禁区文件标记（Restricted File Flag）— 2026-08-15 更新
历史触发审查记录（2026-08-15；保留禁读标记，不代表当前 provider 的判定）
D:\敏感词.md（1439B，D 盘根目录，2026-08-15 01:51 修改）- 用户手动维护的敏感词清单；单文件发 API 即触发
${DATA_ROOT}/ku/yunlu/99 - 随手记/已合并碎碎念原件/已合并碎碎念原件-001.md（199KB）- 2026-08-15 01:25 manas 全库合并时把原 vault 敏感词.md（2259B，已删）卷进来的 dump；整读触发
历史（2026-08-14 锁定，原件已随合并删除）
- 原
${DATA_ROOT}/ku/yunlu/99 - 随手记/已合并碎碎念原件/敏感词.md（2259B）→ 内容并入上面的 -001.md - 历史通用词库检查记录为零命中；不能据此认定“顶级敏感词”或推断 provider 会识别哪些变体
铁律（对一切 agent）
- 上述文件禁止全文/摘要/摘录读入 LLM 对话或 API 上下文
- classify.txt / cands.txt（/tmp 旧 dump）含旧摘录，同样禁止整读
- 仅作授权的本地元信息检查；不自动逐词/逐行发送 API、改写重试或向远端探测触发词。调用
sensitive-words-guard；词表、原件和摘录均不进入模型上下文 - 需要元信息时只用本地脚本提取（大小/时间/哈希），正文不进上下文
同批文件的历史成功请求（不保证当前或其他 provider 接受）
- 09 - 网页剪切-001..005.md（185KB 级）OK；50 - 导入待审-001.md OK；个人感想合集 整读 OK
- 排查工具：/tmp/merge-task/probe_*.py 系列
处置状态
- 用户决定：仅标记+记录，不移动、不删除、不读取全文
- 2026-08-15 由 soma agent 复核更新（manas 并行合并导致禁区文件变化）
2026-10-09 Codex 审阅说明
一次本地样本中未匹配原词，不能证明远端 provider 会识别所有变体，更不能据此认定某词是“顶级敏感词”。ContentExistsRisk 是泛化错误信号，需要上游明确说明才能归因到具体词。本次未向 provider 发送正文、变体或测试请求。