脱敏引用通常配合访问控制列表（ACL）继承机制：引用本身不携带敏感数据，审查者需要凭原有权限才能解析引用背后的内容。