Affif在工具白名单之外叠加了三层防护措施：提示词中的抗注入区域、输出前的对抗性复核、发布前的人工确认。