桌面工作台是 DocClear 的主形态：逐命中人工复核，适合对准确性负责的把关场景。整条链路发生在本机进程内，断网可用。
工作流程
导入 → 扫描检测 → 逐命中复核 → 导出 → 验证真删除1. 导入
拖入或选择 PDF / DOCX / 图片 / TXT 文件建立任务。矢量 PDF 直接解析文本层；扫描件与图片自动走本机 OCR（PaddleOCR），推理不出网。
2. 扫描检测
引擎组合三类检测能力：
- 正则规则：手机号、身份证号、银行卡号、邮箱等结构化类型；
- NER 模型：姓名、机构等实体（本机推理）；
- 视觉检测（OCR）：扫描件与图片中的文字。
命中的敏感信息在文档中实时高亮，右栏为检测规则清单与命中列表。
3. 逐命中复核
每一处命中都可以单独接受或拒绝，互不影响。接受的命中按类型选择处置方式：
| 方式 | 效果 | 可逆性 |
|---|---|---|
| 涂黑 | 内容物理移除（矢量 PDF），仅留黑色块 | 不可逆 |
| 掩码 | 138****8000、310101********1234、张* | 不可逆 |
| 假名 | 张伟 → 人物A、星辰网络科技 → 机构A、13800138000 → 电话A | 可逆（映射表） |
假名代号按「类型前缀 + 字母序号」生成，同一原文跨页、跨文件始终替换为同一代号；映射表独立保存为 JSON，授权后可一键回填还原。
4. 审查现场（.dclr）
复核到一半可以保存为 .dclr 审查现场文件，之后重新打开继续：命中取舍与处置方式原样保留，支持多次分批处理同一份文档。
5. 导出与验证
- 隐藏数据自动清除：注释、表单、JavaScript、附件、XMP 元数据随导出一并移除；
- 验证真删除：导出后一键验证，经文本层与 strings 扫描双重确认涂黑区域的内容已从文件中物理移除，杜绝「黑条下面还有字」。
社区版与付费能力
| 能力 | 社区版 | 专业版及以上 |
|---|---|---|
| 涂黑 / 掩码、3 个内置模板、自定义规则 ≤3 条、单文件 | ✓ | ✓ |
| 扫描件 / 图片 OCR、批量处理、假名化、MCP 接入 | — | ✓ |
首次扫描自动开启 14 天全功能试用，到期回落社区版；授权细节以应用内说明为准。