PII 표시 토큰 누출 보정

apps/api/app/routes/sessions.py

@@ -247,6 +247,8 @@ async def _retrieve_live_coach_grounding(
 ) -> list[live_coach.LiveCoachGrounding]:
     """라이브 코치용 평가 근거 회수. 미가용 시 빈 리스트로 진행한다."""
     learner_masked = guardrail.mask_pii(learner_text).text_masked
+    # LiveCoachRequest.client_reply는 브라우저가 보내는 제어 입력이므로 합성 출력이
+    # 아니다. 일반 입력용 PII 게이트를 유지해 문맥 없는 실제 이름도 차단한다.
     client_masked = guardrail.mask_pii(client_reply or "").text_masked
     query = " ".join(
         part for part in [stage, theory_mode, learner_masked, client_masked] if part