Prompt

個資去識別化：把手機、身分證、Email、地址等換成代號再送給模型，對照表只留在本機；/pii 開關與查看

金鑰守門：遮蔽 prompt 和工具輸出裡的 API key，並擋下讀寫 .env、私鑰這類檔案；/guard 看狀態