LLM 应用的隐患：PII 可能散落在日志、追踪与记忆里

一名开发者在 Reddit 发起讨论，提醒姓名、SSN、病史和财务信息等 PII 可能随 prompt 进入 LLM 应用日志、可观测性工具、错误追踪、对话历史、agent 记忆、eval 数据集及下游 API 调用。他征集生产环境团队对这一风险的处理经验，包括脱敏、令牌化、匿名化、自托管与合同条款。