输入护栏应在推理发生之前完成校验与清洗，包括schema验证、长度上限、允许清单、越狱筛查、间接注入筛查，并尽早清除PII。