隐私最小化：Agent 办事只拿必要字段

核心观点

Agent 不是拿得越多越好。办事需要三个字段，就只给三个字段——这叫隐私最小化。每多一个字段，就多一份泄露责任：你今天给出去的每一份数据，都是明天可能要解释的一份风险。少拿，不是小气，是负责。

五条实操规则

• 下任务前先问“最少需要什么”：把输入字段列出来，逐个问“没有它能不能办”，不能的才留。
• 能脱敏就脱敏：身份证号、手机号、住址，能掩码就掩码，能用编号代替就不用原文。
• 日志里不记敏感字段：Agent 的运行日志、报错信息里一旦混进敏感数据，泄露面就翻倍。
• 第三方工具只给子集：调用外部插件、模型时，只传它那一步需要的字段，不打包全量资料。
• 定期清过期数据：任务结束、留存期一到就删，数据不囤积，风险不隔夜。

一个反面案例

一个客服 Agent 被要求“顺便”拉取用户全量资料，结果一次日志外泄，牵连了一堆本来根本不需要的字段。如果当初只拿工单必需的三个字段，外泄的影响面就只剩这三个字段。

今日思考题

找一个 Agent 任务，划掉一半输入字段，看看还能不能办成。能办成的话，那一半本来就不该给。