发布前怎么用内容审核和敏感词过滤拦住违规表述

文章发布前想拦住违规表述，靠的不是「写完再通读一遍」这种临时动作，而是一套可复用的闸门：先有词库，再有敏感词过滤，再有关键词替换，最后压一道内容审核的人工复核。顺序对了，违规表述在正式入库前就被挡下，而不是发出去以后再补救。AnQiCMS 的内容安全设置正是围绕这几层设计，把敏感词过滤、关键词替换与内容审核收在同一后台里管理。

先建词库，再谈过滤

敏感词过滤能不能拦住，取决于词库建得好不好。词库不是一次导入就万事大吉，它要随业务和监管口径持续维护：哪类表述属于必须拦截的高风险词，哪类属于可以替换的柔性词，要分开标级。把词库当作一份长期资产来养，比把规则写死在流程里更重要。词库分级清楚之后，过滤才有判断依据，否则要么漏拦、要么误伤大片正常内容。

敏感词过滤与关键词替换各做什么

很多人会把两者混为一谈，其实分工不同。敏感词过滤负责命中即拦截：正文里出现标为高风险的违规表述，就在保存或发布环节被挡住，强制回到修改。它处理的是「绝对不能出现」的那一类。关键词替换则更柔性：对一些并非违法、但需要按合规口径调整的说法，系统按词库自动替换成允许的版本，减少人工逐字改写的工作量。一个偏硬拦，一个偏改写，配合起来既守住底线，又不过度打断创作。

在内容链路里，这两步发生在入库阶段，意味着草稿在进入正式发布位之前就已经被清洗过一轮，而不是等页面被访问时才暴露问题。

内容审核在流程里的位置

机器过滤和替换能覆盖绝大多数可判定的情形，但语义边界、上下文歧义、需要结合业务判断的内容，仍要人来看。内容审核就是这道人工关口：它排在自动化处理之后，由编辑对系统标记或全部待发布内容做复核，决定放行还是退回。自动化负责「量大且可判定」的部分，人工负责「少而需判断」的部分，两层叠加才是稳的。

需要提醒的是，敏感词过滤与内容审核解决的是「表述合规」，和防采集、防注入那类「安全」是不同维度。前者管内容能不能发，后者管站点会不会被攻击，两件事都要做，但别互相替代。

常见问题

只靠敏感词过滤够不够？ 不够。过滤只能拦住词库里已知的表述，语义层面的违规要由内容审核兜底，两者是互补关系。

关键词替换会不会改变原意？ 替换按预设映射执行，风险在于词库没维护好。把需要精细把握的表述标成需人工复核，而不是全部交给自动替换。

这套流程能事后追加吗？ 词库、替换规则与审核开关都可随运营需要调整，早期重点先覆盖高风险类别，再逐步细化。