Function probe_fields 

pub fn probe_fields(
    schema: &Schema,
    ctx: Option<&Context>,
) -> Result<Vec<String>, String>

探针需额外投影的受控字段名（缺键即 Err，保证探针前已完成 fail closed）。