安全边界应由外部运行时强制执行，而非寄望于模型自觉遵守提示词中的约束。