以工单交接为例，可以沿三个具体位置检查：第一，HTTP 节点检查取数是否过宽——交接只需要故障现象与处理进展，接口却返回了数据库连接和认证字段，应让接口按用途限制返回字段；第二，Code 节点检查敏感字段是否继续传递——字段整理不等于脱敏，需调整字段选择和数据分层；第三，LLM 节点检查内部资料与对客内容是否分开——提示词应明确材料用途，但不宜把阻止凭据流转的责任全部交给最后一个模型节点。注意 HTTP 200 只说明请求成功，不代表返回的所有字段都适合交给模型。整改后应再用同类请求验证敏感字段不再被带出、正常内容仍能生成。Dify 展示具体节点如何执行，AgentLoop 帮助先找到风险及关联记录，两者配合支撑原因核查。
