Agent 数据安全实战：输入校验、PII 脱敏与输出过滤的三道防线摘要：我在一个合同审核 Agent 上踩过一次至今记忆犹新的事故——客户上传的合同里带着 3 个身份证号和 2 个手机号，被原样拼进 Prompt 发给外部模型；而模型输出的报告里，又从 RAG 检索到的另一份合同里"带出"了第三方的联系人手机号，被当前客户看到了。根源不是模型不安全，而是我们只保护了传输层，没有保护数据面。本文给出一套可在单进程内落地的三道防线：输入侧（结构校验、字符净化、注入检测、文件与 URL 净化）、中间侧（PII 识别、删除/掩码/替换三种脱敏策略、可逆映射表的生命周期管理）、输