把客户合同传上ChatGPT就违约，他做了个断网也能跑的审计工具

一个自由职业者接一单合同审查，最怕的不是条款看不懂，而是看懂之后没法用工具。把客户发来的MSA、发票、遣散协议原封不动传进ChatGPT或者云端API，等于当场违反客户签的NDA，顺带踩上GDPR。云端文档脱敏API还要按页收费，$0.05到$0.20一页，一个月审几十份文件，这点成本就能把一个小微SaaS的利润吃干净。

DocuShield AI就是冲着这个死结去的。它是一款100%本地运行、物理断网的文档脱敏与合同风险审计工具，跑在用户自己的笔记本上，靠开放权重模型Gemma 3 4B，通过Ollama在本地调度。核心承诺只有一句：零字节离开你的内存。

它干两件事

• 智能PII清洗：识别并遮蔽SSN、银行账号、信用卡、邮箱、电话、客户高管姓名、费率、秘密项目代号。三种遮蔽策略可选——经典的黑条打码、可逆的结构化标记（如[REDACTED_CLIENT_#1]）、以及生成逼真的假名假公司，用于对外演示和QA测试。
• 自由职业合同风险审计：专挑坑自由职业者的条款——无上限赔偿、把开发者既有工具和开源库一并收走的IP陷阱、Net-90付款周期和缺失的终止费。发现之后还能直接生成一段保护性改写文本，复制粘贴就能回给客户。

为什么非得是开放模型

作者的说法很直接：如果DocuShield建在专有云API上，这个产品根本不存在。隐私就是产品本身，一旦引入外部API调用，那句"零字节离开笔记本"的保证立刻碎掉。用Ollama跑开放权重模型，推理完全离线，拔掉Wi-Fi、坐在飞机上，照样能脱敏50页机密合同，网卡一个包都不发。

成本账同样成立。云端视觉和NLP模型按token、按图片计费，而DocuShield处理1页和处理10000页的边际成本都是$0.00。这让一个$39的一次性终身授权从第一天起就能盈利，毛利率99%。

还有一层是模型自主权。专有云API处理法律纠纷文件、医疗遣散协议、欺诈审计日志时，经常触发误报式的安全拒答。开放权重意味着提示行为、系统指令、实体阈值全在自己手里。

双引擎流水线

为了兼顾速度和语义理解，DocuShield用了两层引擎加一层输出：

1. 第一层是亚毫秒级正则引擎，抓高熵结构化数据——SSN、信用卡、IBAN、电话、邮箱、金额字符串，100%精确，零幻觉。
2. 第二层是本地Gemma 3 4B，负责语义上下文，识别保密公司名、签约方、商业秘密引用，并给出合同风险评分。
3. 第三层做替换与差异格式化，遮蔽后的文档和可复制的反提案在浏览器里渲染，没有遥测，未经用户操作不落盘。

定价与回本算术

社区版$0，面向自己跑Ollama的开发者。Freelancer Pro是$39一次性终身授权，含批量PDF文件夹拖拽、合同风险反提案生成器，以及一份可导出的"安全共享合规证书"——用来向客户证明，他们的文件是在断网机器上脱敏的。Boutique Firm/Agency Pack则是$19每席位每月，提供事务所共享自定义词典和符合SOC2要求的本地审计日志。

回本周期算得很粗暴：一个自由顾问每月审8份合同，时薪$125，每份手工审条款或请律师要花约2.5小时。省下的可计费时间约15小时/月，对应价值$1,875/月，$39的授权回本时间不到20分钟。

第一个真实用户

作者把工具拿给朋友Marcus试用，一位每月要谈2到3份企业级工作说明书的高级自由云架构师。用的是一份客户本月早些时候发来的真实（已匿名）合同。结果是，DocuShield当场在第3条抓出无上限赔偿条款，又在第2条标出客户在索要Marcus既有软件脚本的所有权。Marcus点了IP归属部分的"复制反提案"，拿到一段可直接发出的措辞：承包方保留在本合作之前或独立于本合作创建的既有知识产权与标准代码库的唯一所有权。

Marcus的原话是，他平时花$350请技术律师做30分钟条款审查，如果这东西打包成桌面菜单栏应用配本地Ollama，他会毫不犹豫付$50，尤其因为能向客户证明草稿从没离开过他的MacBook。他接着提了两个需求：保留格式和修订标记的Word导出，以及一个检测过严竞业限制条款的开关。

本地跑起来

需要Node.js v18以上，以及装好gemma3:4b的Ollama。克隆仓库、npm install、ollama serve、npm start，访问localhost:3000就能开始断网脱敏。

作者在结尾抛出的判断是：开源AI不只是省钱的替代方案，它是让隐私优先产品成立的那个技术前提。模型能跑在消费级GPU上，工具才可能把客户数据留在它该待的地方——你自己的机器里。