把决策放到 PEP 而非 prompt 里的关键意义在于：prompt 中的'策略'是给模型看的建议，模型可能忽略、误解或被注入绕过；而 PEP 是代码路径上的强制关卡，模型无法绕过。