Dify 工作流的哪些节点是安全审计的重点检查对象？

Dify 用户熟悉的各类节点正是风险调查需要回到的位置。问题分类器需检查用户请求被分到哪个业务分支；HTTP 请求和知识检索节点需检查接口或资料源是否带入不必要的凭据、个人信息或夹带影响后续行动的指令；Code 节点需检查哪些字段经过整理后继续传递、敏感内容是否与普通业务资料一起进入模型；LLM 节点需检查模型读到了什么、回答是否包含敏感内容；独立 Tool 节点（如第三方 OCR 插件）需检查传入传出内容是否符合任务要求；Agent 节点需关联多轮工具调用，检查前一步结果如何影响后一步行动。一次敏感信息暴露往往同时涉及上游接口返回范围、中间字段整理和模型输出多个环节。