对于大多数 HITL 场景，分层设计比单一机制更现实：请求侧用 PoW 或速率限制挡住滥用；回复侧用短期有效的签名令牌绑定请求与决策，配合轻量存储层暂存和转发；客户端恢复运行时凭令牌拉取并验证签名。