别让锁屏小组件暴露余额：用 AI + SwiftUI privacySensitive 标记敏感内容

锁屏小组件的问题，不只是显示不显示

先写公开字段和敏感字段表

让 AI 只改 widget 的敏感 Text

请只修改当前 widget 的入口视图，不要重写 timeline、数据请求、Entry 模型、App Intent 或布局结构。

根据这张规则表处理敏感内容：产品名和「打开 App 查看」保留；余额、订单金额、积分总数、用户名和卡号尾号标记为敏感。只给最终显示敏感数据的 SwiftUI 视图加 .privacySensitive()，不要把整个 widget 容器一起标记，除非规则表明确要求整块内容都遮罩。

如果金额已经被拼接进一段公开文案，请先列出这处重复显示的位置，再给出最小修改。不要改变数据来源、缓存、刷新频率或未涉及的公开文案。输出：修改了哪些视图、哪些字段被标记、哪些字段仍然公开，以及我如何在真实锁屏 widget 上验收。

struct AccountWidgetEntryView: View {
    let balanceText: String

var body: some View {
        VStack(alignment: .leading) {
            Text("账户概览")
                .font(.caption)

Text(balanceText)
                .privacySensitive()
                .font(.title2)

Text("打开 App 查看")
                .font(.caption2)
        }
    }
}

用真实锁屏场景验收

1. 解锁状态：添加 widget，确认公开字段和敏感字段都符合产品规则，金额来自当前账号，没有显示旧账号的数据。
2. 锁屏状态：锁定设备，再查看同一个 widget。确认余额、金额、用户名等标记字段被系统遮罩，产品名等公开字段仍保留；不要只看 widget 是否还占着一块空白。
3. 多个尺寸：分别检查小号、中号和产品实际支持的其他尺寸。确认没有因为窄尺寸改用了另一段未标记的金额文案。
4. 组合文案：搜索 widget 代码里所有金额、账号和身份字段的显示位置。检查格式化字符串、辅助说明和无障碍标签里没有重复暴露敏感值。
5. 账号切换：退出当前账号或切换账号后重新打开 widget，确认旧余额不会继续显示。这个检查属于数据更新规则，不能靠 privacySensitive 代替。
6. 遮罩范围：如果整块账户摘要都应该隐藏，把修饰符加在容器上并重新检查；如果只有余额要隐藏，确认产品名和打开入口没有一起消失。
7. 其他暴露面：把截图、录屏、通知文案、调试日志和服务端返回权限单独列入缺陷单。不要因为锁屏 widget 已遮罩，就把结论写成「所有隐私场景都已覆盖」。

PM 今天可以独立完成的清单

• 选一个显示余额、金额、积分或账号信息的 iOS widget。
• 把每个可见字段分成「锁屏保留」「锁屏遮罩」「锁屏删除」三类。
• 搜索组合文案和辅助文本，确认敏感值没有在别处重复出现。
• 让 AI 只修改 widget 入口视图，并要求它列出字段覆盖范围。
• 检查 .privacySensitive() 是否贴在最终显示敏感内容的视图上。
• 在真实设备的解锁、锁屏、多个尺寸和账号切换场景下验收。
• 把截图、录屏、通知、日志和服务端权限列为独立检查项。