对直接输出做一次后验的纯 schema 修正，不调用模型，也能达到同样的 25 个安全任务。