PII 표시 토큰 누출 보정

apps/web/src/lib/piiDisplay.ts

@@ -0,0 +1,30 @@
+const DISPLAY_PLACEHOLDERS: Record<string, string> = {
+  "[NAME]": "익명 내담자",
+  "[ORG]": "소속 기관",
+  "[PHONE]": "연락처",
+  "[EMAIL]": "이메일",
+  "[RRN]": "주민등록번호",
+  "[NUMID]": "식별번호",
+  "[DATE]": "날짜",
+  "[MONEY]": "금액",
+  "[ADDR]": "주소",
+  "[ADDRESS]": "주소",
+};
+
+/**
+ * 저장/API의 privacy-proof 토큰은 유지하고, 사람이 읽는 일반 대화 표면에서만
+ * 토큰을 안전한 설명으로 낮춘다. 근거 인용·내보내기에는 사용하지 않는다.
+ */
+export function displayPiiSafeText(text: string) {
+  // 2026-08-09 이전 저장본에서 광범위한 성씨 휴리스틱이 평범한 용언을
+  // NAME으로 오탐한 두 실관측 문형. 원문은 복원할 수 없으므로 표시층에서만
+  // 결정적으로 복구하고 저장/API privacy proof는 그대로 둔다.
+  let next = text.replace(
+    /\[NAME\]는 건지\s+잘 \[NAME\]는데요/g,
+    "되는 건지 잘 모르겠는데요",
+  );
+  for (const [placeholder, label] of Object.entries(DISPLAY_PLACEHOLDERS)) {
+    next = next.split(placeholder).join(label);
+  }
+  return next;
+}