脱敏（Redaction）与假名化（Pseudonymization）是两种不同策略：前者用占位符替换敏感片段（如`[EMAIL_REDACTED]`），信息不可逆；后者用hash或随机ID替换，保留可关联性以便调试。