守护 Agent 方案每一步都调用额外 LLM 会增加开销与延迟抖动，且守护 Agent 本身可能被绕过或犯错，形成新的攻击面。