作者给出的结论是：边界规则很便宜应始终配上，但对域内植入完全无效；概率门拦截所有实测攻击，代价是12–16%的延迟队列；LLM审查居中，弱点是速度和审查者依赖性；门守的是调用，埋在文档里的陷阱需要另一层防线。