单一护栏容易被绕过，需要分层护栏管线，覆盖间接prompt注入和不安全SQL两类典型威胁。