转交前仅向专家暴露必要上下文

目标

把完成子任务所需信息传给专家，同时剔除无关或敏感内容。

步骤

1. 确定专家需要的字段，并标记用户秘密、凭据和个人数据。 [openai-handoffs] [openai-context]
2. 通过 handoff(agent=..., input_filter=...) 接收 HandoffInputData，显式筛选 input_history、pre_handoff_items 与 new_items。 [openai-handoffs] [openai-context]
3. 对工具参数、工具结果和普通消息文本分别考虑脱敏，避免只删结构化工具项。 [openai-handoffs] [openai-context]
4. 把过滤器应用到handoff边界，并保留足够信息让专家完成任务。 [openai-handoffs] [openai-context]
5. 用带有虚构敏感字符串的测试历史验证专家输入中只保留允许字段。 [openai-handoffs] [openai-context]

验证方式

断言敏感测试标记不会出现在专家输入中，且必要任务事实仍然存在。

故障处理

若敏感内容仍传出，检查普通消息和工具结果，不要只过滤结构化工具项。