把敏感信息贴给 Agent，等于公开

见过有人把包含密钥的配置文件整个贴进对话。

风险：

1. 可能被用于训练（取决于服务条款）
2. 日志里留存
3. 对话记录泄露

原则：

1. 贴之前先替换敏感值（用 xxx 占位）
2. 必须用真实值时，用受限的临时凭证
3. 事后轮换

第 3 条很多人不做。贴过一次就该认为它已经泄露了，该换就换。

我用的是本地脚本先做脱敏，再复制。多一步，安全很多。