LLM 应用的隐患：PII 可能散落在日志、追踪与记忆里

开发者 abhi1510 在 Reddit 指出，LLM 应用的 PII 风险不止于 OpenAI/Anthropic 等提供商是否可信，含姓名、SSN、病史的 prompt 会进入应用日志、错误追踪、对话历史和 agent 记忆。他类比 API key 可以轮换，SSN 与病史不能。帖子征询生产团队是否主动关注该问题，以及用脱敏、令牌化、匿名化、自托管还是合同条款应对。