护栏本身通常是一个轻量智能体，用结构化输出做二元判定，因此会增加一次额外的 LLM 调用开销。