模型工具调用含敏感字段时，怎样约定明文、脱敏值与加密查询之间的转换？

MCP 流程中经过大模型时，中间传输的数据是明文还是密文。

如果工具调用入参里面包含敏感字段该如何处理。

如果大模型传入证件号明文，是拿明文去查询，还是加密之后再查询。