数据边界：监听地址与最小化

从监听地址开始收边界：引擎只监听环回/内网，公网入口仅在网关；请求内容最小化与敏感字段替换、日志分级留存，具体合规口径按本单位制度执行。