[Task][P1] 统一观测内容采集与导出前脱敏 #319

本单的独立交付

仅采集和出口前净化；读取/导出权限交 #325。

输入与输出

内容类别、采集等级和允许字段 → 适合日志/Span/观察器的投影，不返回原始秘密。

必须通过的行为验收

metadata-only 下 prompt/工具原文不出现在任一接通出口；配置/异常中的秘密被移除；禁止片段跨 chunk 泄露；显式内容模式仍不能采集凭据或私有思维链。

非目标

不实现 IAM、数据保留引擎或业务内容检测；缺失出口须在支持矩阵明示。

依赖与完成条件

父任务 #307；公共扩展契约/执行链复用 #298/#299，声明式装配复用 #300，引擎回调接线复用 #301。只依赖本单实际使用的最小阶段，不等待全部生命周期阶段。

提交需包含实际装配入口、配置示例、上述行为断言及旧配置保留/迁移说明；回调触发日志不足以验收，必须验证实际请求、结果或资源行为。离线夹具无需外部服务即可复现；真实服务保证单列证据。

实施约束

本节收窄此前范围，移出的职责由关联任务承担。建设任务，不是新 BUG；复用已有实现，独立 Agent/Workflow 不依赖 Graph/Loop，不强制新增模块。基线 Core 04c5686。破坏性变化须比较较小方案并说明收益、影响和迁移。核心可信身份、取消/预算、必经检查及提交保证不能被可选插件绕过。