这一页给可复现的方法，不给「某版本会把X字段发出去」的结论表。抓包结论必须来自实测，抄来的结论不可信。
思路：造一份已知内容的假数据，看它是否原样出现在出站请求里。已知内容才能作为标记物。
造样本
客户：测试甲 手机：000-0000-0000 身份证：000000000000000000 订单号：TEST-0001 备注：这句话用来验证请求体内容
全部用明显是假的占位符。真数据一旦进了请求体就收不回来，所以测试样本必须不含任何真实信息。
抓请求
- 在会话里让它读这份样本，并回答一个简单问题（例如「客户叫什么」）。
- 同时用抓包工具或代理看这次出站请求（本机HTTP代理、或宿主侧的日志级别）。
- 在请求体里搜那几个占位符。
看结果的含义
| 结果 | 说明 | 怎么办 |
|---|---|---|
| 四个占位符全部出现 | 整份文件被读入并发送 | 处理敏感材料时先脱敏，或改用只读本地处理 |
| 部分出现 | 可能有字段被裁剪或分片 | 搞清哪些被裁剪，别假设「它只发了一部分所以安全」 |
| 完全不出现 | 可能没读到文件，或请求体被你漏看 | 先确认它确实答对了那个问题，否则这次实验无效 |
结论怎么写才算有用
- 写清样本内容、宿主版本、模型、抓的是哪一层（宿主到网关，还是网关到模型方）。
- 写清「没出现」的字段是哪几个——这比「全部都会发」更有信息量。
- 不要写「已脱敏所以安全」：脱敏规则本身也可能漏。