客户只能在生产环境复现一个偶发错误，但安全团队禁止导出原始请求和业务数据。你作为 FDE 会怎样与客户共同定位并验证修复？
考察说明
考查隐私受限条件下的联合复现、最小证据和现场验证能力。
回答思路
- 先与客户安全团队定义可查看和可带出的最小证据，例如错误类型、时间、版本、字段形状、哈希和脱敏链路指标，而不是争取整条请求原文。
- 提供由客户在其环境运行的诊断工具，输出受控元数据和各阶段结果摘要；工具本身要可审查、限定读取范围并记录执行审计。
- 由客户专家把敏感值替换为等价的合成或脱敏数据，逐步缩小仍能触发问题的最小输入，确保替换没有改变关键结构和权限条件。
- 冻结并记录当时的模型、提示、连接器、工具返回和策略版本，在隔离环境使用最小样本回放，区分数据相关、配置相关和外部依赖问题。
- 若问题只能在生产出现，先部署只读观测或影子修复并限制受影响流量，不直接拿未经验证的改动处理全部客户任务。
- 修复最终由客户在原环境和授权样本上验证，补充不会含原始敏感数据的回归案例，并共同确认诊断制品的删除与保留期限。