机密中心

原始配置只保存一次，派生字段归属于父配置并默认折叠；PI 只能读取来源与脱敏结构。