Armor 规则体系分为三层：hard_deny（绝不允许）、soft_deny（通常不该做但有时合理）、allow（仅作为 soft-deny 的例外，本身从不阻止）。