数据脱敏、访问控制、提示注入防护、输出审核应作为框架的中间件存在，而非事后补丁。