实践中不推荐对prompt做字符级正则脱敏后仍记录原文——正则难以覆盖全部敏感模式且会遗漏语义级泄露；更稳妥的方案是整段不落span，仅在安全日志库中存储并关联trace ID。