用途：为 Claude API 集成提供数据隐私、PII 处理与合规模式，适合处理敏感数据、实现 PII 脱敏或配置数据保留策略的场景。
主要能力：
- 数据政策说明：商业 API 的输入输出不用于模型训练；默认保留 30 天，可通过协议启用 0 天保留；传输使用 TLS 1.2+，静态存储 AES-256；具备 SOC 2 Type II 认证；符合条件的客户可签署 HIPAA BAA。
- 调用前 PII 脱敏：用正则识别 SSN、邮箱、电话、卡号等，替换为占位符并保留映射表，调用后再还原。示例中模型为 claude-sonnet-4-20250514。
- 审计日志：记录请求元数据（用户、用途、模型、max_tokens）与响应元数据（request_id、token 数、stop_reason），不记录消息内容或 PII。
- 检查清单与错误处理：覆盖脱敏、日志、保留策略、0 天保留、HIPAA BAA、用户同意、删除流程等；风险缓解包括调用前脱敏、响应扫描、集中日志告警、按 user_id 检索审计轨迹。
使用方式：先定义数据分类、处理目的、法律依据或用户同意及保留责任人；准备经批准的脱敏策略、由密钥管理器托管的 API 凭据、白名单工作区；用合成数据验证。流程为分类输入并拒绝超范围字段、确定性脱敏、用最小权限凭据调用 Messages API、扫描响应后再还原、仅记录聚合计数与策略决策、执行保留与删除并验证。输出为脱敏的数据处理回执，含用途、策略版本、环境、脱敏与扫描结果、请求标识、token 数、保留期限、删除结果与审核人，不含姓名、联系方式、提示/响应文本、原始标识、映射表与凭据。
限制：资料未提供具体价格、平台支持范围或性能数据；示例仅用于合成数据，禁止使用真实记录；失败扫描、缺少同意或异常内容应硬停止，不得用原始数据重试。