安全护栏可分为静态规则（如命令黑名单、文件路径白名单）和动态策略（如基于上下文的风险评估、操作频率限制）两大类