reskSecure 提供 BitmaskLogitsProcessor 类，用于在生成流水线中实例化，传入用户掩码、模型名、分词器、策略集和设备，拦截每个 token 预测并应用策略规则。