插件

把密钥和个人信息交给 agent，却不进入它的上下文；带校验位的字段抽取与掩码内容分类。