ToolBridge

请为 ToolBridge 设计一套客服 AI 接入客户数据的治理方案，包含角色权限、可访问字段、敏感字段脱敏规则，以及高风险操作的人审流程。

输出一套结构化的数据访问与审批策略，便于安全配置客服 AI 工作流。

请用 ToolBridge 规划一个退款支持流程：AI 先读取订单与客户信息，再生成退款建议；当金额超过阈值时，必须提交人工审批后才能执行。

输出包含数据读取、决策条件、审批节点和执行限制的退款自动化流程说明。

请为 ToolBridge 制定客户支持场景的数据脱敏策略，列出姓名、邮箱、手机号、支付信息等字段在不同角色下的显示规则，并说明 AI 可见范围。

输出按角色区分的字段脱敏清单与 AI 可访问范围，便于合规落地。