一句话速记：安全网关通常采用双向过滤架构：输入侧重点拦截 Prompt 注入、违规内容并执行敏感信息脱敏；输出侧主要防范系统提示词泄露、生成幻觉与版权文本直接复述。工程落地按正则/AC 自动机、轻量判别模型及安全专用模型逐级串联，流式输出需配合滑动窗口缓冲，在合规检测与首字响应延迟（TTFT）之间取得平衡。
内容安全、合规