脱敏配置

维护外发假名替换规则（送云 AI 等外部服务前）：字段路径＋实体类型＋假名格式（空＝类型默认）。保存后网关立即按新规则重建。按角色掩码（role_mask）为安全基线，由模块声明、只读展示。