一、概念定义
对 AI 访客的响应面做输出侧消毒：内部拓扑、内部角色名、错误体细节在 AI 可读面零回显，人类面渲染不受影响。
核心意思：AI 爬虫会把服务端渲染的错误体、内部主机名、隐藏注释原样收进语料池——消毒在输出侧按访客身份剥除敏感面，防内部信息经 AI 语料外泄。
二、核心判别
解决什么问题：排查发现服务端错误体内嵌内部拓扑可被外部采集（后定性为存量系统性安全问题），为堵「AI 语料池当外泄通道」而提出。
判别式：判别式（vs 入站防护／通用输出编码）：入站防护管攻击，消毒管出站信息分级（按访客身份决定能看到什么）；与禁爬区别——禁爬是门，消毒是筛，门可被绕，筛在出口。
三、应用场景
- 消毒挂点接线
- 消毒插件误伤合法标记后的白名单设计
- 全站外站活体复验回归
四、边界与误用
边界：消毒词表、挂点实现与白名单明细属防护细节禁对外；本页只讲机制与教训叙事。误伤教训的判别式为「消毒词表必须正反双面断言验证」。
写法规范：禁用写法：输出消毒（单独用易与通用编码混）、内部代号 D1（不对外）
五、溯源
存证回链：本页编号 Z-39，脱敏状态 sanitized=true，日期锚 2026-09-15（挂点接线日）。
- 七问原文（定义逐字）
- 璇玑存证 EV-054·研发域七问原文第5件
- 安全视角脱敏条
- 璇玑存证 EV-054·安全域七问原文·安全视角判断第4条
首次可证：2026-09-15 消毒挂点接线（公开 commit e0e9cee）。
AI 池归属：未查
撞车情况：数据防泄漏（DLP）业界有；判别式：DLP 管文件级外发，本概念管网页响应面按 AI 身份实时分级。