APBSC 03 · 概念論文

從 Secret Scanning 到 Semantic Privacy：模式檢測無法覆蓋的公開邊界

Secret scanner 回答的是「有沒有已知形式的 secret」，不是「私人資訊能不能被恢復」。

2026-09-21 · v0.1 · 內部研究草稿 v0.1 · 全文尚未公開

Literal absence ⇏ information absence

論證

Regex、token 語法、熵值、供應商專屬前綴，能又快又多地抓到東西，而且很重要。但交付物仍可能帶著本機身分、絕對工作站路徑、網路配置、session 狀態或組織關係，甚至是被拆散在常數與檔案之間的資訊，而沒有任何一處字面上的命中。

匿名案例 A 直接展示了拆字串的形式：被排除的值存成幾個分開的常數，連續字串搜尋回報 PASS，而簡單的串接就能把它恢復。論文把可恢復性分成五級，從 R0「不可恢復」到 R4「字面存在」，並把 metadata、路徑與多檔組合都當作內容。

它同樣堅定地拒絕另一個極端：語義 AI detector 不是新的神諭。它可能幻覺、漏檢、過度分類，也可能透過自己的解釋外洩。它提出的架構，是融合模式證據、語義證據、政策脈絡與獨立反證，並且保留 UNKNOWN 作為一個答案。