1. PII/DLP 策略
- 识别:正则 + 词典 + 小模型判别。
- 处理:掩码、替换或拒答;保留证据以备审计。
2. 输出约束
- Schema/正则/判别器;引用可追溯;敏感时拒答。
3. 审计与留痕
- 日志与样例存档;定期复测与策略调优。
工具调用安全:凭据、权限与审计
Tempo + Prometheus + Loki 统一可观测流水线