containment 关注基础设施被谁触碰，而传统模型安全（如对齐、红队测试）关注模型「做什么」，两者处于不同层次且缺一不可。