摘要：官网提供BOM下载时，应按选型和备件用途保留必要字段，删除供应商、价格及客户编码，并通过公开副本、审批记录和版本关系完成公开核验。
官网提供BOM下载时，不应直接上传生产或采购系统导出的完整清单。公开版应保留客户选型、安装和备件识别所需的部件名称、数量、接口及适用型号，删除供应商名称、采购价格、客户料号、内部库位和未公开替代关系。
公开BOM的用途决定哪些字段必须保留
BOM可能服务于多种任务：采购确认设备配置、安装人员核对随箱部件、客户查询易损件，或工程人员判断接口是否匹配。每种任务需要的字段不同。官网若只放一张装配图，客户找不到零件；若上传完整制造BOM，又可能暴露采购渠道、成本结构和内部编码。发布前要先写清文件面向谁、解决什么判断。
用于配置核对的公开版，可保留设备型号、配置项、部件通用名称、数量、规格或接口、安装位置和选配标识。用于备件查询时，还可增加公开零件号、适用序列号范围和替代件状态。字段示例可以是主机型号MX-200、部件名称过滤芯、数量2、接口规格G1/2；这些只说明组织方法，不代表真实产品。
官网公开BOM只有在用途、适用型号和版本日期明确时，才适合客户用于配置核对。公开清单不能代替生产领料单、采购订单或合同附件；涉及安全件、关键材料和客户定制结构时，应由工程、质量和商务岗位共同确认发布范围。
供应商、价格和客户编码通常属于非公开信息
供应商全称、联系人、采购单价、折扣、最小采购量、交货周期和内部合格供方状态，会暴露采购关系与议价信息，不应进入公开文件。客户料号、项目代号、订单号、设备最终用户和定制图号可能反推出客户身份，也应删除或替换为企业自己的公开编号。简单把表格列隐藏并不可靠，原始文件仍可能保留隐藏工作表、批注和文档属性。
内部库位、库存数量、领料状态、报废率和工艺路线对客户选型没有必要，也会增加误读。制造企业可从受控主数据生成公开副本，而不是在原始BOM上临时涂黑。导出后应检查文件属性、隐藏区域、公式引用、嵌入对象和可复制文本，确认被删除的信息无法通过取消隐藏或复制恢复。
这套边界适用于官网公开下载、询盘前配置核对和常规备件识别，不适用于双方保密协议下的项目BOM、售后维修授权清单或监管要求提交的材料。客户确需供应商品牌、材质牌号或关键件制造来源时，应通过受控文件和明确接收人提供，由责任岗位判断是否需要脱敏。
公开副本必须能追溯到受控原件
公开文件应有独立文件名、公开版本号、发布日期、适用型号和来源原件版本。例如公开版记录为PUB-BOM-MX200-R2，内部来源为工程BOM的已批准修订；示例只用于说明追溯关系。原件更新后，不要直接覆盖文件而不改日期。若新增部件影响安装或备件兼容，网页摘要和下载文件应同步更新。
可复核证据包括发布审批记录、字段删减清单、公开文件哈希、网页更新时间和责任人确认。审批时由工程确认技术准确性，采购确认供应链信息已移除，销售或项目岗位确认客户信息已脱敏，网站维护人员只负责按批准版本上线。发布记录还应保存下载路径和上线时间，便于发生问题时准确定位对应副本。发现泄露字段时，应立即撤下公开文件、清缓存并评估旧地址是否仍能访问。
验收公开BOM时，应从公网下载一次，用普通办公软件检查可见列、隐藏内容、属性和链接，再核对网页中的型号、版本和发布日期及下载状态。合格结论只证明该公开副本符合当前发布边界，不代表内部BOM可以公开；后续每次修订都要重新执行同样的审批与脱敏检查。
