删掉多余的

docs/architecture/data-and-security-architecture.md

@@ -35,6 +35,8 @@ flowchart TD
 
 隐藏 chain-of-thought 不采集、不持久化；只保存用户可读的思路摘要、证据和工具轨迹。事件与日志不得包含明文密钥、完整授权头或无必要的高敏原文。
 
+Agent 每轮的结构化诊断记录属于区域内受保护业务数据，不是普通应用日志。轮次、模型 attempt、token、Prompt Cache 创建/读取命中、成本、工具调用、裁决、确认、插件版本、错误与 trace 按契约词典 §7.5 持久化；Provider 未返回的 usage 保持未知，不伪造命中。详细诊断只能通过普通登录态叠加 `Hunjing-Diagnostic-Token` 与用途请求头读取，授权短期、对象绑定、可撤销且每次访问留审计，详见契约词典 §13.4。诊断令牌和响应均不得进入代理、APM、CDN 或浏览器持久缓存。
+
 ## 4. 安全控制面
 
 安全采用纵深防御：身份认证与年龄/地区资格、镜域与人物隔离、最小数据访问、司命风险裁决、神识隐私路由、乾坤隔离执行、设备本地安全、审计与异常检测。