三年前我买的案卷整理软件，今年被我从电脑里删了。
不是因为它不好用。客观说，它做得挺细：批量 OCR、自动分类、生成摘要、跟踪流程节点，这些功能现在看依然不差。
我删它的原因只有一个前提：这个软件要我把卷宗传上去。
那个让我决定换掉它的瞬间
去年接了一个涉外案件，卷宗里有当事人的境外账户信息和一份商业合同。
我把文件拖进软件的时候，手指停了两秒。
然后我意识到一个问题：我从来没见过这家公司的服务器，也没有人能告诉我数据保存多久、谁能访问、出了事怎么删。
不是不信任这家公司。是我无法向当事人解释我的依据。
律师向当事人负有保密义务。如果我需要说"我把您的合同放在一个我不知道物理位置的服务器上"，这个解释本身就不成立。
换成了什么
现在的流程是这样：
- OCR 在本机跑 —— 扫描件转文字，原始图像不离开硬盘
- 18 类字段自动脱敏 —— 身份证、账号、车牌、金额等替换为符号化占位符
- 整理和分类在本地完成 —— 断网也能跑
- 只有脱敏后的文本才可能进入云端推理 —— 云端看到的全是
@账号@这种占位符 - 最后在本机还原进 docx —— 真实信息在律师电脑上落回模板
唯一的改变是：第 4 步之外的所有环节，都不再依赖任何人的服务器。
代价是什么
说清楚代价，不然这就是自欺欺人。
一、需要硬件投入。 本地跑 OCR 和小模型，对机器有要求。律所的旧电脑跑不动，得换。
二、能力上限低一些。 本地小模型在复杂法律问题上不如顶级云端模型。所以我现在的做法是分流——非涉密研究走云端，涉密材料走本地。
三、多了一步脱敏环节。 如果某个字段没被规则覆盖，理论上存在漏网可能。所以我坚持每次都人工过一遍生成结果。
四、学习成本。 换掉用三年的东西，前期是别扭的。
我认为值不值
值。
理由不是我更注重隐私——很多人觉得这是洁癖。我认为这是职业责任的具体化。
保密义务写在《律师法》第三十八条里已经三十多年了。它不是道德要求，是执业资格的前提。
而我每天用的工具在要求我做一件和这个义务直接冲突的事。这中间的矛盾，只能由工具来解，不能靠我每次记得。
一个判断标准
如果你也在考虑换工具，可以用这三条：
- 你的当事人会问你怎么处理他的数据，你答得上来吗？ 答不上来就别用。
- 断网了它还能用吗？ 不能用说明核心在云端。
- 你能不能在文件上传前，就知道它会怎么处理？ 看不到这一步的，不够可控。
三条都过，可以用。有一条过不去，那不是工具不好，是你和它的风险偏好不匹配。
---
本文仅供参考，不构成法律意见。
