RC7：策略守住特权动词，对send_reply、comment、summarize一路放行；一旦私有数据与不可信输入共享同一个会话，这些工具就是出口管道。