CanaryGuard 的理想位置是工具输出产生之后、写入向量存储或对话记忆之前。