输入层防对抗、身份层管认证、数据层守隐私、机制层设护栏——智能体要能说不
安全护栏模拟：每条指令依次通过输入层、身份层、数据层、机制层四道检查，任一层拦截即终止。
来一条指令
环境适应性三要素
无条件服从是送答题。人工干预是最后一道不依赖模型清醒的关卡，全程留日志保可观测。