CSF的工作流程包括三层：将自然语言安全规则转化为安全/不安全参考轨迹，用参考轨迹定义仿射安全值，用安全参考跟踪CBF-QP强制执行安全值。