安全分类器看到的往往只是单条消息，缺乏对话历史，容易把语境中的反讽、引用或教育性讨论误判为真实危害。