Scribe 这类录制工具通常会把屏幕画面和输入框里的文字一起抓下来，所以敏感信息出现在教程里，多数不是录制过程中出了错，而是录制时演示环境里本来就摆着真实数据。判断标准不是“我有没有输入密码”，而是画面里有没有出现不该外发的账号、客户信息、内网页面或带参数的链接。可行的做法是按清理环境、逐步回看、处理残留、确定范围四步走，每一步都以重新打开导出文档核对为准，而不是凭印象确认。
录制类工具会同时保存画面和输入内容，泄露点往往在输入框、通知弹窗和侧边栏列表，而不是密码框。建议先清演示环境，再按步骤回看，发现后优先重录那一段，遮挡和替换只是补救手段。分享范围按时区分完整版和删减版，交付前通读一遍。边界：无法确认是否清除干净时，宁可用文字说明代替该步骤，也不要赌链接权限设置。
录制前清理演示环境
准备动作做得越干净，后面回看和返工的成本越低。演示环境里不该出现的，通常不是某个具体账号，而是“能顺藤摸瓜的一整套上下文”：登录态、消息通知、最近访问列表、历史命令。建议在按下录制前完成下面这几件事。
- 关掉无关标签：只留本次演示需要的一到两个页面，工单系统、后台管理、邮箱、IM 网页版这类先关掉或移到另一个窗口，录制时不要切换过去。
- 退出登录状态：用未登录窗口，或专门用于演示的账号；如果必须登录，确认页面顶部不会显示真实账号名和组织名。
- 用示例数据代替真实数据：客户名、订单号、手机号、邮箱、金额统一换成明显假的数据，例如用 DEMO- 前缀或 example.com 域名。真实值一旦录进去，后面只能重录或遮挡。
- 关掉通知：系统通知、邮件客户端弹窗、IM 桌面客户端横幅，都会在录制中途跳出来。
- 处理自动填充：浏览器保存的账号密码下拉、地址栏历史建议，点进输入框时会自动展开，建议清掉或换到干净的用户配置里录。
准备完之后可以先空录十几秒，走一遍完整流程，回看一遍有没有意外窗口或弹窗冒出来。这一步花的时间不多，但能提前暴露大部分问题。
录制后逐步查看被输入的内容
回看时不要只看缩略图和标题，要按步骤顺序逐步展开。重点看三类位置：输入框里的内容、通知弹窗、侧边栏列表。输入框里被记下来的往往不是密码，而是搜索关键词、客户名、邮箱、内网 URL；侧边栏则容易带出最近项目、会话列表、文件名和成员名单。
- 打开生成的文档，从第一步开始逐步查看，每一步都展开看完整截图，不要跳读。
- 在输入类步骤上停一下：搜索框、表单字段、终端窗口。终端里可能带出命令、路径中的用户名、主机名和带 token 的地址。
- 检查浏览器地址栏和内网域名，带查询参数的链接尤其要确认参数里有没有可复用的凭据。
- 检查通知弹窗出现的步骤：录制中途弹出的消息，会原样留在那一帧截图里。
- 如果工具导出了 HTML 或 JSON，可以在本地导出的文件上做一次关键词过滤，作为人工查看的补充：
grep -n -i -E 'password|passwd|token|secret|@[a-z0-9.-]+\.(com|cn)|客户名|内网域名' guide.html把命中的行号对应回文档里的步骤号，逐条确认。需要提醒的是，grep 只能查到导出文件里的文本，截图中的文字查不到，所以它只是辅助手段，不能替代逐页查看。核对时建议把文档当成“陌生同事第一次打开”的视角，从头到尾读一遍文字步骤，再逐张看截图。
处理已经录进去的敏感内容
发现敏感内容之后，处理顺序建议是先判断这段是否有必要保留，再决定用什么方式处理。重录该段是最稳妥的做法，替换或遮挡是在无法重录时的补救，最后必须再核对一遍。
- 重录该段：回到清理好的演示环境，只重录出问题的那几步，再插回文档。注意步骤编号和前后文衔接，避免出现跳步。
- 替换文字：如果敏感内容只出现在文字步骤里，把具体值改成占位符，例如“客户名”“订单号”，让读者知道这里该填什么，但看不到真实值。
- 遮挡画面：对截图做打码或裁剪。遮挡要完整覆盖，避免半透明、模糊处理后仍可辨认，也不要在缩略图上处理而漏掉大图。
- 再次核对：处理完成后重新导出一次文档，用同样的关键词过滤和逐页查看方式复查。有些工具会保留历史版本或原始截图，需要一并检查或删除，避免旧版本被一起分享出去。
如果某一步怎么处理都难以确认是否清除干净，直接用文字描述替代该步骤，通常比保留一张有风险的截图更合适。
确定分享范围与交付方式
同一份教程给内部同事和给外部客户，能接受的内容并不一样。内部版本里出现内网域名、系统名称一般还好；对外版本建议只保留通用操作，去掉与内部系统强绑定的信息。取舍标准可以简化成一句话：去掉这段内容后流程还能不能走通，能走通就删，走不通就重录成示例数据版本，而不是原样保留。
- 先定受众，再决定版本：需要哪一版就准备哪一版，不要用一版打通所有场景。
- 交付方式优先选需要登录、能单独设置权限的链接；公开链接意味着任何人拿到就能看。
- 检查链接的访问权限设置，确认是否处于“任何有链接的人可查看”这类状态，同时确认是否允许下载和导出。
- 发送前最后通读一遍：按顺序读文字步骤，再逐张看截图，重点确认标题、文件名、页面顶部的账号名和组织名。
- 确认收件人范围，避免把链接发到更大的群或被继续转发出去。
这四步里，真正省时间的其实是第一步。演示环境干净了，后面的回看和处理大多只是确认动作；环境不干净，就只能在导出之后一遍遍返工。