护栏应在基础设施层面强制执行硬边界，而非在提示词层面作为建议。