工具不联网、不上传任何数据，可放心在内网/涉密环境使用。
有疑问就先“跳过”，或联系发放此工具的管理员。
★
两个版本的区别（怎么选）
工具提供两个版本，除“能否识别图片里的文字”外，其他功能完全一致（文本 / Office / PDF / 数据库隐私扫描、脱敏打码、移入回收站、HTML 报告都一样）。
带 OCR 版 · PrivacyGuardian_upx.exe
约 95 MB。内置 Tesseract 引擎，能识别图片里的文字（截图、照片中的手机号、身份证、住址等）。适合需要扫描图片隐私的场景。
无 OCR 版 · PrivacyGuardian_noocr.exe
约 13 MB。不识别图片里的文字，但体积更小、传输更快，内网 / 邮件分发更方便。文档、表格、数据库扫描与前者无差别。
怎么分辨你手里的 exe：文件名含 noocr 的是无 OCR 版；含 upx 或不带 noocr 的是带 OCR 版。打开后，若“识别图片内文字”复选框是灰色不可点且标注“本版本未包含”，说明你用的是无 OCR 版。
简单建议：主要扫文档 / 表格 / 数据库 → 用无 OCR 版（更小更好传）；还要扫截图、照片里的隐私 → 用带 OCR 版。