在读取任何不可信内容之前，先决定会话能做什么，是比模型过滤更有效的控制措施。