日志不是越详细越好：开发者如何避免把 token、手机号、订单和 prompt 打进日志

日志上线前，先检查 request、headers、异常对象、支付回调、订单详情和 AI prompt 是否被原样输出；保留 requestId、状态码、脱敏字段和审计事件，避免日志变成第二份敏感数据库。