小程序内容安全与敏感词过滤：6 类入口与 3 层拦截配置

哪些入口必须做检测：结论先行

结论是：凡是可由用户自由输入的位置，都要接入内容安全检测。根据微信开放文档的要求，涉及用户产生内容的场景需要调用内容安全接口，未接入可能影响审核与上线，具体规则以官方最新公告为准。据我们项目经验，漏检通常发生在「备注」「地址」这类看起来不起眼的字段上。

6 类必检入口清单

1. 用户昵称与头像（授权登录后立刻校验）。
2. 评论、留言、问答等互动内容。
3. 表单字段：姓名、地址、备注、公司名。
4. 图片与视频上传（含头像、资质证照）。
5. 客服会话中的用户消息。
6. 分享文案与自定义转发标题。

前 3 类用文本检测接口，第 4 类用图片检测接口，第 5、6 类常被遗漏，建议上线前逐项打勾核对。

3 层拦截怎么配

• 第一层：本地词库，拦截明确违规词，响应快、成本低，但词库要定期更新。
• 第二层：平台内容安全接口，覆盖变体与谐音，是主力防线。
• 第三层：人工复核队列，命中可疑内容时先进入待审状态，由运营在后台判定。

三层同时用的好处是：本地词库挡住明显内容，平台接口兜底，人工队列处理边界情况。

图片异步检测的等待策略

图片检测通常是异步接口，上传后需要等待回调。据我们项目经验，一般要设置 2 到 3 秒的等待窗口并准备超时重试，避免用户上传后看到空白页面。建议在前端显示「上传中，稍候」而不是把按钮直接置灰。

命中之后怎么提示用户

• 提示语写成「内容已提交，正在审核」，不要直接提示涉及敏感词。
• 记录命中时间、用户标识与内容快照，便于追溯与申诉。
• 提供申诉入口，并在隐私政策里说明审核日志的保留期限，一般保留 3 到 6 个月即可。

合规边界提醒

审核需要留存内容，但不要额外收集与服务无关的用户信息。审核范围、保留期限、申诉方式都应在隐私保护指引里写清楚，这也是小程序审核时常见的要求之一。

以上内容由玉晗网络（安徽安庆）整理。我们在安庆为中小企业做微信小程序开发时，会把内容安全检测作为上线前的固定检查项，涵盖文本、图片与客服会话三类通道。如果你的小程序即将提交审核，可以在网站上提交需求，我们会协助梳理需要接入检测的字段清单。