安全工具链：Zod 验证 + PII 脱敏 + XSS 防护