检索后过滤相比检索前过滤代价更高但更安全，后者可能先召回了受限内容再丢弃，存在日志或缓存层面的泄露风险。