构建
治理证据
连接工作流事件与无内容路由决策
证据应解释哪条策略允许或拒绝模型调用，同时不能把可观测性变成内容档案。
关联标识
记录 Reef Run ID、Step ID 与 Router Request ID；这些标识必须保持不透明且不含用户或患者数据。
路由决策
Router 证据包含 Service Identity、Policy Revision、合格 Route Class、Provider Region、终态与安全 Reason Code。
脱敏边界
Prompt Inspection 可以分类或转换敏感输入，但日常证据不保存原始内容或检测到的 Secret Value。
审计重建
运营方在获得授权后按需连接 Reef Event 与 Router Evidence，并分别执行每个存储的 Retention 与 Deletion Policy。