脱敏引用

文章提出了一个虚构示例：在替换配件场景中，解析器输出应标明配件支持指令被选中、营销信号不足、旧分类需新鲜度审查，并保留脱敏来源引用。

追踪引用不应成为绕过文档权限的通道，原因代码也不应意外泄露敏感来源内容。

脱敏引用是指用不包含原始敏感内容的指针或摘要来代替完整数据，例如只记录来源文档的ID、版本号和类别标签，而不复制具体文本。

脱敏引用通常配合访问控制列表（ACL）继承机制：引用本身不携带敏感数据，审查者需要凭原有权限才能解析引用背后的内容。