在双向实时Agent会话中拦截或脱敏内容

目标

在实时交互路径加入内容过滤和脱敏，且不会让被拦截内容继续进入模型。

步骤

1. 明确要检查的输入/输出片段、阻断策略和用户可见提示。 [live]
2. 设置 LlmAgent.before_model_callback / after_model_callback 或 BasePlugin同名callback，明确返回替代 LlmResponse 的条件。 [live]
3. 对触发策略的片段返回替代响应或终止当前轮次，避免原文继续发送。 [live]
4. 测试允许、脱敏和拒绝样例，并检查回调本身不会复制秘密到日志。 [live]

验证方式

被阻断片段不会进入后续模型调用，允许内容能继续，审计日志不含原始敏感负载。

故障处理

若回调替换后仍继续当前轮，确认返回值和结束语义；若日志泄露则先关闭导出并修复脱敏。