将敏感资产排除在模型推理链路之外，可以从架构上消除一整类风险，而不依赖模型自身的判断可靠性。