该设计将确定性的安全约束与概率性的模型推理分离：模型负责理解材料、提取特征、生成评估意见，最终否决权掌握在不可被提示词改变的代码逻辑中。