Redaction (censura) dei segreti

Tecnica che sostituisce i valori sensibili (chiavi API, token, credenziali) con un placeholder prima che il testo raggiunga il modello o un log. È reversibile quando il mapping valore→placeholder viene custodito in un vault, e diventa irreversibile (o reject) quando il secret è sconosciuto. È il meccanismo di base dei gateway di redaction che proteggono gli agenti LLM.