Secret redactor для public bundle (без token/PII) — Secret redactor for public bundle

## Что это ## Контекст Перед публичной выкладкой sanitize message bodies, env, tool outputs (см. E07-S03 sanitizer как база). ## Критерии приёмки - [ ] redactForPublic(session) → sanitized - [ ] No tokens, no env vars, no API keys в output - [ ] Preview перед публикацией с highlighted redactions ## Статус Это задача из текущего backlog'а ROX.ONE (Linear). Текущий статус в Linear: `Triage`. Метки: `История` / `Story`, `Безопасность` / `Security`. ## 🔗 Linear - [PZD-205](https://linear.app/kuhjie/issue/PZD-205/istoriya-secret-redactor-dlya-public-bundle-bez-tokenpii-secret) — backing ticket - Parent epic: [PZD-123](https://linear.app/kuhjie/issue/PZD-123)