高敏感技能掩码：如何在 Agent 开放平台上保护隐私能力
导读：这篇讲 Agent 开放平台上高敏感技能的对话隐私掩码设计：论证了为什么不能只按技能标记判断（五类泄露场景会漏掉四类，名单内用户、记忆回显等都挡不住），并给出三份名单叠加（技能/知识库/用户）、逐轮判定、命中轮整轮占位符 + 后续轮「小纸条」值级打码 + 敏感词句级打码的三层机制。关键取舍是 fail-closed（宁可多掩不漏掩）、打码不可逆且无人可豁免、主管确认才生效，并演进到「命中轮永锁 + 延续 2 轮窗口」的按轮判定。适合做 Agent 平台安全、隐私保护或对话记录审计的工程师读。
分类：AI安全 ｜ 标签：AI安全、