双引擎防守/小心谨慎——决定规则第一,LLM意图审计第二,有内容约束的审计缓存