排障必须读取保密代码时，如何防止诱导泄露，同时保留深入归因能力？

- 如果一次算法排障必须深入阅读内部代码和技术方案，而这些内容需要保密，把它们放进 Agent 上下文后应如何防止泄露？

- 如果提问者使用比较绕的方式诱导模型，仅依赖 Skill 或 Prompt 的输出约束能否避免泄露？

- 如果不让模型读取算法内容，系统如何完成必须深入算法细节的归因？